Институт SANS (официально Институт передовых технологий Эскала ) — частная американская коммерческая компания [1] , основанная в 1989 году и специализирующаяся на информационной безопасности , обучении кибербезопасности и продаже сертификатов. Темы, доступные для обучения, включают кибер- и сетевую защиту, тестирование на проникновение, реагирование на инциденты, цифровую криминалистику и аудит. [2]Курсы по информационной безопасности разрабатываются на основе согласованного процесса с участием администраторов, менеджеров по безопасности и специалистов по информационной безопасности. Курсы охватывают основы безопасности и технические аспекты информационной безопасности. Институт получил признание за свои программы обучения [3] и программы сертификации. [4] SANS расшифровывается как SysAdmin, Audit, Network и Security. [5]
Институт SANS спонсирует Internet Storm Center , систему интернет-мониторинга , в которой работает сообщество специалистов по безопасности, и SANS Reading Room , исследовательский архив политики информационной безопасности и исследовательских документов. SANS является одной из организаций-основателей Центра интернет-безопасности .
SANS предлагает новости и анализ через каналы Twitter и информационные бюллетени по электронной почте. Кроме того, подписчикам доступен еженедельный дайджест новостей и уязвимостей. [6]
Первоначально организованные в 1989 году [7] обучающие мероприятия SANS функционировали как традиционные технические конференции, на которых демонстрировались технические презентации. К середине 1990-х годов SANS предлагала мероприятия , сочетающие обучение с выставками . Начиная с 2006 года, SANS предлагает асинхронное онлайн-обучение (SANS OnDemand) и формат виртуального синхронного класса (SANS vLive). Бесплатные веб-трансляции и информационные бюллетени по электронной почте (@Risk, Newsbites, Ouch!) были разработаны совместно с поставщиками средств защиты. Фактическое содержание учебных курсов и обучающих мероприятий SANS остается «независимым от поставщика». Поставщики не могут платить за то, чтобы предложить свой собственный официальный курс SANS, хотя они могут проводить мероприятия, организованные SANS, за счет спонсорства.
В 1999 году Институт SANS создал Global Information Assurance Certification (GIAC) — независимую организацию, выдающую сертификаты в области информационной безопасности. [8]
Он разработал и использует NetWars , набор интерактивных обучающих инструментов для моделирования таких сценариев, как кибератаки. NetWars используется ВВС США [9] и армией США. [10] [11]