Цель курса:
Kaspersky XDR Expert — надежное решение для кибербезопасности для защиты корпоративной ИТ инфраструктуры от сложных киберугроз.

Kaspersky XDR Expert позволяет:

• Собирать телеметрию и хранить её в виде удобном для анализа.

• Вручную и автоматически анализировать собранные данные и выявлять угрозы.

• Опираясь на отчеты и панель мониторинга комплексно оценивать уровень корпоративной безопасности.

• Анализировать этапы развития киберугроз используя граф расследования.

• Автоматически и вручную реагировать на угрозы, что в комбинации с интеграционными возможностями продукта позволяет реализовывать сложные сценарии защиты.

• Эффективно работать с собранными данными. Интерфейс предоставляет пользователю удобные методы взаимодействия, включая контекстные действия по поиску и реагированию, отображению данных, построение графа расследования.

Теоретический материал и лабораторные работы дают необходимые знания и навыки, благодаря которым слушатель сможет выявлять угрозы, расследовать их, выполнять задачи по реагированию вручную и создавать плейбуки для автоматического реагирования.

Вопросы по установке, подключению телеметрии, администрированию, интеграциям, миграции рассматриваются в курсе KL 048.2.

Целевая аудитория:
Вам подойдет курс если:

• Вы системный администратор, который с 0 хочет отвечать за безопасность корпоративной почты;
• Вы отвечаете за обучение сотрудников в компании, реализующих защиту корпоративной ИТ-инфраструктуры от сложных киберугроз;
• Вы системный администратор, который хочет пойти на повышение квалификации;
• сотрудники ИБ-отделов; сотрудники ИТ-отделов;
• архитекторы-проектировщики, инженеры и пресейл-инженеры компаний системных интеграторов.

После окончания курса Вы будете уметь:

• Выявлять угрозы, анализируя полученную телеметрию

• Создавать правила корреляции и анализа данных для выявления угроз

• Использовать данный TI для обогащения расследования

• Использовать AI в ходе расследования

• Собирать и использовать индикаторв компрометации, правила YARA

• Создавать различные правила реагирования на угрозы

• Создать плейбуки для автоматического реагирования на угрозы

Предварительная подготовка:

• Понимание основ сетевых технологий: DNS, маршрутизации. 
• Базовые навыки администрирования Windows и Linux. 
• Базовые навыки и понимание работы систем контейнеризации.
• Представление о современных угрозах и тенденциях развития информационных технологий.
• Курс KL 048.2 Kaspersky XDR Expert. Administration или эквивалентные знания.
• Общие знания о типах современных атак, способах их выявления.

❓ FAQ