Security Onion как образовательная платформа

В осеннем семестре 2023 года я начал преподавать новый курс «Операции по кибербезопасности» в аспирантуре Университета Канизиус. Моя цель была проста — познакомить студентов как с общими концепциями, так и с практическими навыками, которые им понадобятся для успешной работы в команде Blue Team после выпуска. В этом докладе я расскажу о том, как я интегрировал Security Onion в курс обучения в качестве учебной платформы для предоставления опыта в области обнаружения, расследования оповещений, поиска угроз и многого другого.

Биография докладчика
Мэтью Грейси — специалист по оборонной безопасности с пятнадцатилетним опытом работы в команде Blue Team в сфере высшего образования, производства, финансовых услуг и здравоохранения. В настоящее время он занимает должность старшего инженера в Security Onion Solutions, а также является адъюнкт-профессором кибербезопасности в аспирантуре Университета Канизиус. Мэтт также является ведущим организатором Infosec 716, ежемесячной встречи для энтузиастов безопасности в Западном Нью-Йорке, и технологической конференции BSides в Буффало. Он любит хорошее пиво, горные велосипеды, инструменты безопасности с открытым исходным кодом и студенческий хоккей. Его можно найти на Bluesky под именем @InfosecGoon.