Kaspersky XDR Expert — надежное решение для кибербезопасности для защиты корпоративной ИТ-инфраструктуры от сложных киберугроз.
- Собирать телеметрию и хранить её в виде удобном для анализа.
- Вручную и автоматически анализировать собранные данные и выявлять угрозы.
- Опираясь на отчеты и панель мониторинга комплексно оценивать уровень корпоративной безопасности.
- Анализировать этапы развития киберугроз используя граф расследования.
- Автоматически и вручную реагировать на угрозы, что в комбинации с интеграционными возможностями продукта позволяет реализовывать сложные сценарии защиты.
- Эффективно работать с собранными данными. Интерфейс предоставляет пользователю удобные методы взаимодействия, включая контекстные действия по поиску и реагированию, отображению данных, построение графа расследования.
Теоретический материал и лабораторные работы дают необходимые знания и навыки, благодаря которым слушатель сможет выявлять угрозы, расследовать их, выполнять задачи по реагированию вручную и создавать плейбуки для автоматического реагирования.
По окончании курса слушатели смогут:
- Выявлять угрозы, анализируя полученную телеметрию
- Создавать правила корреляции и анализа данных для выявления угроз
- Использовать данный TI для обогащения расследования
- Использовать AI в ходе расследования
- Собирать и использовать индикаторв компрометации, правила YARA
- Создавать различные правила реагирования на угрозы
- Создать плейбуки для автоматического реагирования на угрозы
Вопросы по установке, подключению телеметрии, администрированию, интеграциям, миграции рассматриваются в курсе KL 048.2.
Минимальные требования
Чтобы успешно усвоить весь материал данного курса вам будут полезны знания и навыки работы с Kaspersky XDR Expert, которые вы можете получить пройдя учебный курс:
- KL 048.2 Kaspersky XDR Expert. Administration.
Также необходимые общие знания о типах современных атак, способах их выявления.
