Курс Blue Team — обучение SOC-аналитика
Сторона защиты: сбор логов, правила корреляции, расследование инцидента и отчётность. Больше половины курса — лабораторные задания, имитирующие реальную смену SOC.
Курс Blue Team в Log Academy — это шестимесячная практическая программа, которая готовит к работе SOC-аналитика. Вы научитесь собирать логи, коррелировать события в SIEM, писать правила обнаружения на Sigma, расследовать инциденты и готовить отчёты. Занятия проходят офлайн в Баку и онлайн в прямом эфире, 70% времени — практика.
Как проходят занятия Blue Team?
В группе 8–12 человек, поэтому преподаватель видит работу каждого. 70% занятий — практика: каждая тема заканчивается лабораторным заданием. Больше половины курса имитирует настоящую смену в SOC: приходит алерт, вы проводите триаж, ищете следы в логах и обосновываете своё решение. Теории ровно столько, сколько нужно, чтобы понять задачу и выполнить её самостоятельно.
Каждый студент получает отдельную виртуальную машину в лаборатории на базе vSphere. Среда остаётся открытой после занятий и доступна 24/7 на протяжении всего курса: можно повторить задание дома, переписать правило, заново запустить атаку и проверить результат. У офлайн-группы в Баку и онлайн-группы одинаковые лаборатория и поддержка преподавателя — отличается только аудитория.
Чем занимается SOC-аналитик и как курс к этому готовит?
SOC-аналитик следит за тем, что происходит в сети и системах организации: разбирает алерты в SIEM, отсеивает ложные срабатывания, эскалирует реальные угрозы и восстанавливает ход инцидента. Это повседневная работа защитной стороны в кибербезопасности. На курсе Wireshark, Sysmon, ELK, Wazuh, Sigma и MITRE ATT&CK используются на каждом шаге именно этого рабочего процесса.
Чаще всего студенты застревают на переходе от сбора логов к корреляции. Собрать дашборд несложно; сложно увидеть, что два обычных события из разных источников вместе означают атаку, — например, серия неудачных входов плюс создание нового пользователя. Поэтому этой теме мы уделяем отдельное время. Курс завершается полным расследованием смоделированного инцидента и защитным отчётом — основой вашего портфолио.
Кому подходит курс SOC-аналитика и что будет после обучения?
Программа рассчитана на специалистов IT-поддержки, сетевых и системных администраторов, но новичков в IT тоже принимают. Первые модули посвящены чтению сетевого трафика и системных логов, программировать не нужно — достаточно уверенно работать с компьютером. На бесплатной консультации (около 20 минут) мы оцениваем вашу подготовку и вместе выбираем, с какой ступени лучше начать.
Те, кто прошёл программу и защитил итоговый проект, получают сертификат академии. Мы также даём ориентиры для подготовки к международным сертификационным экзаменам. Карьерный модуль включает разбор CV и LinkedIn, тренировку технических собеседований и направление на вакансии. Цель — прийти на первое собеседование в кибербезопасности с реальным лабораторным опытом, навыками работы с SIEM и отчётом о расследовании, который можно показать.
Что ты получишь
- →Собирать и анализировать логи в реальной смене SOC
- →Строить SIEM на ELK/Wazuh, готовить дашборды и отчёты
- →Писать правила обнаружения с Sigma и MITRE ATT&CK
- →Расследовать инцидент, завершать containment и отчёт
Инструменты
Модули
Частые вопросы
Подходит ли курс новичкам?
Да. Уровень — от начального до среднего, и программа начинается с базы: сетевые протоколы, телеметрия Linux и Windows. Писать код не требуется. Если вы уверенно работаете с компьютером, можно начинать. Если подготовка совсем минимальная, на консультации мы можем порекомендовать сначала пройти курс Linux Administrator.
Какие знания нужны для старта?
Формальных требований нет. Полезно в общих чертах понимать, что такое IP-адрес, DNS и порт, и не бояться командной строки в Windows или Linux. Опыт в IT-поддержке, сетях или администрировании поможет быстрее пройти первые модули. Пробелы мы выявляем на консультации и даём базовую подготовку, чтобы группа стартовала с одного уровня.
Есть ли разница между офлайн- и онлайн-форматом?
Содержание, лаборатория и поддержка преподавателя одинаковые. Офлайн-занятия проходят в Баку по адресу Ülvi Bünyadzadə 2; онлайн-группы занимаются в прямом эфире и задают вопросы в реальном времени. В обоих форматах виртуальная лаборатория открыта 24/7. Для компаний доступно корпоративное обучение под задачи команды.
Как устроена лаборатория?
Лаборатория построена на vSphere, и каждый студент получает собственную виртуальную машину. В ней вы разворачиваете SIEM, собираете телеметрию через Sysmon, пишете правила Sigma и расследуете смоделированные атаки. Среда открыта весь курс, так что задания можно повторять после занятий в своём темпе.
Что я получу по окончании курса Blue Team?
Те, кто завершил программу и итоговый проект, получают сертификат Log Academy. Тем, кто хочет сдавать международные экзамены вроде CompTIA Security+ или BTL1, мы подсказываем, какие темы подтянуть, но не гарантируем результат экзамена. Самое ценное — готовый отчёт о расследовании инцидента для вашего портфолио.
Как начать обучение?
Оставьте заявку через форму на сайте, позвоните или напишите в WhatsApp: +994 50 700 60 70. На бесплатной консультации около 20 минут мы определим ваш уровень и цель. Первое занятие бесплатно — вы увидите формат и лабораторию своими глазами и только потом примете решение. Академия открыта ежедневно с 11:00 до 22:00.