Kaspersky Unified Monitoring and Analysis Platform. Investigation

ГлавнаяКурсыЛаборатория КасперскогоKaspersky Unified Monitoring and Analysis Platform. Investigation

Описание курса


Kaspersky Unified Monitoring and Analysis Platform (KUMA) является решением класса SIEM для сбора, хранения, обработки, корреляции и визуализации разрозненных данных.

Теоретический материал и лабораторные работы дают необходимые знания и навыки, благодаря которым слушатель сможет выполнять задачи по детектированию и обнаружению угроз, используя Kaspersky Unified Monitoring and Analysis Platform.

По окончании курса слушатели смогут:
  • Настраивать обработку событий (нормализация, агрегация, обогащение, итд)
  • Создавать правила корреляции и анализа данных для выявления угроз
  • Создавать различные правила реагирования на угрозы
  • Использовать ресурсы и функции KUMA для анализа и выявления угроз (активные списки, словари, переменные, API и т.п)
  • Выявить угрозы, анализируя полученные события 

Минимальные требования


Чтобы успешно усвоить весь материал данного курса вам будут полезны знания и навыки работы с KUMA, которые вы можете получить пройдя учебный курс:

• KL 034.4 Kaspersky Unified Monitoring and Analysis Platform. Administration.

 Также необходимые общие знания о типах современных атак, способах их выявления.

Содержание курса


1. Введение

2. Сбор событий

3. Работа с активами

4. Поиск событий

5. Корреляция

6. AI

7. Реагирование

8. Панели мониторинга и отчеты

Лабораторные работы:
  • Лабораторная работа 1 Активация KUMA
  • Лабораторная работа 2 Нормализация событий нового источника
  • Лабораторная работа 3 Нормализация событий еще одного нового источника
  • Лабораторная работа 4 Настройка обогащения событий
  • Лабараторная работа 5 Работа с коробочным контентом KUMA
  • Лабораторная работа 6 Сбор данных и эксфильтрация, установка C&C туннеля
  • Лабораторная работа 7 Сбор данных о системе, использование стеганографии, эксфильтрация данных
  • Лабораторная работа 8 Kerberoasting, эксфильтрация данных через HTTP GET
  • Лабораторная работа 9 Атака Pass-the-hash, эксфильтрация данных через ssh
  • Лабораторная работа 10 Атака HTA
  • Лабораторная работа 11 Shadow session и Dll hijacking
  • Лабораторная работа 12 Закрепление в системе
  • Лабораторная работа 13 Самостоятельное задание
  • Лабораторная работа 14 Отображение текущего состояния

exam

По окончании обучения в нашем учебном центре вы можете сдать сертифицированный экзамен по любому продукту «Лаборатории Касперского».


👉 Перейдите по ссылке, чтобы ознакомиться с полным перечнем экзаменов, форматом тестирования и условиями.

Ближайшие даты:...
с 21.10.2026по 23.10.2026 Очная
Онлайн 		Виктор Муханов Оставить заявку
с 18.11.2026по 20.11.2026 Очная
Онлайн 		Виктор Муханов Оставить заявку
с 16.12.2026по 18.12.2026 Очная
Онлайн 		Ковалев Федор Оставить заявку
с 20.01.2027по 22.01.2027 Очная
Онлайн 		Ковалев Федор Оставить заявку
с 17.02.2027по 19.02.2027 Очная
Онлайн 		Ковалев Федор Оставить заявку
с 17.03.2027по 03.03.2027 Очная
Онлайн 		Виктор Муханов Оставить заявку
с 21.04.2027по 23.04.2027 Очная
Онлайн 		Виктор Муханов Оставить заявку
с 19.05.2027по 21.05.2027 Очная
Онлайн 		Ковалев Федор Оставить заявку
с 09.06.2027по 11.06.2027 Очная
Онлайн 		Виктор Муханов Оставить заявку
с 14.07.2027по 16.07.2027 Очная
Онлайн 		Ковалев Федор Оставить заявку
с 11.08.2027по 13.08.2027 Очная
Онлайн 		Ковалев Федор Оставить заявку
с 08.09.2027по 10.09.2027 Очная
Онлайн 		Виктор Муханов Оставить заявку
с 06.10.2027по 08.10.2027 Очная
Онлайн 		Виктор Муханов Оставить заявку
с 27.10.2027по 29.10.2027 Очная
Онлайн 		Ковалев Федор Оставить заявку
с 01.12.2027по 03.12.2027 Очная
Онлайн 		Виктор Муханов Оставить заявку
с 22.12.2027по 24.12.2027 Очная
Онлайн 		Ковалев Федор Оставить заявку
Лаборатория Касперского
Номер курса: KL 051.4.2
Стоимость курса
Форма обучения: Очная
55 000 ₽
Форма обучения: Онлайн
55 000 ₽
Длительность: 3 дня
Оставить заявку
Событие/обучение
Ваше имя *
Телефон
Количество участников

Согласие на обработку персональных данных

Настоящим даю согласие на обработку (сбор, систематизацию, накопление, хранение в электронном виде и на бумажном носителе, уточнение, использование, распространение, обезличивание, блокирование, уничтожение, с использованием средств автоматизации и без использования таких средств) АНО ДПО «Диона Мастер Лаб» (127287, г. Москва, 2-я Хуторская ул., д. 38А, стр. 15) моих всех вышеуказанных персональных данных в целях обработки моего запроса, направленного через сайт masterlab.ru и коммуникации со мной в целях, связанных с обработкой и выполнением моего запроса с помощью различных средств связи, а именно посредством: интернет; сообщений на адрес электронной почты; телефону.

Срок действия согласия является неограниченным. Вы можете в любой момент отозвать настоящее согласие, направив письменное уведомления на адрес 127287, г. Москва, 2-я Хуторская ул., д. 38А, стр. 15 с пометкой «Отзыв согласия на обработку персональных данных».

Гарантирую, что представленная мной информация является полной, точной и достоверной, а также что при представлении информации не нарушаются действующее законодательство Российской Федерации, законные права и интересы третьих лиц. Вся представленная информация заполнена мною в отношении себя лично.

Настоящее согласие действует в течение всего периода хранения персональных данных, если иное не предусмотрено законодательством Российской Федерации.