Цель курса:

Экзамен KLE 038.4.5 в подарок при заказе курса в этом месяце!

• Kaspersky Industrial CyberSecurity for Nodes
• Kaspersky Industrial CyberSecurity for Linux Nodes
• Kaspersky Industrial CyberSecurity for Networks
• Kaspersky Industrial CyberSecurity Endpoint Detection and Response
  

Изучаемые приложения 

- Сервер администрирования Kaspersky Security Center 

- Агент администрирования Kaspersky Security Center 

- Веб-консоль Kaspersky Security Center 

Целевая аудитория:

В первую очередь курс разработан для инженеров, отвечающих за внедрение и эксплуатацию систем защиты промышленных объектов от киберугроз.

Материалы курса могут также быть интересны

• сотрудникам службы информационной безопасности, который осуществляют мониторинг состояния защиты промышленного объекта и реагируют на инциденты

• специалистам предпродажной подготовки, которые консультируют заказчика по вопросам возможностей и оптимальных сценариев внедрения и использования продукта

После окончания курса Вы будете уметь:

Используя теоретические материалы и лабораторные работы, курс дает знания и навыки использования продуктов Kaspersky Industrial CyberSecurity в основных сценариях:

• развертывание

• первоначальная настройка и активация

• настройка для обнаружения угроз и защиты от атак

• диагностика работы продуктов

• сопровождение и эксплуатация

Предварительная подготовка:

• Понимание основ компьютерных и сетевых технологий. 
• Хорошее понимание стека протоколов TCP/IP. 
• Базовые навыки администрирования ОС Windows и Linux. 
• Базовые знания об информационной безопасности. 
• Представление о назначении, принципе построения и работы систем промышленной автоматизации.

1.2.Функции Kaspersky Security Center

1.3. MMC-консоль Kaspersky Security Center

1.4.Web-консоль Kaspersky Security Center

1.5. Плагин управления

1.6. Политики

1.7.Задачи

1.8.Установка

1.9.Активация и обновление баз

1.1.Архитектура и принцип работы

1.2. Подготовка к установке

1.3.Установка

1.4. Первоначальная настройка

1.5. Интеграция с Kaspersky Security Center

2.1.Технологии инвентаризации

2.2. Инвентаризация устройств

2.3.Анализ промышленных протоколов

2.4.Обнаружение сетевых взаимодействий

2.5.Карта сети

3.1. Мониторинг состояния продукта

3.2.Отчеты

3.3.Журналы продукта

3.4.Хранение и ротация служебных данных

3.5. Сбор информации для обращения в поддержку

4.1.Возможности интеграции

4.2. Интеграция с Kaspersky Security Center

4.3. Интеграция с другими системами

4.4. Интеграция по REST API

4.5. Интеграция с KICS for Nodes

1.1.Область применения KICS for Nodes

1.2. Состав и архитектура KICS for Nodes

1.3.Требования к оборудованию

1.4.Комплект поставки

1.5. Способы установки

1.6. Порядок развертывания KICS for Nodes

1.7.Результаты установки

1.8.Консоль управления KICS for Nodes

2.1. Меры, реализуемые KICS for Nodes для защиты узлов сети

2.2.Как вредоносные программы попадают на устройства

2.3.Что вредоносные программы делают на узлах АСУ ТП

2.4.Типы защит KICS for Nodes

2.5.Бессигнатурная защита

2.6.Контроль запуска программ

2.7.Контроль устройств

2.8.Контроль Wi-Fi соединений

2.9.Управление сетевым экраном

2.10. Контроль технологического процесса

2.11. Мониторинг файловых операций

2.12. Анализ журналов

2.13. Мониторинг доступа к реестру

2.14. Контроль целостности ПЛК

3.1. Передача данных в SCADA при помощи Kaspersky Security Gateway

3.2. Интеграция с SIEM

4.1. Настройка прав доступа к программе

4.2. Наблюдаем за состоянием защиты (Health Check)

4.3. Сбор диагностической информации

1.1.Компоненты KICS for Linux Nodes

2.1.Как защититься от сетевых атак

2.2.Как защититься от вредоносного ПО

2.3.Как укрепить компьютер

3.1.Зачем использовать командную строку

3.2.Как узнать статус приложения KICS for Linux Nodes

3.3.Как управлять задачами

3.4.Работа с событиями