Мы используем файлы cookie для улучшения вашего опыта использования сайта. Это позволяет нам анализировать, как посетители взаимодействуют с сайтом, и делать его лучше. Продолжая использовать сайт, вы соглашаетесь на использование файлов cookie. Подробную информацию вы найдете в политике обработки персональных данных.

Kaspersky XDR Expert. Administration

Курс KL 048.2: развертывание, настройка и администрирование решения Kaspersky XDR Expert

Вендор:
Kaspersky Lab
Направление:
Безопасность
Продукт:
XDR Expert
Код курса:
KL 048.2
Длительность:
2 дня
Цена:

3090 BYN с НДС 20%

Kaspersky XDR Expert — надежное решение для кибербезопасности для защиты корпоративной ИТ инфраструктуры от сложных киберугроз.

Kaspersky XDR Expert позволяет:

  • Собирать телеметрию и хранить её в виде удобном для анализа
  • Вручную и автоматически анализировать собранные данные и выявлять угрозы
  • Опираясь на отчеты и панель мониторинга комплексно оценивать уровень корпоративной безопасности
  • Анализировать этапы развития киберугроз используя граф расследования
  • Автоматически и вручную реагировать на угрозы, что в комбинации с интеграционными возможностями продукта позволяет реализовывать сложные сценарии защиты
  • Эффективно работать с собранными данными. Интерфейс предоставляет пользователю удобные методы взаимодействия, включая контекстные действия по поиску и реагированию, отображению данных, построение графа расследования.

Теоретический материал и лабораторные работы дают необходимые знания и навыки, благодаря которым слушатель сможет спланировать и выполнить развертывание и настройку решения, будет понимать принципы использования решения и сможет выполнять задачи по его обслуживанию.

Вопросы по выявлению, расследованию и реагированию на угрозы рассматриваются в курсе KL 059.2.

Предварительные требования

Понимание основ сетевых технологий: DNS, маршрутизации. Базовые навыки администрирования Windows и Linux. Базовые навыки и понимание работы систем контейнеризации. Представление о современных угрозах и тенденциях развития информационных технологий.

Программа курса

1. Общие сведения

2. Возможности

3. Архитектура

4. Установка

5. Сбор и обработка событий

6. Интеграции

7. Администрирование

8. Обслуживание

Лабораторные работы

Лабораторная работа 1. Выполнить установку Kaspersky XDR Expert

Лабораторная работа 2. Настроить сбор телеметрии в Kaspersky XDR Expert

Лабораторная работа 3. Настроить интеграцию Kaspersky XDR Expert с Sandbox

Лабораторная работа 4. Настроить авторизацию в Kaspersky XDR Expert через Active Directory

Лабораторная работа 5. Настроить интеграцию Kaspersky XDR Expert с Kaspersky Threat Intelligence Portal

Лабораторная работа 6. Настроить интеграцию Kaspersky XDR Expert с почтовым сервером

Лабораторная работа 7. Метрики и логи в Kaspersky XDR Expert

Лабораторная работа 8. Резервное копирование и восстановление Kaspersky XDR Expert

Лабораторная работа 9. Миграция данных из EDR 7.1 в Kaspersky XDR Expert

Онлайн формат обучения

Онлайн обучение - это курс, который проходит в режиме реального времени под руководством преподавателя по такому же графику как и очное обучение. Наш учебный центр может организовывать курсы только в онлайн формате или в смешанном, когда часть слушателей находится в классе очно, а часть подключается онлайн.

Занятия на большинстве наших курсов занимают 8 академических часов в день (с 10:00 до 17:00), также есть отдельные программы вечернего онлайн обучения. Чтобы наши студенты не уставали в процессе учебы, мы делаем небольшие перерывы на чай/кофе, при полнодневном обучении также есть время на полноценный обеденный перерыв.

В процессе обучения вы сможете задавать вопросы и общаться с преподавателем и остальными участниками как с помощью чата, так и голосом при наличии микрофона.

В зависимости от выбранной программы обучения, каждому участнику будет предоставлен доступ к заренее настроенной виртуальной машине с лабораторными заданиями. Для удобства мы рекомендуем слушателям подключить 2 монитора, на одном из которых будет учебный материал/трансляция преподавателя, а на другом открыт стенд для выполнения практических заданий. На части из курсов (не всех) предусмотрена запись тренинга, которую слушатели могут просмотреть, если по какой-то причине пропустили часть занятия.

Документы об окончании курса

  • Сертификат Лаборатории Касперского об окончании авторизованного курса
  • Сертификат Учебного центра iqData
  • Cертификат об обучении установленного образца

Kaspersky Certificate  сертификат iqData об обучении на курсе Сертификат установленного образца

Учились на этом курсе?

Другие курсы Kaspersky SIEM и XDR

Ближайшие даты
5-6 октября
10:00 - 17:00/13:00
Онлайн
2-3 ноября
10:00 - 17:00/13:00
Онлайн
7-8 декабря
10:00 - 17:00/13:00
Онлайн
1-2 февраля
10:00 - 17:00
Онлайн
Ближайшие курсы