Мы используем файлы cookie для улучшения вашего опыта использования сайта. Это позволяет нам анализировать, как посетители взаимодействуют с сайтом, и делать его лучше. Продолжая использовать сайт, вы соглашаетесь на использование файлов cookie. Подробную информацию вы найдете в политике обработки персональных данных и файлов cookie.

Kaspersky Anti Targeted Attack. Administration

Курс KL 025.8: Изучите установку, настройку и администрирование Kaspersky Anti Targeted Attack Platform и Kaspersky EDR

Вендор:
Kaspersky Lab
Направление:
Безопасность
Продукт:
KATA, NDR, KEDR
Код курса:
KL 025.8
Длительность:
2 дня | 16 ак. часов
Цена:

2550 BYN с НДС 20%

Kaspersky Anti Targeted Attack Platform – решение, предназначенное для защиты IT-инфраструктуры организации и своевременного обнаружения таких угроз, как атаки "нулевого дня", целевые атаки и сложные целевые атаки advanced persistent threats ("APT"). Решение разработано для корпоративных пользователей и включает в себя два функциональных блока:

  • Kaspersky Anti Targeted Attack ("KATA"), обеспечивающий защиту периметра IT-инфраструктуры предприятия.
  • Network Detection and Response ("NDR"), обеспечивающий защиту внутренней сети предприятия

Теоретический материал и лабораторные работы дают необходимые знания и навыки, благодаря которым слушатель понимать принципы использования решения и сможет выполнять задачи по развертыванию и администрированию Kaspersky Anti Targeted Attack Platform.

Изучаемые продукты

  • Kaspersky Anti Targeted Attack Platform 8.0
  • Kaspersky Security Center 16 Administration Server
  • Kaspersky Endpoint Security for Windows 12.12
  • Kaspersky Endpoint Security for Linux 12.4

Предварительные требования

  • Базовые навыки управления приложениями для защиты конечных узлов с помощью Сервера администрирования Kaspersky Security Center.
  • Понимание основ сетевых технологий: DNS, маршрутизации, электронной почты, Web. Базовые навыки администрирования Windows и Linux. Представление о современных угрозах и тенденциях развития информационных технологий.

 

Программа курса

  1. Подготовка к внедрению
  • Состав и возможности
  • Схемы развертывания, масштабирование, совместимость
  1. Развертывание KATA Platform
  • Установка Central Node и Sensor
  • Установка и настройка Sandbox
  • Подготовка Central Node к эксплуатации
  • Подключение серверов друг к другу
  • Подключение к источникам трафика
  • Ретроспективный анализ трафика

Лабораторная работа 1: Установка и первоначальная настройка Central Node

Лабораторная работа 2: Создание распределенного решения

Лабораторная работа 3: Настройка KATA Sandbox

Лабораторная работа 4: Подключение KATA Platform к сетевой инфраструктуре

 3. Установка и настройка Endpoint Agent

  • Централизованная установка
  • Локальная установка
  • Настройка NDR Агентов
  • Отправка файлов в Sandbox
  • Проверка результатов установки

Лабораторная работа 5: Установка KES с помощью Сервера администрирования

4. Обслуживание KATA Platform

  • Парольные политики
  • Коннекторы
  • KATA API
  • NDR API
  • Почтовые уведомления (KATA, NDR)
  • Интеграция с SIEM (KATA, NDR, KUMA)
  • Активный опрос
  • Интеграция с NGFW
  • Мониторинг сервера по SNMP
  • Журналы KATA Platform
  • Сбор данных для обращения в техническую поддержку
  • Резервное копирование и восстановление данных
  • Обновление KATA Platform

Лабораторная работа 6: Отправка уведомлений и событий NDR по электронной почте и в SIEM-систему

Лабораторная работа 7: Работа с API

Лабораторная работа 8: Интеграция KATA Platform с Active Directory и добавление доменных пользователей.

Лабораторная работа 9: Просмотр логов и создание резервной копии.

Очный формат обучения

Очная форма обучения - традиционный вариант, при котором студенты приходят на занятия в классы учебного центра.

Каждое занятие обычно проходит в течение 8 академических часов, начинаясь в 10:00 и заканчиваясь в 17:00. Предусмотрены перерывы на кофе-паузы и обед.

Одним из ключевых преимуществ очного обучения является возможность личного взаимодействия с преподавателем и другими участниками курса. В процессе обучения студенты выполняют практические работы подключаясь к заренее настроенным и подготоленным демо-стендам.

Онлайн формат обучения

Онлайн обучение - это курс, который проходит в режиме реального времени под руководством преподавателя по такому же графику как и очное обучение. Наш учебный центр может организовывать курсы только в онлайн формате или в смешанном, когда часть слушателей находится в классе очно, а часть подключается онлайн.

Занятия на большинстве наших курсов занимают 8 академических часов в день (с 10:00 до 17:00), также есть отдельные программы вечернего онлайн обучения. Чтобы наши студенты не уставали в процессе учебы, мы делаем небольшие перерывы на чай/кофе, при полнодневном обучении также есть время на полноценный обеденный перерыв.

В процессе обучения вы сможете задавать вопросы и общаться с преподавателем и остальными участниками как с помощью чата, так и голосом при наличии микрофона.

В зависимости от выбранной программы обучения, каждому участнику будет предоставлен доступ к заренее настроенной виртуальной машине с лабораторными заданиями. Для удобства мы рекомендуем слушателям подключить 2 монитора, на одном из которых будет учебный материал/трансляция преподавателя, а на другом открыт стенд для выполнения практических заданий. На части из курсов (не всех) предусмотрена запись тренинга, которую слушатели могут просмотреть, если по какой-то причине пропустили часть занятия.

Документы об окончании курса

  • Сертификат Лаборатории Касперского об окончании авторизованного курса
  • Сертификат Учебного центра iqData
  • Cертификат об обучении установленного образца

Kaspersky Certificate  сертификат iqData об обучении на курсе Сертификат установленного образца

Отзывы

Впервую очередь о инструкторе - блестяще! грамотно, по делу, парирует вопросы не отвлекаясь от структуры занятия, доступное объяснение даже для человека не связанного с техническими и IT технологиями, с удовольствием посмотрю курсы под его преподаванием. По организационным вопросам - 5 баллов. Комфортно, удобно, материальная и техническая составляющая как и должно быть в учебном центре. Ну и конечно кофи+печенька это доп в карму:р

Синицкий Виталий, Начальник сектора
Преподаватель курса: Игорь Антонович
Учились на этом курсе?

Другие курсы Kaspersky EDR, KATA и защита сети

KL 057.7
2 дня | 16 ак. часов
KL 004.2.5
2 дня | 16 ак. часов
KL 007.1
2 дня | 16 ак. часов
Ближайшие даты
19-20 ноября
10:00 - 17:00
Очно Онлайн
21-22 декабря
10:00 - 17:00
Онлайн
18-19 января
10:00 - 17:00
Онлайн
15-16 февраля
10:00 - 17:00
Очно Онлайн
15-16 марта
10:00 - 17:00
Очно Онлайн
12-13 апреля
10:00 - 17:00
Очно Онлайн