KL 025.8 Kaspersky Anti Targeted Attack Platform Administration

О курсе

Решение разработано для корпоративных пользователей и включает в себя два функциональных блока:

• Kaspersky Anti Targeted Attack ("KATA"), обеспечивающий защиту периметра IT-инфраструктуры предприятия.

• Network Detection and Response ("NDR"), обеспечивающий защиту внутренней сети предприятия.

Теоретический материал и лабораторные работы дают необходимые знания и навыки, благодаря которым слушатель понимать принципы использования решения и сможет выполнять задачи по развертыванию и администрированию Kaspersky Anti Targeted Attack Platform

Предварительные требования

Базовые навыки управления приложениями для защиты конечных узлов с помощью Сервера администрирования Kaspersky Security Center.

Понимание основ сетевых технологий: DNS, маршрутизации, электронной почты, Web. Базовые навыки администрирования Windows и Linux.

Представление о современных угрозах и тенденциях развития информационных технологий.

Кому будет полезен курс

Курс ориентирован на инженеров, в задачу которых входит внедрение, настройка и обслуживание решений Kaspersky Anti-Targeted Attack.

Программа курса

Модуль 1. Подготовка к внедрению

1.1. Состав и возможности
1.2. Схемы развертывания, масштабирование, совместимость

Модуль 2. Развертывание KATA platform

2.1. Установка Central Node и Sensor
2.2. Установка и настройка Sandbox
2.3. Подготовка Central Node к эксплуатации
2.4. Подключение серверов друг к другу
2.5. Подключение к источникам трафика
2.6. Ретроспективный анализ трафика
Лабораторная работа 1: Установка и первоначальная настройка Central Node
Лабораторная работа 2: Создание распределенного решения
Лабораторная работа 3: Настройка KATA Sandbox
Лабораторная работа 4: Подключение KATA Platform к сетевой инфраструктуре

Модуль 3. Установка и настройка Endpoint Agent

3.1. Централизованная установка
3.2. Локальная установка
3.3. Настройка NDR Агентов
3.4. Отправка файлов в Sandbox
3.5. Проверка результатов установки
Лабораторная работа 5: Установка KES с помощью Сервера администрирования

Модуль 4. Обслуживание KATA Platform

4.1. Парольные политики
4.2. Коннекторы
4.3. KATA API
4.4. NDR API
4.5. Почтовые уведомления (KATA, NDR)
4.6. Интеграция с SIEM (KATA, NDR, KUMA)
4.7. Активный опрос
4.8. Интеграция с NGFW
4.9. Мониторинг сервера по SNMP
4.10. Журналы KATA Platform
4.11. Сбор данных для обращения в техническую поддержку
4.12. Резервное копирование и восстановление данных
4.13. Обновление KATA Platform
Лабораторная работа 6: Отправка уведомлений и событий NDR по электронной почте и в SIEM-систему
Лабораторная работа 7: Работа с API
Лабораторная работа 8: Интеграция KATA Platform с Active Directory и добавление доменных пользователей
Лабораторная работа 9: Просмотр логов и создание резервной копии

Итоговая аттестация

Как вы будете учиться

Занятия

Занятия проводятся как очно в аудитории с непосредственным взаимодействием между преподавателем и слушателями. Для тех, кто не может присутствовать физически, предусмотрено участие через платформу MTS.link.

Процесс обучения

Занятия включают лекции, семинары и групповые проекты. Материалы подаются в виде презентаций, которые могут содержать графику, видео. Полученные знания закрепляются тестированиями и практическими заданиями, а затем вы получаете развернутую обратную связь от эксперта курса.

Сопровождение

Вы можете задавать вопросы преподавателю в режиме реального времени. Так же у каждой группы есть кураторы, которые всегда на связи и помогают решить организационные вопросы.

Академия

Курсы

Услуги

Библиотека

Контакты

KL 025.8 Kaspersky Anti Targeted Attack Platform Administration

О курсе

Предварительные требования

Кому будет полезен курс