academy@academyit.ru
KL 059.2
Курсы российских вендоров
Kaspersky XDR Expert. Investigation
-
Описание образовательной программы
О КУРСЕKaspersky XDR Expert — надежное решение для кибербезопасности для защиты корпоративной ИТинфраструктуры от сложных киберугроз.
Kaspersky XDR Expert позволяет:
• Собирать телеметрию и хранить её в виде удобном для анализа.
• Вручную и автоматически анализировать собранные данные и выявлять угрозы.
• Опираясь на отчеты и панель мониторинга комплексно оценивать уровень корпоративной безопасности.
• Анализировать этапы развития киберугроз используя граф расследования.
• Автоматически и вручную реагировать на угрозы, что в комбинации с интеграционными возможностями продукта позволяет реализовывать сложные сценарии защиты.
• Эффективно работать с собранными данными. Интерфейс предоставляет пользователю удобные методы взаимодействия, включая контекстные действия по поиску и реагированию, отображению данных, построение графа расследования.
Теоретический материал и лабораторные работы дают необходимые знания и навыки, благодаря которым слушатель сможет выявлять угрозы, расследовать их, выполнять задачи по реагированию вручную и создавать плейбуки для автоматического реагирования.
Вопросы по установке, подключению телеметрии, администрированию, интеграциям, миграции рассматриваются в курсе KL 048.2.
Сотрудники службы информационной безопасности
Пресейл-специалистыㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤ
Модуль 1. Общие сведения
Модуль 2. Поиск угроз
Модуль 3. Правила детектирования
Модуль 4. Sandbox
Модуль 5. AI
Модуль 6. Активы
Модуль 7. Алерты и инциденты
Модуль 8. Реагирование
Модуль 9. Плейбуки
Модуль 10. Дашборды и API
Лабораторные работы
- Лабораторная работа 1. Активация продукта
- Лабораторная работа 2. Компрометация веб-сервера с эскалацией привилегий
- Лабораторная работа 3. Компрометация рабочей станции и домена Windows
- Лабораторная работа 4. Фишинговая атака через HTA-файл c кражей учетных данных
- Лабораторная работа 5. Process Injection: внедрение кода в легитимный процесс
- Лабораторная работа 6. API Kaspersky XDR Expert
-
По окончании курса слушатели смогут:
· Выявлять угрозы, анализируя полученную телеметрию
· Создавать правила корреляции и анализа данных для выявления угроз
· Использовать данный TI для обогащения расследования
· Использовать AI в ходе расследования
· Собирать и использовать индикаторв компрометации, правила YARA
· Создавать различные правила реагирования на угрозы
· Создать плейбуки для автоматического реагирования на угрозы
-
Необходимая подготовка:
· Чтобы успешно усвоить весь материал данного курса вам будут полезны знания и навыки работы с Kaspersky XDR Expert, которые вы можете получить пройдя учебный курс: KL 048.2 Kaspersky XDR Expert. Administration.
· Представление о современных угрозах и тенденциях развития информационных технологий.
