Kaspersky Industrial CyberSecurity. Fundamentals

Вендор:

Kaspersky Lab

Направление:

Безопасность

Продукт:

KICS

Код курса:

KL P38.4.5

Длительность:

1 день | 8 ак. часов

Прохождение курса KL Р38.4.5 доступно в асинхронном формате на портале Лаборатории Касперского в удобное для вас время.

Заказ курса возможен только в связке:

KL Р38.4.5+KL 038.4.5 Kaspersky Industrial CyberSecurity. Administration
KL Р38.4.5+KL 060.4.5 Kaspersky Industrial CyberSecurity. Investigation
KL Р38.4.5+KL 038.4.5+KL 060.4.5

Курс:

дает определение понятию АСУ ТП
рассказывает об основных угрозах АСУ ТП и производственному процессу в контексте информационной безопасности
разъясняет, в чем заключается специфика защиты индустриальных сетей и почему подходы к защите корпоративных сетей не применимы для защиты индустриальных сетей
представляет и описывает основной функционал продуктов, входящих в состав решения Kaspersky Industrial CyberSecurity, и демонстрирует на реальных примерах, в каких сценариях этот функционал может быть полезен

Изучаемые продукты

Kaspersky Industrial CyberSecurity for Nodes
Kaspersky Industrial CyberSecurity for Networks
Kaspersky Industrial CyberSecurity Endpoint Detection and Response

Изучаемые приложения

Kaspersky Industrial CyberSecurity for Networks 4.5
Kaspersky Industrial CyberSecurity for Windows Nodes 4.0
Kaspersky Endpoint Agent 4.0
Kaspersky Industrial CyberSecurity for Linux Nodes 2.0
Kaspersky Security Center 16

Целевая аудитория

Данный курс предназначен для специалистов по информационной безопасности, которые, возможно, еще не знакомы со спецификой обеспечения информационной безопасности на промышленных объектах, и которым необходимо сформировать общее представление о возможностях Kaspersky Industrial CyberSecurity для защиты данных объектов.

Минимальные требования

Понимание основ компьютерных и сетевых технологий. Хорошее понимание стека протоколов TCP/IP. Базовые навыки администрирования ОС Windows и Linux. Базовые знания об информационной безопасности. Представление о назначении, принципе построения и работы систем промышленной автоматизации.

1. Введение в безопасность АСУ ТП

1.1. Общие сведения об АСУ ТП
1.2. Угрозы информационной безопасности АСУ ТП
1.3. Особенности промышленной кибербезопасности
1.4. Решения для промышленной кибербезопасности от Kaspersky

2. Kaspersky Security Center

3. Kaspersky Industrial CyberSecurity for Networks

3.1. Общие сведения

Область применения KICS for Networks
Технологии KICS for Networks
Поддерживаемые устройства и протоколы

3.2. Развертывание программы

Архитектура KICS for Networks
Варианты установки KICS for Networks

3.3. Инвентаризация

Инвентаризация устройств
Инвентаризация сети
Разрешающие правила
Обнаружение рисков информационной безопасности

3.4. Обнаружение атак

Появление постороннего устройства в сети
Сканирование сети
Сетевая атака
Подбор пароля и эксплуатация известной уязвимости
Горизонтальное перемещение и эксфильтрация данных
Атака на карте сети
Вмешательство в работу промышленного устройства

3.5. Интеграция с другими продуктами и внешними системами

Интеграция с Kaspersky Security Center
Интеграция с KICS for Nodes
Интеграция с SD-WAN
Взаимодействие с внешними системами

4. Kaspersky Industrial CyberSecurity for Nodes

4.1. Общие сведения

Область применения KICS for Nodes
Варианты программы KICS for Nodes
Управление KICS for Nodes
Компоненты KICS for Nodes

4.2. Обзор функций продукта

Появление постороннего устройства

Контроль подключаемых устройств
Проверка незащищенных устройств

Предотвращение заражения

Постоянная защита файлов
Контроль запуска программ

Подбор пароля

Анализ журналов

Атака на узел промышленной сети

Защита от сетевой атаки
Защита от эксплойтов

Компрометация узла

Мониторинг файловых операций
Мониторинг доступа к реестру

Шифрование данных на узле

Защита от шифрования

Попытка воздействия на технологический процесс

Проверка целостности проектов ПЛК

5. EDR возможности

Как реагировать на инцидент?
Расширенный контекст угрозы o Детали обнаружения
Сдерживание угрозы
Обнаружение аномалий с помощью Sigma-правил

6. Лицензирование и поддержка

Лицензии KICS for Networks
Лицензии KICS for Nodes
Техническая поддержка KICS Enterprise

Онлайн формат обучения

Онлайн обучение - это курс, который проходит в режиме реального времени под руководством преподавателя по такому же графику как и очное обучение. Наш учебный центр может организовывать курсы только в онлайн формате или в смешанном, когда часть слушателей находится в классе очно, а часть подключается онлайн.

Занятия на большинстве наших курсов занимают 8 академических часов в день (с 10:00 до 17:00), также есть отдельные программы вечернего онлайн обучения. Чтобы наши студенты не уставали в процессе учебы, мы делаем небольшие перерывы на чай/кофе, при полнодневном обучении также есть время на полноценный обеденный перерыв.

В процессе обучения вы сможете задавать вопросы и общаться с преподавателем и остальными участниками как с помощью чата, так и голосом при наличии микрофона.

В зависимости от выбранной программы обучения, каждому участнику будет предоставлен доступ к заренее настроенной виртуальной машине с лабораторными заданиями. Для удобства мы рекомендуем слушателям подключить 2 монитора, на одном из которых будет учебный материал/трансляция преподавателя, а на другом открыт стенд для выполнения практических заданий. На части из курсов (не всех) предусмотрена запись тренинга, которую слушатели могут просмотреть, если по какой-то причине пропустили часть занятия.