Внедрение и развертывание системы мониторинга, сбора и анализа событий RuSIEM
Программа повышения квалификации
О программе
Курс помогает за два интенсивных дня освоить внедрение, настройку и эксплуатацию SIEM-системы RuSIEM - от установки и подключения источников до создания правил корреляции и анализа событий. Слушатели работают со стендом, изучают архитектуру, логи микросервисов, принципы симптоматики и API, получая практические навыки, необходимые специалистам по кибербезопасности и ИБ-мониторингу.
- Вид программы: Повышение квалификации
- Форма обучения: дистанционная
- Режим обучения: дистанционный
- Дата начала обучения: 18 марта 2026
-
Продолжительность обучения:
до 19 марта 2026
- Преподаватели: -
- Язык обучения: русский
Стоимость программы:
35 500 ₽
Информация о курсе на портале ГИС «СЦОС»
Перейти на сайт
Дополнительная информация:
Объём программы
16 ч.
Документ по окончании образования
Удостоверение о повышении квалификации
Как проходит обучение
Кому подойдет курс
Специалистам по информационной безопасности
которые хотят быстро освоить работу с RuSIEM и повысить эффективность мониторинга инцидентов
Системным администраторам и инженерам,
которые внедряют или сопровождают инфраструктуру ИБ
Разработчикам и DevOps-инженерам
работающим с логированием, микросервисной архитектурой и автоматизацией анализа событий
Начинающим аналитикам SOC и ИБ-специалистам
которым нужна практическая база для старта в сфере безопасности
Содержание программы
- Основы SIEM-систем: принципы работы, нормализация, корреляция и архитектура
- Установка RuSIEM: скрипты, варианты развертывания, планирование и требования лабораторной среды
- Подключение источников: агенты, способы сбора событий, работа с модулями и системными журналами
- Поля событий и язык запросов: таксономия, lucene, группировка и временные метки
- Построение правил корреляции: фильтрация, группировка, операторы, симптоматика, списки и уведомления
- Парсеры и работа с frs_server: схема работы и фильтрация событий
- Симптоматика и обогащение: категоризация, анализ симптомов, пользовательские правила, веса событий
- Ролевая модель и мультитенантность RuSIEM
- Диагностика и устранение неполадок: логи микросервисов, журналы БД, внутренние диагностические события
- Микросервисная архитектура: типовые и кастомные схемы установки, параметры конфигураций
- Работа через API: задачи автоматизации, создание учетных данных и токена
