Курсы российских вендоров
12 ак. часов
Kaspersky XDR Expert. Administration
-
ㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤ
О КУРСЕㅤㅤㅤㅤㅤㅤㅤKaspersky XDR Expert — надежное решение для кибербезопасности для защиты корпоративной ИТ- инфраструктуры от сложных киберугроз.
Kaspersky XDR Expert позволяет:
• Собирать телеметрию и хранить её в виде удобном для анализа.
• Вручную и автоматически анализировать собранные данные и выявлять угрозы.
• Опираясь на отчеты и панель мониторинга комплексно оценивать уровень корпоративной безопасности.
• Анализировать этапы развития киберугроз используя граф расследования.
• Автоматически и вручную реагировать на угрозы, что в комбинации с интеграционными возможностями продукта позволяет реализовывать сложные сценарии защиты.
• Эффективно работать с собранными данными. Интерфейс предоставляет пользователю удобные методы взаимодействия, включая контекстные действия по поиску и реагированию, отображению данных, построение графа расследования. Вопросы по выявлению, расследованию и реагированию на угрозы рассматриваются в курсе KL 059.2.
Инженеры по безопасности
Инженеры отдела продаж
Инженеры технической поддержки
Пресейл-инженеры
Темы
• 1. Общие сведения
• 2. Возможности
• 3. Архитектура
• 4. Установка
• 5. Сбор и обработка событий
• 6. Интеграции
• 7. Администрирование
• 8. Обслуживание
Лабораторные работы
- Лабораторная работа 1. Выполнить установку Kaspersky XDR Expert
- Лабораторная работа 2. Настроить сбор телеметрии в Kaspersky XDR Expert
- Лабораторная работа 3. Настроить интеграцию Kaspersky XDR Expert с Sandbox
- Лабораторная работа 4. Настроить авторизацию в Kaspersky XDR Expert через Active Directory
- Лабораторная работа 5. Настроить интеграцию Kaspersky XDR Expert с Kaspersky Threat
- Intelligence Portal
- Лабораторная работа 6. Настроить интеграцию Kaspersky XDR Expert с почтовым сервером
- Лабораторная работа 7. Метрики и логи в Kaspersky XDR Expert
- Лабораторная работа 8. Резервное копирование и восстановление Kaspersky XDR Expert
- Лабораторная работа 9. Миграция данных из EDR 7.1 в Kaspersky XDR Expert
-
По окончании курса слушатели смогут:
- Спланировать и выполнить развертывание и настройку решения.
- Понимать принципы использования решения и выполнять задачи по его обслуживанию.
-
Необходимая подготовка
- Понимание основ сетевых технологий: DNS, маршрутизации.
- Базовые навыки администрирования Windows и Linux.
- Базовые навыки и понимание работы систем контейнеризации.
- Представление о современных угрозах и тенденциях развития информационных технологий.


