სპეციალიზაცია SOC ანალიტიკოსი + AI

დაწყების თარიღი: 15.05.2026

სამშაბათი და ოთხშაბათი 19:00-21:00

About specialization

კიბერ უსაფრთხოების ოპერაციული ცენტრები (SOC) წარმოადგენს დღევანდელი კორპორატიული გარემოს ერთ-ერთ მნიშვნელოვან ქვაკუთხედს, ვინაიდან მათზე ეყრდობა ორგანიზაციის ციფრული უსაფრთხოება და ოპერაციების უწყვეტობა ყოველდღიურ რეჟიმში.

შემოთავაზებული სპეციალიზაციის პრაქტიკული კურსი დამწყებებს ამზადებს კიბერ უსაფრთხოების ოპერაციულ ცენტრებში (SOC) მუშაობისთვის. კურსი განკუთვნილია დამწყებთათვის და წინასწარი ტექნიკური ცოდნა ან პროგრამირების გამოცდილება არ არის სავალდებულო.

მსმენელები ეტაპობრივად შეისწავლიან უსაფრთხოების მონიტორინგს, შეტყობინებების ანალიზს, ინციდენტების გამოძიებას და ხელოვნური ინტელექტის გამოყენებას (AI) ამ პროცესების დასაჩქარებლად და ხარისხის გასაუმჯობესებლად.

სასწავლო კურსის მიზანი

კურსის მიზანია მოამზადოს ჯუნიორ SOC ანალიტიკოსი, რომელიც შეძლებს საფრთხეების აღმოჩენას, ინციდენტების გამოძიებას და პროფესიული ანგარიშების მომზადებას და ამასთანავე, ეფექტურად გამოიყენებს AI ინსტრუმენტებს სამუშაო პროცესების ოპტიმიზაციისთვის.

სწავლის შედეგები:

კურსის წარმატებით დასრულების შემდეგ მსმენელს ექნება:

კიბერ უსაფრთხოების საფუძვლების აღქმა – საფრთხეების ლანდშაფტი, შეტევის ტიპები, ქსელის საფუძვლები და SOC-ის როლი ორგანიზაციაში;
SOC ოპერაციების პრაქტიკული უნარები – ლოგების ანალიზი, შეტყობინებების ტრიაჟი, ინციდენტების გამოძიება და ანგარიშების მომზადება;
AI ინსტრუმენტების ეფექტურად გამოყენების უნარები – რუტინული ამოცანების ავტომატიზაცია, სპეციალიზირებული AI ასისტენტის შექმნა და AI შედეგების კრიტიკული შეფასება;
ინციდენტის სრულად გამოძიების გამოცდილება – ფიშინგიდან და მავნე კოდიდან პროცესის სრულად გამოსწორებამდე ყველა ნაბიჯის გავლა;
კონკრენტული უპირატესობა შრომის ბაზარზე – მსმენელებს ექნებათ როგორც ტრადიციული მეთოდების, ასევე AI-ზე დაფუძნებული სამუშაო პროცესების შესახებ ინფორმაცია.

მნიშვნელოვანი შენიშვნა:
კურსის ფარგლებში პრაქტიკული მუშაობისთვის საჭიროა Claude AI Pro და LetsDefend პლატფორმის 1 თვიანი ლიცენზია. ორივე ლიცენზიის ჯამური საფასური 1 თვით არის $50. ლიცენზიების შეძენა მოხდება კურსის ლექტორთან ერთად. წინასწარ ლიცენზიების შეძენა საჭირო არ არის

9 კვირა

Duration of the Specialization

540 ლარი

Price of the Specialization

1 Project

1 completed project upon graduation

List of subjects

კიბერუსაფრთხოების შესავალი და SOC-ის საფუძვლები

კურსის განმავლობაში გაეცნოებით უსაფრთხოების ოპერაციული ცენტრის სტრუქტურას, როლებსა და სამუშაო პროცესებს. ისწავლით ლოგების ანალიზს, ქსელის საფუძვლებს და SIEM სისტემების პრინციპებს

Course content

კურსის ხანგრძლივობა: 4 შეხვედრა/8 საათი

შეხვედრა 1- რა არის კიბერუსაფრთხოება

საფრთხეების ლანდშაფტი და ძირითადი ტიპები: ფიშინგი, მავნებელი პროგრამები, გამოსასყიდი პროგრამები, DDoS. CIA ტრიადა: კონფიდენციალურობა, მთლიანობა, ხელმისაწვდომობა. რატომ სჭირდებათ ორგანიზაციებს უსაფრთხოების გუნდები.

შეხვედრა 2 – ქსელის საფუძვლები SOC-ისთვის

TCP/IP მოდელი, IP მისამართება, DNS, HTTP/HTTPS. ძირითადი პორტები და პროტოკოლები (SSH, DNS, HTTP, HTTPS, RDP). როგორ უკავშირდება ქსელის ცოდნა უსაფრთხოების ანალიზს.

შეხვედრა 3 – SOC-ის სტრუქტურა, როლები და ინსტრუმენტები

SOC-ის მისია და ტიპები. ანალიტიკოსების დონეები: L1 (მონიტორინგი/ტრიაჟი), L2 (ღრმა გამოძიება), L3 (საფრთხეებზე ნადირობა). ძირითადი ინსტრუმენტების მიმოხილვა: SIEM, EDR, SOAR, ტიკეტირება, Threat Intelligence.

შეხვედრა 4 – უსაფრთხოების მონაცემები და ლოგების ტიპები

ლოგების ტიპები: ბრანდმაუერი, ავთენტიფიკაცია, ვებ-სერვერი, ბოლო წერტილები. CSV ფორმატის ლოგების წაკითხვა და ანალიზი.

SOC ოპერაციები და სამუშაო პროცესები

კურსის განმავლობაში გაეცნობით MITRE ATT&CK-ს, Cyber Kill Chain-ს და ფიშინგ შეტევების ანალიზის მეთოდებს. ისწავლით ინციდენტებზე რეაგირების სტანდარტულ პროცედურებს და endpoint-ის მოვლენების გამოძიებას.

Course content

კურსის ხანგრძლივობა: 4 შეხვედრა/8 საათი

შეხვედრა 1 – SIEM და პრაქტიკული ლოგების ანალიზი

SIEM სისტემების არქიტექტურა და ფუნქციები. SPL მოთხოვნების ლოგიკა. პრაქტიკული სამუშაო: CSV ლოგ-ფაილის ანალიზი, ფარული შეტევების ნიმუშების აღმოჩენა (brute-force, C2 beaconing, SQL injection)

შეხვედრა 2 – შეტყობინებების ტრიაჟი და IOC გამდიდრება

ტრიაჟის სრული ციკლი: მიღება, ვალიდაცია, გამდიდრება, გამოძიება, გადაწყვეტილება, დოკუმენტირება. True Positive / False Positive კონცეფცია. IOC ინდიკატორების შემოწმება VirusTotal-ითა და AbuseIPDB-ით.

შეხვედრა 3 – ინციდენტების მართვა (Incident Response)

NIST SP 800-61 ჩარჩო: მომზადება, აღმოჩენა და ანალიზი, შეკავება და აღმოფხვრა, აღდგენა. საქმის მართვა და დოკუმენტირება. საგამოძიებო ანგარიშის მომზადება.

შეხვედრა 4 – საფრთხეების დაზვერვა და ფიშინგის საფუძვლები

MITRE ATT&CK ჩარჩო: ტაქტიკები, ტექნიკები, მატრიცა. Cyber Kill Chain და Pyramid of Pain. ფიშინგის ტიპები, იმეილის სათაურების ანალიზის საფუძვლები.

AI ინსტრუმენტებთან მუშაობა

კურსის განმავლობაში ისწავლით Claude-ის გამოყენებას გაფრთხილებების ანალიზისთვის, ლოგების დამუშავებისა და ანგარიშების მომზადებისთვის prompt engineering-ის საშუალებით. შექმნით ოთხ სპეციალიზებულ AI პროექტს, რომლებიც SOC-ის ყოველდღიურ სამუშაოს ავტომატიზებს.

Course content

კურსის ხანგრძლივობა: 4 შეხვედრა/8 საათი

შეხვედრა 1 – შესავალი AI-ში და პრომპტ-ინჟინერია

რა არის დიდი ენობრივი მოდელები (LLM). Claude AI-ის გაცნობა. პრომპტ-ინჟინერიის საფუძვლები: როლების მინიჭება, სტრუქტურირებული გამოსავალი, იტერაციული დახვეწა. AI-ს შეზღუდვები და გადამოწმების აუცილებლობა.

შეხვედრა 2 – AI უსაფრთხოების ანალიზისთვის – 6 გამოყენების სცენარი

AI-ის პრაქტიკული გამოყენება: ლოგების ანალიზი, IOC ინდიკატორების ამოღება, SIEM მოთხოვნების გენერაცია, ანგარიშების მომზადება, Sigma წესების გენერაცია, იმეილის ანალიზი. შედარება მოდული 2-ის ხელით გაკეთებულ ანალიზთან. AI Prompt Library-ს შექმნა.

შეხვედრა 3 – Claude Projects და Claude Code-ის გაცნობა

Claude Projects: სპეციალიზებული AI ასისტენტების შექმნა პროგრამირების გარეშე (no-code). SOC Triage Assistant და Threat Intel Analyst პროექტების შექმნა. Claude Code: აგენტური AI ინსტრუმენტის გაცნობა და პრაქტიკული გამოცდა.

შეხვედრა 4 – LetsDefend პლატფორმაზე მუშაობის დაწყება

LetsDefend SOC სიმულატორის გაცნობა. პირველი შეტყობინებების გამოძიება სიმულირებულ SOC გარემოში. ხელით გამოძიება + AI-ით გამოძიება – შედეგების შედარება.

AI-ის გამოყენება SOC ოპერაციებში

LetsDefend პლატფორმაზე გამოიყენებთ შეძენილ ცოდნას რეალისტური ინციდენტების გამოძიებისთვის AI-ის დახმარებით. ისწავლით საფრთხეების პროაქტიულ ძიებას, ქსელური შეტევების გამოვლენას და AI-ის ეფექტურ ინტეგრაციას SOC ანალიტიკოსის სამუშაო პროცესში.

Course content

კურსის ხანგრძლივობა: 4 შეხვედრა/8 საათი

შეხვედრა 1 – ფიშინგის და end point ანალიზი AI-ით

ფიშინგ იმეილების ღრმა ანალიზი: სათაურები, URL-ები, დანართები MHA, CyberChef, VirusTotal და Claude Phishing Analyzer Project-ის გამოყენებით. Windows Event Log: ძირითადი Event ID-ები, შეტევის ჯაჭვის რეკონსტრუქცია.

LetsDefend: Phishing Email Analysis, Windows Fundamentals.

შეხვედრა 2 – სადეტექციო ინჟინერია და საფრთხეების ნადირობა

Sigma წესები: უნივერსალური სადეტექციო ფორმატი, YAML სტრუქტურა, ATT&CK მაპირება. SOAR კონცეფცია და ფლეიბუქების დიზაინი. საფრთხეების პროაქტიული ნადირობა: ჰიპოთეზები, მონაცემების ანალიზი. AI-ით წესების გენერაცია და შედარება.

LetsDefend: Detecting Web Attacks, Network Packet Analysis.

შეხვედრა 3 – SOC მეტრიკები და AI სამუშაო პროცესების პრეზენტაცია

SOC მეტრიკები: MTTD, MTTR, False Positive Rate. მსმენელები წარმოადგენენ თავიანთ AI სამუშაო პროცესებს და Claude Project-ს. კარიერული გზები: L1-დან L2-მდე, Threat Hunter, Detection Engineer.

Final Project

ფინალური პროექტის ფარგლებში გამოიყენებთ სპეციალიზაციის საგნების გავლის დროს მიღებულ ცოდნას. პრაქტიკული დავალების ფარგლებში სტუდენტები სრულად გამოიძიებენ ინციდენტს და გამოიყენებენ ყველა შეძენილ უნარს და ინსტრუმენტს.

Course content

შეხვედრა 1 – პრაქტიკული პროექტი: Operation SilverLock

სრული ინციდენტის გამოძიება: მრავალეტაპიანი კიბერშეტევა ფიშინგიდან გამოსასწორებელ პროგრამამდე. მსმენელები გამოიყენებენ ყველა შეძენილ უნარს და ინსტრუმენტს: SOC სიმულატორი, MITRE ATT&CK Navigator, VirusTotal, CyberChef.

Within the framework of the final project, students will use the knowledge gained during the specialization subjects. The final project will include the identification of a practical case, it will be necessary to process raw data, prepare information, select and train a model, statistically evaluate and visualize the results, and prepare a final report. Students will complete the project individually. In case of successful completion of the final project, the student will receive a specialization certificate.