Новая версия курса KL 051.4.2 Kaspersky Unified Monitoring and Analysis Platform. Investigation

Мы рады сообщить, что курс Kaspersky Unified Monitoring and Analysis Platform. Investigation был обновлен до новой версии  051.4.2

Описание курса

Kaspersky Unified Monitoring and Analysis Platform (KUMA) является решением класса SIEM для сбора, хранения, обработки, корреляции и визуализации разрозненных данных.

Теоретический материал и лабораторные работы дают необходимые знания и навыки, благодаря которым слушатель сможет выполнять задачи по детектированию и обнаружению угроз, используя Kaspersky Unified Monitoring and Analysis Platform.

По окончании курса слушатели смогут:

• Настраивать обработку событий (нормализация, агрегация, обогащение, итд)
• Создавать правила корреляции и анализа данных для выявления угроз
• Создавать различные правила реагирования на угрозы
• Использовать ресурсы и функции KUMA для анализа и выявления угроз (активные списки, словари, переменные, API и т.п)
• Выявить угрозы, анализируя полученные события.

Минимальные требования

Чтобы успешно усвоить весь материал данного курса вам будут полезны знания и навыки работы с KUMA, которые вы можете получить пройдя учебный курс:

• KL 034.4 Kaspersky Unified Monitoring and Analysis Platform. Administration.

 Также необходимые общие знания о типах современных атак, способах их выявления.

Содержание курса

1. Введение
2. Сбор событий
3. Работа с активами
4. Поиск событий
5. Корреляция
6. AI
7. Реагирование
8. Панели мониторинга и отчеты

Лабораторные работы:

• Лабораторная работа 1 Активация KUMA
• Лабораторная работа 2 Нормализация событий нового источника
• Лабораторная работа 3 Нормализация событий еще одного нового источника
• Лабораторная работа 4 Настройка обогащения событий
• Лабараторная работа 5 Работа с коробочным контентом KUMA
• Лабораторная работа 6 Сбор данных и эксфильтрация, установка C&C туннеля
• Лабораторная работа 7 Сбор данных о системе, использование стеганографии, эксфильтрация данных
• Лабораторная работа 8 Kerberoasting, эксфильтрация данных через HTTP GET
• Лабораторная работа 9 Атака Pass-the-hash, эксфильтрация данных через ssh
• Лабораторная работа 10 Атака HTA
• Лабораторная работа 11 Shadow session и Dll hijacking
• Лабораторная работа 12 Закрепление в системе
• Лабораторная работа 13 Самостоятельное задание
• Лабораторная работа 14 Отображение текущего состояния

Ближайшие даты:  

26 - 28 августа	очно/онлайн	Виктор Муханов	Оставить заявку
23 - 25 сентября	очно/онлайн	Ковалев Федор	Оставить заявку
21 - 23 октября	очно/онлайн	Виктор Муханов	Оставить заявку

Преимущества обучения продуктам Лаборатории Касперского в учебном центре Диона Мастер Лаб:

• курсы ведут только сертифицированные Лабораторией Касперского преподаватели-эксперты по утвержденным программам; 
• на Ваш выбор формат обучения online или offline;
• по окончанию курсов мы выдаем удостоверение о повышении квалификации + электронный сертификат  от Лаборатории Касперского.

Список всех курсов Лаборатории Касперского, проводимых в нашем учебном центре, можно посмотреть по ссылке.

Полное расписание доступно по ссылке.

Следите за нашими обновлениями и оставайтесь на шаг впереди в мире кибербезопасности! 🔒