Цель курса:
Большинство атак на инфраструктуру предприятия приходят через сеть. Так или иначе злоумышленники оставляют следы, по которым можно обнаружить развивающуюся атаку. Некоторые элементы атаки можно заблокировать автоматически, для поиска других понадобится решение класса NDR и экспертиза аналитика SOC. Трек объединяет решения, которые защищают сеть как от массовых угроз, так и от целевых атак.

Целевая аудитория:
Трек будет полезен администраторам и специалистам по информационной безопасности, аналитикам SOC.

После окончания курса Вы будете уметь:

• Планировать и устанавливать решения для мониторинга и защиты трафика 
• Добавлять собственные правила для поиска угроз в трафике
• Подключить решение к сетевой инфраструктуре, в т.ч. почтовой и прокси-серверу
• Работать с инцидентами и отчетами

Предварительная подготовка:

• Понимание основ сетевых технологий: TCP/IP, DNS, электронной почты, web. 
• Базовые навыки администрирования Windows. 
• Базовые знания об информационной безопасности.

• KL 025.6 Kaspersky Anti Targeted Attack Platform, Kaspersky Endpoint Detection and Response Expert
• KL 036.2.1 Kaspersky Secure Mail Gateway Course
• KL 004.2.1 Kaspersky SD-WAN