Погружение в сетевую безопасность

Это курс Yandex Cloud для тех, кто отвечает за инфраструктуру руками, а не в теории: системных администраторов, ИБ-специалистов и DevOps-инженеров уровня middle и senior. Обучение бесплатное, длится 15–20 часов в режиме самостоятельного изучения, а материалы остаются доступны навсегда.

Программа из пяти тем покрывает строительные блоки сетевой безопасности облака. Вы разберёте сети VPC с подсетями и маршрутизацией, развернёте межсетевой экран нового поколения (NGFW) в конфигурации с высокой доступностью, настроите защиту от DDoS с мониторингом сетевой нагрузки и организуете удалённый доступ через OpenVPN с многофакторной аутентификацией на базе MS AD и RADIUS. Отдельная тема — site-to-site IPSec VPN: основы криптографии, отличия IKEv1 и IKEv2, а также IPSec от OpenVPN.

Вся практика идёт в реальном облаке, а не в песочнице с нарисованными кнопками. Из Marketplace подключаются Check Point Security Gateway и Security Management Server, OpenVPN Access Server, IPSec Instance на strongSwan, NAT Instance, Security Groups, YC DDoS Protection и Load Generator для тестовых нагрузок. Расходы на облако частично покрываются стартовым грантом Yandex Cloud.

Сквозной проект построен как настоящее задание службы безопасности: стартап по доставке еды Quick Bites объединяет облачную инфраструктуру с собственными серверами торговой сети «Яблочко». Под руководством виртуального наставника — ИБ-специалиста — вы проводите аудит, проектируете гибридное решение и защищаете его на каждом этапе.

Курс завершается итоговым тестированием, по результатам которого выдаётся свидетельство об окончании. Он же готовит к сертификации Yandex Cloud по направлению «Безопасность» — следующему логичному шагу для тех, кто подтверждает квалификацию формально.