KL 032.1.1: Kaspersky Symphony XDR Core

2790BYN

12 академ. часов / 2 дня

Целевая аудитория

Инженеры, отвечающие за внедрение и эксплуатацию систем защиты промышленных объектов от киберугроз; сотрудники службы информационной безопасности, которые осуществляют мониторинг состояния защиты промышленного объекта и реагируют на инциденты; специалисты предпродажной подготовки, которые консультируют заказчика по вопросам возможностей и оптимальных сценариев внедрения и использования продукта

Уровень

Продвинутый

Вид программы

Обучение

Тематика

Kaspersky

Скачать программу

1 - 2

Июля

1 - 2

Июля

18 - 19

Сентября

18 - 19

Сентября

5 - 6

Ноября

5 - 6

Ноября

Мы предлагаем:

1. Программа с акцентом на практические занятия.
2. Лекторы - ведущие эксперты в области практической кибербезопасности.
3. Применение современных инструментов кибербезопасности от ведущих вендоров.
4. Документ государственного образца.  

Скачать программу

Описание программы

Kaspersky Symphony XDR - надежное решение для кибербезопасности для защиты корпоративной IT-инфраструктуры от сложных киберугроз.

Kaspersky Symphony XDR позволяет:

1. Собирать данные из множества различных источников и хранить их в виде удобном для анализа. Службы-коллекторы способны получать и приводить к единому формату данные из множества различных источников. Данные хранятся в аналитической высокопроизводительной СУБД ClickHouse. Продукт поставляется с набором готовых к использованию нормализаторов.
2. Вручную и автоматически анализировать собранные данные и выявлять угрозы. Корреляторы имеют гибкие возможности для реализации даже самой сложной логики детектирования. В комплект поставки включен набор разнообразных правил корреляции.
3. Опираясь на отчеты и панель мониторинга комплексно оценивать уровень корпоративной безопасности.
4. Анализировать этапы развития киберугроз используя граф расследования.
5. Анализировать действия угрозы, используя собранную телеметрию, при интеграции с решением KEDR.
6. Управлять конечными устройствами и надежно защищать их с помощью Kaspersky Endpoint Security.
7. Автоматически и вручную реагировать на угрозы, что в комбинации интеграционными возможностями продукта позволяет реализовывать сложные кросс-продуктовые сценарии защиты.
8. Эффективно работать с собранными данными. Веб-интерфейс предоставляет пользователю удобные методы взаимодействия, включая контекстные действия по поиску и реагированию, визуализации данных, построение графа расследования.

Цель курса

Теоретический материал и лабораторные работы дают необходимые знания и навыки, благодаря которым слушатель сможет спланировать и выполнить развертывание и настройку решения, будет понимать принципы использования решения и сможет выполнять задачи по его обслуживанию.

Предварительные требования

Чтобы успешно усвоить весь материал данного курса вам требуются знания и навыки работы с Kaspersky Unified Monitoring and Analysis Platform (KUMA) и Kaspersky Security Center (KSC), которые вы можете получить пройдя следующие учебные курсы:

• Kaspersky Unified Monitoring and Analysis Platform (курс KL 034);
• Kaspersky Security Center (курс KL 002).