{"id":37796,"date":"2019-10-31T22:19:48","date_gmt":"2019-10-31T19:19:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sovmestnye-kursy-group-ib-i-belkasoft-chemu-nauchim-i-komu-prihodit\/"},"modified":"2019-10-31T22:19:48","modified_gmt":"2019-10-31T19:19:48","slug":"sovmestnye-kursy-group-ib-i-belkasoft-chemu-nauchim-i-komu-prihodit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/sovmestnye-kursy-group-ib-i-belkasoft-chemu-nauchim-i-komu-prihodit","title":{"rendered":"Group-IB ja Belkasofti \u00fchised kursused: mida \u00f5petame ja kellele need sobivad","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Group-IB ja Belkasofti \u00fchised kursused: mida \u00f5petame ja kellele need sobivad\" src=\"\/wp-content\/uploads\/2019\/09\/773acf514cabe6295d3b90b04a0d90ef.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nInfoturbe turvaprobleemide reageerimise algoritmid ja taktikad, aktuaalsed k\u00fcberr\u00fcnnakute suundumused, andmelekkete uurimise l\u00e4henemisviisid ettev\u00f5tetes, brauserite ja mobiiliseadmete uurimine, kr\u00fcpteeritud failide anal\u00fc\u00fcs, geolokatsiooniteabe kaevandamine ja suurte andmehulkade anal\u00fc\u00fcs - k\u00f5iki neid ja muid teemasid saab uurida Group-IB ja Belkasofti uutel \u00fchiskursustel. Augustis me <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/group-ib\/blog\/463347\/\">teatanud<\/a><\/noindex> esitleme esimest Belkasofti digitaalsete forensiikate kursust, mis algab juba 9. septembril, ja olles saanud hulgaliselt k\u00fcsimusi, otsustasime p\u00f5hjalikumalt r\u00e4\u00e4kida, mida \u00f5ppijad \u00f5pivad, milliseid teadmisi, oskusi ja boonuseid (!) saavad need, kes l\u00f5petavad kursuse. K\u00f5igest j\u00e4rjest. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Kaks \u00fches<br \/>\n<\/h2>\n<p>\nIdee korraldada \u00fchiseid koolituskursusi tuli p\u00e4rast seda, kui Group-IB kursuste osalejad k\u00fcsisid t\u00f6\u00f6riista j\u00e4rele, mis aitaks neil uurida kompromiteeritud arvutis\u00fcsteeme ja v\u00f5rgustikke, ning \u00fchendaks endas erinevate tasuta utiliitide funktsionaalsuse, mida soovitame kasutada incidentide reageerimisel. <\/p>\n<p>Meie arvates v\u00f5iks selliseks t\u00f6\u00f6riistaks olla Belkasoft Evidence Center (oleme juba sellest r\u00e4\u00e4kinud <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/group-ib\/blog\/454672\/\">artiklis<\/a><\/noindex> Igor Mikhaylov \u201eK\u00fcsimus: parim tark- ja riistvara arvutikriminaalide uurimiseks\u201c). Seet\u00f5ttu koostasime koost\u00f6\u00f6s Belkasoftiga kaks koolituskursust:<b> Belkasoft Digitaalsed Forensiikad <\/b>ja <b>Belkasoft Incidendi Reageerimise Uuring<\/b>. <\/p>\n<blockquote><p>OLULINE: kursused on j\u00e4rjestikused ja omavahel seotud! Belkasoft Digitaalsed Forensiikad keskendub Belkasoft Evidence Centeri tarkvarale, samas kui Belkasoft Incidendi Reageerimise Uuring k\u00e4sitleb intsidendi uurimist Belkasofti toodete abil. See t\u00e4hendab, et enne Belkasoft Incidendi Reageerimise Uuringu kursuse \u00f5ppimist soovitame tungivalt l\u00e4bida Belkasoft Digitaalsete Forensiikate kursus. Kui alustada otse intsidendi uurimise kursuselt, v\u00f5ivad \u00f5ppijatel tekkida ebamugavad teadmiste l\u00fcngad Belkasoft Evidence Centeri kasutamisel ja kriminaalartefaktide leidmisel ja uurimisel. See v\u00f5ib viia selleni, et Belkasoft Incidendi Reageerimise Uuringu kursuse \u00f5ppimisel ei suuda \u00f5ppija materjali omandada v\u00f5i pidurdab ta \u00fclej\u00e4\u00e4nud r\u00fchma uute teadmiste omandamisel, kuna \u00f5ppeaeg kulub treeneril Belkasoft Digitaalsed Forensiikad kursuse sisu selgitamisele. \n<\/p><\/blockquote>\n<p><\/p>\n<h2>Arvutikriminaalistik Belkasoft Evidence Centeriga <br \/>\n<\/h2>\n<p>\nKursuse eesm\u00e4rk <b>Belkasoft Digitaalsed Forensiikad <\/b>\u2014 tutvustada kuulajatele Belkasoft Evidence Center programmi, \u00f5petada neid seda programmi kasutama t\u00f5endite kogumiseks erinevatest allikatest (pilveteenustest, t\u00f6\u00f6tleva m\u00e4lu (RAM), mobiilseadmetest, andmekandjatest (k\u00f5vakettad, m\u00e4lupulgad jne)), omandada p\u00f5hiteadmised kohtuekspertiisi tehnikatest ja meetoditest, uurida Windowsi artefakte, mobiilseid seadmeid, t\u00f6\u00f6tleva m\u00e4lu v\u00e4ljav\u00f5tteid. Samuti \u00f5pite tuvastama ja dokumenteerima brauserite ja kohese s\u00f5numiteenuse artefakte, looma kohtuekspertiisi koopiaid erinevatest allikatest, v\u00e4ljav\u00f5tma geolokatsiooni andmeid ja otsima tekstijadasid (kus peate leidma v\u00f5tmes\u00f5nu), kasutama r\u00e4sikoodide uuringutes, anal\u00fc\u00fcsima Windowsi registrit, omandama teadmisi tundmatute SQLite andmebaaside uurimist\u00f6\u00f6k\u00e4igus, graafika ja videofailide anal\u00fc\u00fcsiga ning meetoditega, mida rakendatakse uurimiste k\u00e4igus. <\/p>\n<p>Kursus on kasulik arvutiekspordiga tegelevatele ekspertidele; tehnikaspetsialistidele, kes m\u00e4\u00e4ravad kindlaks eduka sisenemise p\u00f5hjused, anal\u00fc\u00fcsivad s\u00fcndmuste ahelat ja k\u00fcberr\u00fcnnakute tagaj\u00e4rgi; tehnikaspetsialistidele, kes tuvastavad ja dokumenteerivad andmete vargusi (lekkeid) siseseisundite rikkumise korral; e-Discovery spetsialistidele; SOC ja CERT\/CSIRT t\u00f6\u00f6tajatele; infojulgeoleku spetsialistidele; arvutikohtuekspertide entusiastidele.<\/p>\n<p><b>Kursuse kava:<\/b><\/p>\n<ul>\n<li>Belkasoft Evidence Center (BEC): esimesed sammud<\/li>\n<li>Juhtumite loomine ja t\u00f6\u00f6tlemine BEC-s<\/li>\n<li>Digitaalsete t\u00f5endite kogumine kohtuekspertiisi uurimise k\u00e4igus BEC abil<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Group-IB ja Belkasofti \u00fchised kursused: mida \u00f5petame ja kellele need sobivad\" src=\"\/wp-content\/uploads\/2019\/09\/26d13fb411edc3ed585c938d7d1faa95.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<ul>\n<li>Filtrite kasutamine<\/li>\n<li>Aruannete loomine<\/li>\n<li>Kohese s\u00f5numiteenuse uurimine<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Group-IB ja Belkasofti \u00fchised kursused: mida \u00f5petame ja kellele need sobivad\" src=\"\/wp-content\/uploads\/2019\/09\/4e66d3258da276fe392c57eb70214ee9.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<ul>\n<li>Veebibrauserite uurimine<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Group-IB ja Belkasofti \u00fchised kursused: mida \u00f5petame ja kellele need sobivad\" src=\"\/wp-content\/uploads\/2019\/09\/b0db940483ce2f76d2feabf64fc9e76b.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<ul>\n<li>Mobiilsete seadmete uurimine<\/li>\n<li>Geolokatsiooni andmete v\u00e4ljav\u00f5ttmine<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Group-IB ja Belkasofti \u00fchised kursused: mida \u00f5petame ja kellele need sobivad\" src=\"\/wp-content\/uploads\/2019\/09\/ff955bfcc72438b233d98e5bd887856f.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<ul>\n<li>Tekstijadade otsimine juhtumites<\/li>\n<li>Andmete v\u00e4ljav\u00f5tt ja anal\u00fc\u00fcs pilveteenustest<\/li>\n<li>Oluliste t\u00f5endite esiletoomiseks kasutatavate j\u00e4rjehoidjate rakendamine uurimise k\u00e4igus<\/li>\n<li>Windowsi s\u00fcsteemifailide uurimine<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Group-IB ja Belkasofti \u00fchised kursused: mida \u00f5petame ja kellele need sobivad\" src=\"\/wp-content\/uploads\/2019\/09\/8f4d756befe4908160864d8634d04c9b.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<ul>\n<li>Windowsi registri anal\u00fc\u00fcs<\/li>\n<li>SQLite andmebaaside anal\u00fc\u00fcs<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Group-IB ja Belkasofti \u00fchised kursused: mida \u00f5petame ja kellele need sobivad\" src=\"\/wp-content\/uploads\/2019\/09\/893370414ecc94c5fe189865b1252ce1.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<ul>\n<li>Andmete taastamise meetodid<\/li>\n<li>T\u00f6\u00f6tleva m\u00e4lu v\u00e4ljav\u00f5tete uurimise tehnikad<\/li>\n<li>H\u00e4kkirikkujate ja -anal\u00fc\u00fcside kasutamine kriminoloogilistes uuringutes<\/li>\n<li>Kr\u00fcpteeritud failide anal\u00fc\u00fcs<\/li>\n<li>Graafika- ja videofailide uurimise meetodid<\/li>\n<li>Anal\u00fc\u00fctiliste v\u00f5tetega t\u00f6\u00f6tamine kriminoloogilistes uuringutes<\/li>\n<li>Rutiinsete tegevuste automatiseerimine Belkascriptsi sisseehitatud programmeerimiskeele abil<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Group-IB ja Belkasofti \u00fchised kursused: mida \u00f5petame ja kellele need sobivad\" src=\"\/wp-content\/uploads\/2019\/09\/20cff3c01e0b67664cd1f91c40b4fb65.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<ul>\n<li>Praktilised harjutused<\/li>\n<\/ul>\n<p><\/p>\n<h2>Kursus: Belkasofti intsidentide k\u00e4sitlemise l\u00e4bivaatamine<br \/>\n<\/h2>\n<p>\nKursuse eesm\u00e4rk on tutvustada k\u00fcberr\u00fcnnete kriminoloogilise uurimise aluseid ja Belkasofti t\u00f5endusmaterjali keskuse kasutamise v\u00f5imalusi uurimisel. \u00d5pid kaasaegsete r\u00fcnnete peamisi vektoreid arvutiv\u00f5rkude suhtes, klassifitseerima arvutir\u00fcnnakuid, tuginedes MITRE ATT&amp;CK matriksile, rakendama operatsioonis\u00fcsteemide uuringu algoritme, et m\u00e4\u00e4rata kindlaks r\u00fcnnakute katse faktid ja rekonstrueerida r\u00fcndajate tegevusi. Samuti \u00f5pid tunnete \u00e4ra, kus asuvad artefaktid, mis n\u00e4itavad, millised failid avati viimasena, kus operatsioonis\u00fcsteemis hoitakse teavet k\u00e4ivitatavate failide laadimise ja k\u00e4ivitamise kohta, kuidas r\u00fcndajad v\u00f5rgus liiklesid, ja kuidas neid artefakte BEC-i abil uurida. Samuti saad teada, millised s\u00fcndmused s\u00fcsteemilogides on huvipakkuvad intsidentide uurimise ja kaugjuurdep\u00e4\u00e4su fakti selgitamise seisukohalt ning \u00f5pid neid BEC-i abil uurima.<\/p>\n<p>Kursus on kasulik tehnilistele spetsialistidele, kes m\u00e4\u00e4ravad kindlaks t\u00f5husate sissetungide p\u00f5hjused, anal\u00fc\u00fcsivad s\u00fcndmuste ahelat ja k\u00fcberr\u00fcnnakute tagaj\u00e4rgi; s\u00fcsteemiadministraatoritele; SOC ja CERT\/CSIRT t\u00f6\u00f6tajatele; infojulgeoleku teenistuse t\u00f6\u00f6tajatele. <\/p>\n<h3>Kursuse \u00fclevaade<\/h3>\n<p>\nCyber Kill Chain kirjeldab r\u00fcnnakuteenuste p\u00f5hietappe, mis on seotud iga tehnilise r\u00fcnnaku edenemisega arvutitele (v\u00f5i arvutiv\u00f5rkudele) j\u00e4rgmiselt:<br \/>\n<img decoding=\"async\" alt=\"Group-IB ja Belkasofti \u00fchised kursused: mida \u00f5petame ja kellele need sobivad\" src=\"\/wp-content\/uploads\/2019\/09\/7a3bf5d8203029a3689b8e9273745be9.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nSOC (CERT, infojulgeoleku jms) t\u00f6\u00f6tajate tegevused on suunatud r\u00fcndajate t\u00f5kestamisele kaitstud inforessurssidele. <\/p>\n<p>Kui kurjategijad on siiski tunginud kaitstud infrastruktuuri, peavad eespool nimetatud isikud p\u00fc\u00fcma minimeerida r\u00fcnnakutest tulenevat kahju, kindlaks tegema, kuidas r\u00fcnnak toimus, rekonstrueerima s\u00fcndmusi ja r\u00fcndajate tegevuste j\u00e4rjestust kompromiteeritud teabes\u00fcsteemis ning v\u00f5tma meetmeid sarnaste r\u00fcnnakute v\u00e4ltimiseks tulevikus. <\/p>\n<p>Kompromiteeritud teabeinfrastruktuuris v\u00f5ivad leida j\u00e4rgmised t\u00fc\u00fcbid j\u00e4lgi, mis viitavad v\u00f5rgu (arvuti) kompromiteerimisele:<\/p>\n<p><img decoding=\"async\" alt=\"Group-IB ja Belkasofti \u00fchised kursused: mida \u00f5petame ja kellele need sobivad\" src=\"\/wp-content\/uploads\/2019\/09\/a84cd6d554faf42f9b3d4549bb5c3f2b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nK\u00f5ik sarnased j\u00e4ljed on v\u00f5imalik leida programmi Belkasoft Evidence Center abil.<\/p>\n<p>BEC-l on modulis \"Juhtumite uurimine\", kuhu infokandjate anal\u00fc\u00fcsi k\u00e4igus kantakse kirja artefaktide andmed, mis v\u00f5ivad aidata uurijatel juhtumeid uurida.<\/p>\n<p><img decoding=\"async\" alt=\"Group-IB ja Belkasofti \u00fchised kursused: mida \u00f5petame ja kellele need sobivad\" src=\"\/wp-content\/uploads\/2019\/09\/f70c19940b4111ba6899f70ba9b3b76d.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nBEC toetab Windowsi p\u00f5hitey\u00fcpide artefaktide uurimist, mis viitavad k\u00e4ivitatavate failide k\u00e4ivitamisele uuritavas s\u00fcsteemis, sealhulgas failid Amcache, Userassist, Prefetch, BAM\/DAM, <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/group-ib\/blog\/456652\/\">Windows 10 ajaskaala<\/a><\/noindex>, s\u00fcsteemi s\u00fcndmuste anal\u00fc\u00fcsi.<\/p>\n<p>Informatsioon j\u00e4lgede kohta, mis sisaldavad teavet kasutaja tegevuste kohta kompromiteeritud s\u00fcsteemis, v\u00f5ib olla esitatud j\u00e4rgmisel viisil:<\/p>\n<p><img decoding=\"async\" alt=\"Group-IB ja Belkasofti \u00fchised kursused: mida \u00f5petame ja kellele need sobivad\" src=\"\/wp-content\/uploads\/2019\/09\/39eea87879ce3dfb61e2696b103320d2.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nSee teave sisaldab ka teavet k\u00e4ivitatavate failide k\u00e4ivitamise kohta:<\/p>\n<p><img decoding=\"async\" alt=\"Group-IB ja Belkasofti \u00fchised kursused: mida \u00f5petame ja kellele need sobivad\" src=\"\/wp-content\/uploads\/2019\/09\/ef44bd44d4036dfb9d8c6a937be32776.png\" style=\"display:block;margin: 0 auto;\" \/><i>Teave faili \u2018RDPWInst.exe\u2019 k\u00e4ivitamise kohta.<\/i><\/p>\n<p>Teave r\u00fcndajate kinnituste kohta kompromiteeritud s\u00fcsteemides v\u00f5ib olla avastatud Windowsi registri k\u00e4ivitamisv\u00f5tmetes, teenustes, ajastatud \u00fclesannetes, Logon scriptides, WMI-s jne. N\u00e4ited r\u00fcndajate kinnitumise teabe avastamisest s\u00fcsteemis v\u00f5ivad olla n\u00e4htavad j\u00e4rgmistes ekraanipiltides:<\/p>\n<p><img decoding=\"async\" alt=\"Group-IB ja Belkasofti \u00fchised kursused: mida \u00f5petame ja kellele need sobivad\" src=\"\/wp-content\/uploads\/2019\/09\/eb0d2895cd97d355c859ac3976a1287e.png\" style=\"display:block;margin: 0 auto;\" \/><i>R\u00fcndajate kinnitamine \u00fclesannete ajastaja kaudu, luues \u00fclesande, mis k\u00e4ivitab PowerShelli skripti.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Group-IB ja Belkasofti \u00fchised kursused: mida \u00f5petame ja kellele need sobivad\" src=\"\/wp-content\/uploads\/2019\/09\/2e17b879a3c0bdef4aac22144c700855.png\" style=\"display:block;margin: 0 auto;\" \/><i>R\u00fcndajate kinnitamine Windowsi haldust\u00f6\u00f6riistade (Windows Management Instrumentation, WMI) abil.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Group-IB ja Belkasofti \u00fchised kursused: mida \u00f5petame ja kellele need sobivad\" src=\"\/wp-content\/uploads\/2019\/09\/092245b07cd25c2a1392a9365d532374.png\" style=\"display:block;margin: 0 auto;\" \/><i>R\u00fcndajate kinnitamine Logon scripti abil.<\/i><\/p>\n<p>R\u00fcndajate liikumine kompromiteeritud arvutiv\u00f5rgus v\u00f5ib olla avastatud n\u00e4iteks Windowsi s\u00fcsteemilogide anal\u00fc\u00fcsi kaudu (kurjategijate RDP teenuse kasutamisel).<\/p>\n<p><img decoding=\"async\" alt=\"Group-IB ja Belkasofti \u00fchised kursused: mida \u00f5petame ja kellele need sobivad\" src=\"\/wp-content\/uploads\/2019\/09\/5da4477b1ecd9e1b2aa8ca3f53cff65e.png\" style=\"display:block;margin: 0 auto;\" \/><i>Teave avastatud RDP-\u00fchenduste kohta.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Group-IB ja Belkasofti \u00fchised kursused: mida \u00f5petame ja kellele need sobivad\" src=\"\/wp-content\/uploads\/2019\/09\/e88abd5fae0139dc897440dfb72c3199.png\" style=\"display:block;margin: 0 auto;\" \/><i>Teave r\u00fcndajate liikumise kohta v\u00f5rgus.<\/i><\/p>\n<p>Seega suudab Belkasoft Evidence Center aidata uurijatel tuvastada kompromiteeritud arvuteid r\u00fcnnatud arvutiv\u00f5rgus, leida kuritarvitusprogrammide k\u00e4ivitamise j\u00e4lgi, s\u00fcsteemis kinnistumise j\u00e4lgi ja liiklemise j\u00e4lgi v\u00f5rgus ning muid r\u00fcndajate tegevuse j\u00e4lgi kompromiteeritud arvutites. <\/p>\n<p>Kuidas selliseid uuringuid l\u00e4bi viia ja \u00fclaltoodud artefakte avastada, r\u00e4\u00e4gitakse Belkasoft Incident Response Examination koolitusprogrammis.<\/p>\n<p><b>Kursuse kava:<\/b><\/p>\n<ul>\n<li>K\u00fcberr\u00fcnnakute sooritamise tendentsid. R\u00fcndajate tehnoloogiad, t\u00f6\u00f6riistad, eesm\u00e4rgid<\/li>\n<li>Ohtude mudelite kasutamine r\u00fcndajate taktikate, tehnikate ja protseduuride m\u00f5istmiseks<\/li>\n<li>K\u00fcbertapmitena ahel<\/li>\n<li>Initsiidi reageerimise algoritm: tuvastamine, lokaliseerimine, indikaatorite kujundamine, uute nakatunud s\u00f5lmede otsimine<\/li>\n<li>Windows-s\u00fcsteemide anal\u00fc\u00fcs BEC abil<\/li>\n<li>Esialgse nakatumise, v\u00f5rgu leviku, kinnitamise ja pahavara v\u00f5rgutegevuse meetodite tuvastamine BEC abil<\/li>\n<li>Nakatunud s\u00fcsteemide tuvastamine ja nakatumise ajakava taastamine BEC abil<\/li>\n<li>Praktilised harjutused<\/li>\n<\/ul>\n<p>\n<b class=\"spoiler_title\">KKK<\/b><b>Kus toimub koolitus? <\/b><br \/>\nKoolitused toimuvad Group-IB peakorterites v\u00f5i v\u00e4listes kohtades (\u00f5ppekeskkonnas). Treeneri v\u00e4ljas\u00f5it ettev\u00f5tjate kohtadesse on v\u00f5imalik.<\/p>\n<p><b>Kes viib l\u00e4bi koolitusi?<\/b><br \/>\nGroup-IB koolitajad on praktikute, kellel on aastatepikkune kogemus kriminaalsete uurimiste, ettev\u00f5tte uurimiste ja infotehnoloogia h\u00e4daolukordade lahendamise alal. <\/p>\n<p>Koolitajate kvalifikatsioon on kinnitatud arvukate rahvusvaheliste sertifikaatidega: GCFA, MCFE, ACE, EnCE jne.<\/p>\n<p>Meie koolitajad leiavad kergesti kontakti publikuga, selgitades selgelt isegi k\u00f5ige keerulisemaid teemasid. Osalejad saavad palju asjakohast ja huvitavat teavet arvutiga seotud intsidendi uurimise, tuvastamise ja k\u00fcberr\u00fcnnakute vastu v\u00f5itlemise meetodite kohta, omandavad t\u00f5elisi praktilisi teadmisi, mida nad saavad rakendada kohe p\u00e4rast koolituse l\u00f5ppu.<\/p>\n<p><b>Kas kursused annavad kasulikke oskusi, mis ei ole seotud Belkasofti toodetega, v\u00f5i j\u00e4\u00e4vad need oskused rakendamatuks ilma antud tarkvarata?<\/b><br \/>\nKoolituste k\u00e4igus saadud oskused on kasulikud ka ilma Belkasofti toodete kasutamata.<\/p>\n<p><b>Mis kuulub esmasesse testimisse? <br \/>\n<\/b><br \/>\nEsimene testimine on test arvutite forensiika aluste teadmiste kohta. \u00dchiselt koolitust toodete kohta ettev\u00f5tetelt Belkasoft ja Group-IB ei plaanita.<\/p>\n<p><b>Kus saab leida teavet ettev\u00f5tte hariduskursuste kohta?<br \/>\n<\/b><br \/>\nGroup-IB hariduskursuste raames valmistatakse ette spetsialiste intsidentide k\u00e4sitlemiseks, pahavara uurimiseks, k\u00fcberluure (Threat Intelligence) spetsialiste, Security Operation Center (SOC) spetsialiste, proaktiivsete ohtude otsinguspetsialiste (Threat Hunter) jne. T\u00e4ielik autorite kursuste loetelu ettev\u00f5ttelt Group-IB on saadaval <noindex><a rel=\"nofollow\" href=\"https:\/\/www.group-ib.ru\/cyber-education\/technical.html\">siin<\/a><\/noindex>.<\/p>\n<p><b>Milliseid boonuseid saavad kuulejad, kes l\u00f5petavad \u00fchiselt kursused Group-IB ja Belkasoft?<\/b><br \/>\n\u00dchiselt kursustel Group-IB ja Belkasoft koolitust l\u00f5petanud saavad:<\/p>\n<ol>\n<li>kursuse l\u00f5petamise sertifikaadi;<\/li>\n<li>Belkasoft Evidence Centeri tasuta kuukuise tellimuse;<\/li>\n<li>10% allahindluse Belkasoft Evidence Centeri ostmisel.<\/li>\n<\/ol>\n<p>\nTuletame meelde, et esimene kursus algab esmasp\u00e4eval, <b>9. septembril<\/b>, \u2014 \u00e4rge j\u00e4tke kasutamata v\u00f5imalust omandada ainulaadseid teadmisi infotehnoloogia, arvutite forensiika ja intsidentide k\u00e4sitlemise alal! Kursusele registreerimine <noindex><a rel=\"nofollow\" href=\"https:\/\/belkasoft.com\/ru\/training-course-group-ib-belkasoft-digital-forensics?utm_source=main_website&amp;utm_medium=banner&amp;utm_campaign=training-belkasoft-group-ib\">siit<\/a><\/noindex>. <\/p>\n<p><b class=\"spoiler_title\">Allikad<\/b>Artiklit valmistades kasutati Oleg Skulkin'i esitluse \u201eKasutades hostip\u00f5hist forensiikat, et saada n\u00e4itajaid kompromisside kohta eduka intelligentsusp\u00f5hise intsidentide k\u00e4sitlemise jaoks\u201c.<\/p>\n<p>Allikas: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/group-ib\/blog\/466271\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b \u0438 \u0442\u0430\u043a\u0442\u0438\u043a\u0430 \u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u044b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u0442\u0435\u043d\u0434\u0435\u043d\u0446\u0438\u0438 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043a\u0438\u0431\u0435\u0440\u0430\u0442\u0430\u043a, \u043f\u043e\u0434\u0445\u043e\u0434\u044b \u043a \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044e \u0443\u0442\u0435\u0447\u0435\u043a \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f\u0445, \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432 \u0438 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0430\u043d\u0430\u043b\u0438\u0437 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432, \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 \u043e \u0433\u0435\u043e\u043b\u043e\u043a\u0430\u0446\u0438\u0438 \u0438 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430 \u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u043e\u0431\u044a\u0435\u043c\u043e\u0432 \u0434\u0430\u043d\u043d\u044b\u0445 \u2014 \u0432\u0441\u0435 \u044d\u0442\u0438 \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u0442\u0435\u043c\u044b \u043c\u043e\u0436\u043d\u043e \u0438\u0437\u0443\u0447\u0438\u0442\u044c \u043d\u0430 \u043d\u043e\u0432\u044b\u0445 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u044b\u0445 \u043a\u0443\u0440\u0441\u0430\u0445 Group-IB \u0438 Belkasoft. \u0412 \u0430\u0432\u0433\u0443\u0441\u0442\u0435 \u043c\u044b \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u043f\u0435\u0440\u0432\u044b\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28370,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37796","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b \u0438 \u0442\u0430\u043a\u0442\u0438\u043a\u0430.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/et\/blog\/news\/sovmestnye-kursy-group-ib-i-belkasoft-chemu-nauchim-i-komu-prihodit\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"et_EE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0421\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u044b\u0435 \u043a\u0443\u0440\u0441\u044b Group-IB \u0438 Belkasoft: \u0447\u0435\u043c\u0443 \u043d\u0430\u0443\u0447\u0438\u043c \u0438 \u043a\u043e\u043c\u0443 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u044c | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b \u0438 \u0442\u0430\u043a\u0442\u0438\u043a\u0430.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/et\/blog\/news\/sovmestnye-kursy-group-ib-i-belkasoft-chemu-nauchim-i-komu-prihodit\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:19:48+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:19:48+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47 \u00dchiselt kursused Group-IB ja Belkasoft: mida \u00f5pime ja kellele need on m\u00f5eldud | ProHoster","description":"Algotid ja taktika.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/news\/sovmestnye-kursy-group-ib-i-belkasoft-chemu-nauchim-i-komu-prihodit","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u044b\u0435 \u043a\u0443\u0440\u0441\u044b Group-IB \u0438 Belkasoft: \u0447\u0435\u043c\u0443 \u043d\u0430\u0443\u0447\u0438\u043c \u0438 \u043a\u043e\u043c\u0443 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u044c | ProHoster","og:description":"\u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b \u0438 \u0442\u0430\u043a\u0442\u0438\u043a\u0430.","og:url":"https:\/\/prohoster.info\/et\/blog\/news\/sovmestnye-kursy-group-ib-i-belkasoft-chemu-nauchim-i-komu-prihodit","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:19:48+00:00","article:modified_time":"2019-10-31T19:19:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37796","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:19:11","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:20:23","updated":"2026-01-23 19:19:11","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/37796","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=37796"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/37796\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/28370"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=37796"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=37796"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=37796"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}