Цель курса:
Конечные точки дают большой поток телеметрии, который обрабатывается в EDR, что помогает аналитикам обнаруживать даже сложные и скрытные атаки. Вместе с SIEM EDR образует необходимый набор, который позволяет связать разрозненные события и восстановить ход атаки, найти все скомпрометированные узлы и отреагировать на угрозу.  

Целевая аудитория:
Трек будет полезен администраторам и специалистам по информационной безопасности, аналитикам SOC.

После окончания курса Вы будете уметь:

• Планировать и устанавливать EDR и SIEM решения Лаборатории Касперского 
• Настроить получение событий в SIEM из разных источников, их обогащение и корреляцию 
• Поддерживать системы защиты 
• Использовать EDR для поиска индикаторов компрометации, проактивного поиска угроз и реагирования
• Самостоятельно расследовать любые инциденты (от спама до целевых атак) 
•  Использовать песочницу и ручной откат действий злоумышленников 
•  Настроить автоматическую реакцию на угрозы по всей сети из 1500+ узлов

Предварительная подготовка:

• Понимание основ сетевых технологий: TCP/IP, DNS, электронной почты, web. 
• Базовые навыки администрирования Windows. 
• Базовые знания об информационной безопасности.

• KL 002. Kaspersky Endpoint Security and Management
• KL 025. Kaspersky Anti Targeted Attack Platform, Kaspersky Endpoint Detection and Response Expert
• KL 034. Kaspersky Unified Monitoring and Analysis Platform (KUMA)