ПОИСК
Быстрый заказ
ОЦЕНКА КУРСАобщая оценка курса:оценка преподавателя: Хочу скидку |
В курсе рассматриваются продукты Kaspersky EDR Optimum 2.0, а также Kaspersky Security Center 13.2 и Kaspersky Endpoint Security 11.7.
Старая цена: 16 000.00 руб
Выберите форму обучения,
чтобы увидеть актуальные даты:
РАСПИСАНИЕ ЗАНЯТИЙ
|
||||||||
Бауманская
После изучения курса вы сможете
- Понимать, из каких приложений состоит и какие возможности предоставляет Kaspersky EDR Optimum.
- Развернуть продукт, продемонстрировать его возможности и анализировать детали события обнаружения вредоносной активности.
Содержание курса
Модуль 1. Введение
- Чего не хватает EPP решению.
- Расширение возможностей Kaspersky Endpoint Security для бизнеса.
- Аппаратные и программные требования.
- План внедрения.
- Лабораторная работа: Как развернуть Kaspersky Endpoint Detection and Response.
- План миграции.
- Как включить Kaspersky Endpoint Detection and Response.
- Лабораторная работа 2. Как подготовить Kaspersky EDR к работе.
- Обогащенные и необогащенные события.
- Детали обнаружения.
- Требования для создания карточки обнаружения.
- Информация об обнаруженном объекте.
- Информация о созданных файлах.
- Информация о внедрениях и сетевых соединениях.
- Информация об изменениях в реестре.
- Информация о родительском процессе.
- Лабораторная работа: Как работать с карточкой обнаружения.
- Изоляция устройства.
- Запрет запуска объекта.
- Лабораторная работа: Как настроить запрет запуска объекта.
- Помещение файлов на карантин.
- Создание индикатора компрометации.
- Задача поиска индикаторов компрометации.
- Устранение последствий.
- Лабораторная работа: Как создавать и искать индикаторы компрометации.
Слушатели
Курс предназначен для специалистов и администраторов безопасности, инженеров технической и предпродажной поддержки.
Предварительная подготовка
- Базовые знания об информационной безопасности.
- Понимание основ работы с Kaspersky Security Center и Kaspersky Endpoint Security.
- Представление о современных угрозах, типичных этапах развития атаки и типичных процедурах по расследованию инцидентов компьютерной безопасности.