Автор курса
Кузнецова Елизавета
Ведущий системный инженер TS Solution
Автор курса
Комаров Артём
Системный Инженер TS Solution
О курсе
В этом курсе мы подробно рассмотрим процесс установки, настройки и эксплуатации сетевой песочницы PT Sandbox от Positive Technologies. Материал охватывает архитектуру продукта, работу с веб-интерфейсом, подключение различных источников файлов (почта, ICAP, сетевые хранилища, API) и настройку параметров проверки.
PT Sandbox— это инновационная песочница с возможностью кастомизации виртуальной среды, позволяющая защититься от атак с применением вредоносного ПО.
Во время ознакомления со статьями вы узнаете всё о работе с платформой и сможете успешно применять полученные знания на практике.
Кому будет интересен курс
Инженерам ИБ, отвечающим за защиту сети от вредоносного ПО
Сотрудникам SOC-центров и ИБ-аналитикам
Студентам и начинающим специалистам в области ИБ
Тем, кто готовится к внедрению PT Sandbox или хочет повысить эффективность его использования в своей компании
Какие навыки вы получите
Устанавливать PT Sandbox на подготовленный сервер или ВМ с Debian 12
Настраивать различные типы источников для приема файлов (почта, ICAP, сетевые хранилища, API)
Конфигурировать параметры статического и поведенческого анализа файлов
Управлять пользователями и ролями через встроенный PT MC, интегрируя его со службой каталогов
Анализировать карточки заданий, объектов и поведенческого анализа для выявления угроз и определения вердиктов
Настраивать блокирующий режим, карантин, обезвреживание писем и отправку уведомлений о блокировке
Требования для прохождения курса
Базовое понимание принципов ИБ и работы сетевых песочниц
Навыки работы с командной строкой в ОС семейства Linux (Debian)
Общее представление о сетевых протоколах (SMTP, ICAP, NFS, SMB)
Подготовленный сервер или виртуальная машина с доступом в Интернет
Введение к курсу
Как начать пользоваться PT Sandbox за 4 шага:
[01] Подготовить сервер или ВМ
[02] Установить PT Sandbox
[03] Завести в PT Sandbox источники файлов
[04] Настроить параметры проверки файлов
Поздравляем, PT Sandbox готов к работе!
Если вы не знаете, как выполнить какой-либо из этих шагов, то этот курс для вас. В нем мы расскажем, куда жмать что и как нужно делать, чтобы все заработало; подробно рассмотрим процесс установки; пробежимся по всем вкладочкам веб-интерфейса и объясним, какая из них для чего нужна; разберем каждый из множества параметров в настройках.
На момент написания курса актуальная версия PT Sandbox 5.28.
Этот курс задумывался одновременно и как наглядное пособие «Как начать работу с PT Sandbox», и как справочник по продукту, в котором можно будет точечно найти информацию о нужном элементе интерфейса или параметре. Хочется верить, что у нас получилось.
Подписывайтесь на наш Telegram-канал с актуальными ИБ-новостями и анонсами новых курсов, а также вступайте в комьюнити единомышленников для обсуждения вопросов по обучению
Подписывайтесь на наш Telegram-канал с актуальными ИБ-новостями и анонсами новых курсов, а также вступайте в комьюнити единомышленников для обсуждения вопросов по обучению
