academy@academyit.ru
KL 038.4.5K
Курсы российских вендоров
32 ак. часа
Kaspersky Industrial CyberSecurity. Administration. Расширенный курс (комплексный)
62500 ₽
Очное обучение.
Курсы проводятся во всех региональных учебных центрах Академии АйТи или на базе заказчика.
Онлайн класс. Удаленное подключение к очным курсам.
Для обучения достаточно иметь доступ в Интернет.
Время онлайн трансляции курса устанавливается в зависимости от города проведения очного обучения. Предусмотрено предоставление записей слушателям в отдаленных часовых поясах.
-
О курсе
Блок: фото + текст (Kaspersky Industrial CyberSecurity) 
Данный курс предназначен для специалистов по информационной безопасности, которые еще не знакомы со спецификой обеспечения информационной безопасности на промышленных объектах, и которым необходимо сформировать общее представление о возможностях Kaspersky Industrial CyberSecurity для защиты данных объектов.В рамках прохождения курса предусмотрен вводный модуль, подготавливающий к более профильным и практическим задачам реализаций возможностей Kaspersky Industrial CyberSecurity.
-
ㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤ
Изучаемые продукты
- Kaspersky Industrial CyberSecurity for Nodes
- Kaspersky Industrial CyberSecurity for Linux Nodes
- Kaspersky Industrial CyberSecurity for Networks
- Kaspersky Industrial CyberSecurity Endpoint Detection and Response
Изучаемые приложения
- Kaspersky Industrial CyberSecurity for Nodes 4.0
- Kaspersky Industrial CyberSecurity for Linux Nodes 2.0
- Kaspersky Industrial CyberSecurity for Networks 4.5
- Kaspersky Security Center 16
- Сервер администрирования Kaspersky Security Center
- Агент администрирования Kaspersky Security Center
- Веб-консоль Kaspersky Security Center
- Kaspersky Endpoint Agent 4.0
Целевая аудитория
Инженеры, отвечающие за внедрение и эксплуатацию систем защиты промышленных объектов от киберугрозㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤ
Специалисты информационной безопасности, которые осуществляют мониторинг состояния защиты промышленного объекта и реагируют на инциденты
Специалисты предпродажной подготовки, которые консультируют заказчика по вопросам возможностей и оптимальных сценариев внедрения и использования продукта
-
ㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤ
Курс Kaspersky Industrial CyberSecurity Программа курса
Модуль 1 Kaspersky Industrial CyberSecurity Fundamentals- Введение в безопасность АСУ ТП
- Kaspersky Security Center
- Kaspersky Industrial CyberSecurity for Networks
- Kaspersky Industrial CyberSecurity for Nodes
- EDR возможности
- Лицензирование и поддержка
Модуль 2 Kaspersky Security Center- 1. Базовая информация о Kaspersky Security Center
- 1.1. Состав и архитектура Kaspersky Security Center
- 1.2. Функции Kaspersky Security Center
- 1.3. MMC-консоль Kaspersky Security Center
- 1.4. Web-консоль Kaspersky Security Center
- 1.5. Плагин управления
- 1.6. Политики
- 1.7. Задачи
- 1.8. Установка
- 1.9. Активация и обновление баз
Модуль 3 Kaspersky Industrial CyberSecurity for Networks- 1. Развертывание Kaspersky Industrial CyberSecurity for Networks
- 1.1. Архитектура и принцип работы
- 1.2. Подготовка к установке
- 1.3. Установка
- 1.4. Первоначальная настройка
- 1.5. Интеграция с Kaspersky Security Center
- 2. Инвентаризация сети
- 2.1. Технологии инвентаризации
- 2.2. Инвентаризация устройств
- 2.3. Анализ промышленных протоколов
- 2.4. Обнаружение сетевых взаимодействий
- 2.5. Карта сети
- 3. Обслуживание Kaspersky Industrial CyberSecurity for Networks
- 3.1. Мониторинг состояния продукта
- 3.2. Отчеты
- 3.3. Журналы продукта
- 3.4. Хранение и ротация служебных данных
- 3.5. Сбор информации для обращения в поддержку
- 4. Интеграции Kaspersky Industrial CyberSecurity for Networks
- 4.1. Возможности интеграции
- 4.2. Интеграция с Kaspersky Security Center
- 4.3. Интеграция с другими системами
- 4.4. Интеграция по REST API
- 4.5. Интеграция с KICS for Nodes
Лабораторные работы1. Установить сервер KICS for Networks 2. Активировать и обновить KICS for Networks 3. Включить перехват трафика 4. Включить обнаружение активности устройств 5. Включить обнаружение информации об устройствах 6. Выполнить активный опрос устройств 7. Включить обнаружение устройств для контроля процесса 8. Включить контроль проектов ПЛК и распознавание параметров (тегов) проектов ПЛК 9. Включить контроль команд 10. Выполнить контроль конфигурации ПЛК 11. Включить контроль параметров промышленного процесса 12. Включить контроль целостности сети 13. Настроить карту сети 14. Завершить настройку KICS for Networks 15. Настроить отображение данных из KICS for Networks в Kaspersky Security Center 16. Собрать информацию о работе программыМодуль 4 Kaspersky Industrial CyberSecurity for Nodes- 1. Развертывание Kaspersky Industrial CyberSecurity for Nodes
- 1.1. Область применения KICS for Nodes
- 1.2. Состав и архитектура KICS for Nodes
- 1.3. Требования к оборудованию
- 1.4. Комплект поставки
- 1.5. Способы установки
- 1.6. Порядок развертывания KICS for Nodes
- 1.7. Результаты установки
- 1.8. Консоль управления KICS for Nodes
- 2. Защита узлов промышленной сети с помощью Kaspersky Industrial CyberSecurity for Nodes
- 2.1. Меры, реализуемые KICS for Nodes для защиты узлов сети
- 2.2. Как вредоносные программы попадают на устройства
- 2.3. Что вредоносные программы делают на узлах АСУ ТП
- 2.4. Типы защит KICS for Nodes
- 2.5. Бессигнатурная защита
- 2.6. Контроль запуска программ
- 2.7. Контроль устройств
- 2.8. Контроль Wi-Fi соединений
- 2.9. Управление сетевым экраном
- 2.10. Контроль технологического процесса
- 2.11. Мониторинг файловых операций
- 2.12. Анализ журналов
- 2.13. Мониторинг доступа к реестру
- 2.14. Контроль целостности ПЛК
- 3. Интеграции Kaspersky Industrial CyberSecurity for Nodes
- 3.1. Передача данных в SCADA при помощи Kaspersky Security Gateway
- 3.2. Интеграция с SIEM
- 4. Обслуживание Kaspersky Industrial CyberSecurity for Nodes
- 4.1. Настройка прав доступа к программе
- 4.2. Наблюдаем за состоянием защиты (Health Check)
- 4.3. Сбор диагностической информации
Лабораторные работы17. Подготовить инфраструктуру к развертыванию KICS for Nodes 18. Развернуть Агент администрирования Kaspersky Security Center и KICS for Nodes 19. Установить Консоль управления KICS for Nodes 20. Подключить KICS for Nodes к KICS for Networks 21. Настроить Контроль запуска программ в KICS for Nodes для работы в неблокирующем режиме 22. Заблокировать запуск неавторизованных приложений на узлах АСУ ТП 23. Настроить Мониторинг файловых операций KICS for Nodes для контроля файлов АСУ ТП 24. Настроить проверку целостности проектов ПЛК 25. Завершить настройку KICS for NodesМодуль 5 Kaspersky Industrial CyberSecurity for Linux Nodes- 1. Почему Linux требует защиты
- 1.1. Компоненты KICS for Linux Nodes
- 2. Как защитить устройства
- 2.1. Как защититься от сетевых атак
- 2.2. Как защититься от вредоносного ПО
- 2.3. Как укрепить компьютер
- 3. Управление KICS for Linux Nodes при помощи утилиты kics-control
- 3.1. Зачем использовать командную строку
- 3.2. Как узнать статус приложения KICS for Linux Nodes
- 3.3. Как управлять задачами
- 3.4. Работа с событиями
Лабораторные работы26. Настроить Kaspersky Security Center Linux 27. Установить KICS for Linux Nodes на управляемые устройства 28. Настроить базовую защиту компьютера с операционной системой Linux 29. Настроить расширенную защиту сервера с операционной системой Linux 30. Работа с контролем безопасности на компьютере с ОС Linux 31. Управление защитой с помощью kics-control 32. Управление учетными записями в Linux и администрирование устройств -
По окончании курса слушатели изучат:
- Определение понятию АСУ ТП
- Основной функционал продуктов, входящих в состав решения Kaspersky Industrial CyberSecurity
- Развертывание продукта
- Первоначальная настройка и активация Kaspersky Industrial CyberSecurity
- Настройка решения для обнаружения угроз и защиты от атак
- Диагностика работы продуктов Kaspersky Industrial CyberSecurity
- Сопровождение и эксплуатация
-
Необходимая подготовка:
- Понимание основ компьютерных и сетевых технологий
- Хорошее понимание стека протоколов TCP/IP
- Базовые навыки администрирования ОС Windows и Linux
- Базовые знания об информационной безопасности
- Представление о назначении, принципе построения и работы систем промышленной автоматизации
Этот комплексный курс состоит из 2-х курсов:
-
KL P38.4.5 Kaspersky Industrial CyberSecurity Fundamentals
-
KL 038.4.5 Kaspersky Industrial CyberSecurity. Administration
