Kaspersky XDR Expert. Investigation

ГлавнаяКурсыЛаборатория КасперскогоKaspersky XDR Expert. Investigation

Описание курса


Kaspersky XDR Expert — надежное решение для кибербезопасности для защиты корпоративной ИТ-инфраструктуры от сложных киберугроз.

Kaspersky XDR Expert позволяет
  • Собирать телеметрию и хранить её в виде удобном для анализа.
  • Вручную и автоматически анализировать собранные данные и выявлять угрозы.
  • Опираясь на отчеты и панель мониторинга комплексно оценивать уровень корпоративной безопасности.
  • Анализировать этапы развития киберугроз используя граф расследования.
  • Автоматически и вручную реагировать на угрозы, что в комбинации с интеграционными возможностями продукта позволяет реализовывать сложные сценарии защиты.
  • Эффективно работать с собранными данными. Интерфейс предоставляет пользователю удобные методы взаимодействия, включая контекстные действия по поиску и реагированию, отображению данных, построение графа расследования.
Теоретический материал и лабораторные работы дают необходимые знания и навыки, благодаря которым слушатель сможет выявлять угрозы, расследовать их, выполнять задачи по реагированию вручную и создавать плейбуки для автоматического реагирования.

По окончании курса слушатели смогут:
  • Выявлять угрозы, анализируя полученную телеметрию
  • Создавать правила корреляции и анализа данных для выявления угроз
  • Использовать данный TI для обогащения расследования
  • Использовать AI в ходе расследования
  • Собирать и использовать индикаторв компрометации, правила YARA
  • Создавать различные правила реагирования на угрозы
  • Создать плейбуки для автоматического реагирования на угрозы
Вопросы по установке, подключению телеметрии, администрированию, интеграциям, миграции рассматриваются в курсе KL 048.2.

Минимальные требования


Чтобы успешно усвоить весь материал данного курса вам будут полезны знания и навыки работы с Kaspersky XDR Expert, которые вы можете получить пройдя учебный курс:
  • KL 048.2 Kaspersky XDR Expert. Administration.
Также необходимые общие знания о типах современных атак, способах их выявления.

Содержание курса


1. Общие сведения
2. Поиск угроз
3. Правила детектирования
4. Sandbox
5. AI
6. Активы
7. Алерты и Инциденты
8. Реагирование
9. Плейбуки
10. Дашборды и API
Лабораторные работы

Лабораторная работа 1. Активация продукта
Лабораторная работа 2. Компрометация веб-сервера с эскалацией привилегий
Лабораторная работа 3. Компрометация рабочей станции и домена Windows
Лабораторная работа 4. Фишинговая атака через HTA-файл с кражей учётных данных
Лабораторная работа 5. Process Injection: внедрение кода в легитимный процесс
Лабораторная работа 6. API Kaspersky XDR Expert

exam

По окончании обучения в нашем учебном центре вы можете сдать сертифицированный экзамен по любому продукту «Лаборатории Касперского».


👉 Перейдите по ссылке, чтобы ознакомиться с полным перечнем экзаменов, форматом тестирования и условиями.



Ближайшие даты:...
с 09.11.2026по 11.11.2026 Очная
Онлайн 		Виктор Муханов Оставить заявку
с 09.12.2026по 11.12.2026 Очная
Онлайн 		Ковалев Федор Оставить заявку
с 03.02.2027по 05.02.2027 Очная
Онлайн 		Ковалев Федор Оставить заявку
с 03.03.2027по 05.03.2027 Очная
Онлайн 		Ковалев Федор Оставить заявку
с 05.04.2027по 07.04.2027 Очная
Онлайн 		Виктор Муханов Оставить заявку
с 26.05.2027по 28.05.2027 Очная
Онлайн 		Виктор Муханов Оставить заявку
с 23.06.2027по 25.06.2027 Очная
Онлайн 		Ковалев Федор Оставить заявку
с 28.07.2027по 30.07.2027 Очная
Онлайн 		Виктор Муханов Оставить заявку
с 18.08.2027по 20.08.2027 Очная
Онлайн 		Ковалев Федор Оставить заявку
с 15.09.2027по 17.09.2027 Очная
Онлайн 		Ковалев Федор Оставить заявку
с 13.10.2027по 15.10.2027 Очная
Онлайн 		Ковалев Федор Оставить заявку
с 10.11.2027по 12.11.2027 Очная
Онлайн 		Виктор Муханов Оставить заявку
с 08.12.2027по 10.12.2027 Очная
Онлайн 		Ковалев Федор Оставить заявку
Лаборатория Касперского
Номер курса: KL 059.2
Стоимость курса
Форма обучения: Очная
65 000 ₽
Форма обучения: Онлайн
65 000 ₽
Длительность: 3 дня
Оставить заявку
Событие/обучение
Ваше имя *
Телефон
Количество участников

Согласие на обработку персональных данных

Настоящим даю согласие на обработку (сбор, систематизацию, накопление, хранение в электронном виде и на бумажном носителе, уточнение, использование, распространение, обезличивание, блокирование, уничтожение, с использованием средств автоматизации и без использования таких средств) АНО ДПО «Диона Мастер Лаб» (127287, г. Москва, 2-я Хуторская ул., д. 38А, стр. 15) моих всех вышеуказанных персональных данных в целях обработки моего запроса, направленного через сайт masterlab.ru и коммуникации со мной в целях, связанных с обработкой и выполнением моего запроса с помощью различных средств связи, а именно посредством: интернет; сообщений на адрес электронной почты; телефону.

Срок действия согласия является неограниченным. Вы можете в любой момент отозвать настоящее согласие, направив письменное уведомления на адрес 127287, г. Москва, 2-я Хуторская ул., д. 38А, стр. 15 с пометкой «Отзыв согласия на обработку персональных данных».

Гарантирую, что представленная мной информация является полной, точной и достоверной, а также что при представлении информации не нарушаются действующее законодательство Российской Федерации, законные права и интересы третьих лиц. Вся представленная информация заполнена мною в отношении себя лично.

Настоящее согласие действует в течение всего периода хранения персональных данных, если иное не предусмотрено законодательством Российской Федерации.