SOC-аналитик и Blue Team: логи, SIEM, Sigma и реагирование

Чему вы научитесь

• Понимать SOC-процесс: collect, normalize, detect, triage, respond, improve
• Читать security logs: authentication, process, network, web, DNS, cloud audit
• Писать Sigma-правила и описывать false positives, severity, references и ATT&CK tags
• Разбирать инцидент: timeline, affected assets, containment, eradication, recovery
• Строить метрики SOC: MTTD, MTTR, precision, recall, alert fatigue

О курсе

Практический курс по защитной безопасности: какие логи нужны, как строится SIEM, как писать Sigma-правила, разбирать alert, связывать событие с MITRE ATT&CK и доводить инцидент до отчёта. Ученик работает с учебными журналами Windows/Linux/web/cloud и собирает портфолио detection rules.