academy@academyit.ru
KL 057.7
Курсы российских вендоров
16 ак.часов
Kaspersky Anti Targeted Attack. Investigation
-
О КУРСЕKaspersky Anti Targeted Attack – платформа, предназначенная для защиты IT-инфраструктуры организации и своевременного обнаружения таких угроз, как атаки "нулевого дня", целевые атаки и сложные целевые атаки advanced persistent threats ("APT"). Решение разработано для корпоративных пользователей и включает в себя три функциональных блока, но в данном курсе будут рассмотрены два из них:
◉Kaspersky Anti Targeted Attack ("KATA"), обеспечивающий защиту периметра IT-инфраструктуры предприятия
◉ Network Detection and Response ("NDR"), обеспечивающий защиту внутренней сети предприятия
Теоретический материал и лабораторные работы дают необходимые знания и навыки, благодаря которым слушатель сможет понять принципы использования решения и сможет выполнять задачи по детектированию и обнаружению угроз, используя Kaspersky Anti Targeted Attack.
Инженеры по безопасности
Cпециалисты служб информационной безопасности
Модуль 1. Введение
Модуль 2. «Эксплуатация KATA NDR»
Модуль 3. «Результаты анализа Sandbox»
Модуль 4. «Отчетность и оповещения»
Лабораторная работа 1. Активация Kaspersky Anti Targeted Attack
Лабораторная работа 2. Анализ нешифрованных версий протоколов
Лабораторная работа 3. Сканирование сети
Лабораторная работа 4. BruteForce доменного пользователя Alex
Лабораторная работа 5. Удаленное выполнение команд, и открытие удаленной shell сессии до контроллера домена
Лабораторная работа 6. Удаленный сбор данных о всех пользователях домена и проведение атаки ASREPROAST
Лабораторная работа 7. Атака Pass-the-Hash
Лабораторная работа 8. Сбор данных о домене
Лабораторная работа 9. Сбор данных о системе, использование стеганографии, эксфильтрация данных
Лабораторная работа 10. Атака Drive by download
Лабораторная работа 11. Атака c использованием фреймворка Caldera
Лабораторная работа 12. Атака Syn flood
Лабораторная работа 13. Атака DNS Amplification
Лабораторная работа 14. BruteForce пользователя Administrator корпоративного linux сервера
Лабораторная работа 15. Атака Arp spoofing and sslstripping
Лабораторная работа 16. Запуск вредоносного контейнера на корпоративном сервере
Лабораторная работа 17. Эксплуатация уязвимостей веб-сервера
Лабораторная работа 18. Ransomware и эксфильтрация ключа шифрования
Лабораторная работа 19. Атака c использованием фреймворка Caldera
Лабораторная работа 20. Отчетность
-
По окончании курса и после прохождения теста слушатель получит Сертификат Лаборатория Касперского 
-
Для успешного прохождения курса необходимы:
- Знания и навыки работы с Kaspersky Anti Targeted Attack: Kaspersky Anti Targeted Attack. Kaspersky EDR. Administration
- Представление о современных угрозах и тенденциях развития информационных технологий
-
По окончании курса слушатели смогут:
◉ Спланировать и выполнить развертывание и настройку решения
◉ Понимать принципы использования решения
◉ Выполнять задачи по детектированию и обнаружению угроз
KL 025.8 
Лаборатория Касперского 
16 ак.часов KL 010.6
Лаборатория Касперского
16 ак.часов kl-008-11-6
Лаборатория Касперского
8 ак.часов 
