Базовый курс по Network Attack Discovery

Name: PT NAD: базовая архитектура, особенности установки
Brand: PositiveTechnologies
SKU: ПТ73
Price: 60000 RUB
Availability: InStock

60000 ₽

14.09.2026

Забронировать Запросить информацию

Онлайн класс. Удаленное подключение к очным курсам. Для обучения достаточно иметь доступ в Интернет. Время онлайн трансляции курса устанавливается в зависимости от города проведения очного обучения. Предусмотрено предоставление записей слушателям в отдаленных часовых поясах.

О КУРСЕ

Базовый курс, посвящённый изучению системы PT Network Attack Discovery (PT NAD), которая предназначена для анализа трафика и выявления атак и аномалий. Программа включает в себя информацию о назначении, архитектуре и функциях PT NAD. Слушатели узнают, как устанавливать, настраивать и использовать систему на практике. Во время обучения участники рассмотрят все аспекты настройки захвата сетевого трафика. Они также разберут различные сценарии использования продукта на практических примерах

Целевая аудитория

Аналитик ИБ

Эксплуатация SOC L1 или Оператор системы

Эксплуатация SOC L2-L3 или Специалист по работе с системой

Инженер внедрения и технической поддержки

Специалисты, кто готовится сдать сертификацию PT NAD (PT-NAD-CS)

Инженер IT

Содержание курса

PT NAD: базовая архитектура, особенности установки

Модуль 1. Архитектура PT NAD

Модуль 2. Предназначение PT NAD

Модуль 3. Сравнение NTA-систем с другими решениями

Модуль 4. Как устроен PT NAD

Модуль 5. Сценарии использования

Модуль 6. Анализ трафика

Модуль 7. Какие техники MITRE ATT&CK выявляет PT NAD

Модуль 8. Поставка и лицензирование продукта

Модуль 9. Установка PT NAD AIO

Модуль 10. Пользовательский интерфейс

Модуль 11. Как настроить захват сетевого трафика

Для успешного прохождения курса необходимы:

◉ знания основ сетевых технологий
◉ понимание принципов адресации IPv4
◉ умение пользоваться Linux (Debian): работать в командной строке,
◉ навыки настройки сетевых интерфейсов,
◉ применение протокола SCP для загрузки файлов на сервер
◉ иметь опыт работы с MaxPatrol SIEM или другими системами SIEM, PT MultiScanner или PT Sandbox, с системами IDS, IPS или NGFW и другими продуктами Positive Technologies
По окончании курса слушатели смогут:

🗸 выполнять основные действия в пользовательском интерфейсе;
🗸 легко ориентироваться в базовой архитектуре PT NAD;

🗸 настраивать уведомления по событиям;

🗸 настраивать отображения событий, показываемых в атаках и ленте активностей;

🗸 искать события, в том числе с использованием фильтров по атрибутам сессий и атак;

🗸 устранять проблемы, возникающие при работе с веб-интерфейсом PT NAD;

🗸 проверять серверы перед установкой PT NAD;

🗸 рассчитывать количество фрагментов индекса Elasticsearch;

🗸 устанавливать PT NAD в односерверном варианте;

🗸 выполнять первичную конфигурацию PT NAD после установки;

✓ настраивать захват копии сетевого трафика