Новый курс KL 059.2 Kaspersky XDR Expert. Investigation

Мы рады сообщить о запуске обучения по новому курсу Kaspersky XDR Expert. Investigation.

Описание курса

Kaspersky XDR Expert — надежное решение для кибербезопасности для защиты корпоративной ИТ-инфраструктуры от сложных киберугроз.

Kaspersky XDR Expert позволяет: 

• Собирать телеметрию и хранить её в виде удобном для анализа.
• Вручную и автоматически анализировать собранные данные и выявлять угрозы.
• Опираясь на отчеты и панель мониторинга комплексно оценивать уровень корпоративной безопасности.
• Анализировать этапы развития киберугроз используя граф расследования.
• Автоматически и вручную реагировать на угрозы, что в комбинации с интеграционными возможностями продукта позволяет реализовывать сложные сценарии защиты.
• Эффективно работать с собранными данными. Интерфейс предоставляет пользователю удобные методы взаимодействия, включая контекстные действия по поиску и реагированию, отображению данных, построение графа расследования.

Теоретический материал и лабораторные работы дают необходимые знания и навыки, благодаря которым слушатель сможет выявлять угрозы, расследовать их, выполнять задачи по реагированию вручную и создавать плейбуки для автоматического реагирования.

По окончании курса слушатели смогут:

• Выявлять угрозы, анализируя полученную телеметрию
• Создавать правила корреляции и анализа данных для выявления угроз
• Использовать данный TI для обогащения расследования
• Использовать AI в ходе расследования
• Собирать и использовать индикаторв компрометации, правила YARA
• Создавать различные правила реагирования на угрозы
• Создать плейбуки для автоматического реагирования на угрозы

Вопросы по установке, подключению телеметрии, администрированию, интеграциям, миграции рассматриваются в курсе KL 048.2.

Минимальные требования

Чтобы успешно усвоить весь материал данного курса вам будут полезны знания и навыки работы с Kaspersky XDR Expert, которые вы можете получить пройдя учебный курс:

• KL 048.2 Kaspersky XDR Expert. Administration
• Также необходимые общие знания о типах современных атак, способах их выявления.

Содержание курса

1. Общие сведения
2. Поиск угроз
3. Правила детектирования
4. Sandbox
5. AI
6. Активы
7. Алерты и Инциденты
8. Реагирование
9. Плейбуки
10. Дашборды и API

Лабораторные работы

Лабораторная работа 1. Активация продукта
Лабораторная работа 2. Компрометация веб-сервера с эскалацией привилегий
Лабораторная работа 3. Компрометация рабочей станции и домена Windows
Лабораторная работа 4. Фишинговая атака через HTA-файл с кражей учётных данных
Лабораторная работа 5. Process Injection: внедрение кода в легитимный процесс
Лабораторная работа 6. API Kaspersky XDR Expert.

Ближайшие даты:  

09 - 11 ноября	очно/онлайн	Виктор Муханов	Оставить заявку
09 - 11 декабря	очно/онлайн	Ковалев Федор	Оставить заявку
03 - 05 февраля	очно/онлайн	Ковалев Федор	Оставить заявку

По окончании обучения в нашем учебном центре вы можете сдать сертифицированный экзамен по данного курсу, который состоит из двух частей:

• Теоретическая
• Практическая.

* Для успешной сертификации необходимо сдать обе части.

Преимущества обучения продуктам Лаборатории Касперского в учебном центре Диона Мастер Лаб:

• курсы ведут только сертифицированные Лабораторией Касперского преподаватели-эксперты по утвержденным программам; 
• на Ваш выбор формат обучения online или offline;
• по окончанию курсов мы выдаем удостоверение о повышении квалификации + электронный сертификат  от Лаборатории Касперского.

Список всех курсов Лаборатории Касперского, проводимых в нашем учебном центре, можно посмотреть по ссылке.

Полное расписание доступно по ссылке.

Следите за нашими обновлениями и оставайтесь на шаг впереди в мире кибербезопасности! 🔒