Kaspersky Industrial CyberSecurity (KICS)

войти | регистрация

Зарегестрируйтесь и получите скидку!

+7 (495) 728-2952

KL 057.7 Kaspersky Anti Targeted Attack. Investigation

06.05.2025

KL 034.3.2 Kaspersky Unified Monitoring and Analysis Platform (KUMA)

13.05.2025

KL 036.2.1 Kaspersky Secure Mail Gateway Course

16.05.2025

KL302 + KL009 + KL 008 Комплексный курс Лаборатории Касперского Kaspersky Endpoint Security – Продвинутый уровень

19.05.2025

DBA2 Администрирование PostgreSQL 13. Настройка и мониторинг

19.05.2025

KL 008.11.6 Kaspersky Endpoint Security. Encryption - Шифрование

19.05.2025

L101 Администрирование Linux. Базовый курс

19.05.2025

KL 002.12.7 Kaspersky Endpoint Security and Management. Базовый Курс

27.05.2025

KL 025.7 Kaspersky Anti Targeted Attack. Kaspersky EDR. Administration

28.05.2025

DBA3-13 Резервное копирование и репликация PostgreSQL 13

28.05.2025

Kaspersky Lab / Лаборатория Касперского -> Все курсы Kaspersky Lab

Курс: KL 038.4.2

Kaspersky Industrial CyberSecurity (KICS)

65000 руб. *

* Только для курса 24.06.2025

от 2 выпускников

Вендор: Kaspersky Lab / Лаборатория Касперского

Направление:

Продолжительность:
4 дн. | 32 а. ч.

Форма обучения:
очно, дистанционно

Цена: 69000 руб.

Готовит к тестам:
KLE 038.4.2

Цель курса:

Экзамен KLE 038.4.2 в подарок при заказе курса в этом месяце!

Изучаемые продукты

Kaspersky Industrial CyberSecurity for Nodes
Kaspersky Industrial CyberSecurity for Networks
Kaspersky Industrial CyberSecurity Endpoint Detection and Response

Изучаемые приложения

Kaspersky Industrial CyberSecurity for Windows Nodes 4.0
Kaspersky Industrial CyberSecurity for Networks 4.2
Kaspersky Security Center 15.1

- Сервер администрирования Kaspersky Security Center 15.1

- Агент администрирования Kaspersky Security Center 15.1

- Веб-консоль Kaspersky Security Center 15.1

Kaspersky Endpoint Agent 4.0

Целевая аудитория:

В первую очередь курс разработан для инженеров, отвечающих за внедрение и эксплуатацию систем защиты промышленных объектов от киберугроз.

Материалы курса могут также быть интересны

• сотрудникам службы информационной безопасности, который осуществляют мониторинг состояния защиты промышленного объекта и реагируют на инциденты

• специалистам предпродажной подготовки, которые консультируют заказчика по вопросам возможностей и оптимальных сценариев внедрения и использования продукта

После окончания курса Вы будете уметь:

Используя теоретические материалы и лабораторные работы, курс дает знания и навыки использования продуктов Kaspersky Industrial CyberSecurity в основных сценариях:

• развертывание

• первоначальная настройка и активация

• настройка для обнаружения угроз и защиты от атак

• диагностика работы продуктов

• сопровождение и эксплуатация

Предварительная подготовка:

Понимание основ компьютерных и сетевых технологий.
Хорошее понимание стека протоколов TCP/IP.
Базовые навыки администрирования ОС Windows и Linux.
Базовые знания об информационной безопасности.
Представление о назначении, принципе построения и работы систем промышленной автоматизации.

Часть I. Введение

1. Введение в безопасность АСУ ТП

1.1. Как устроен курс?
1.2. Что такое АСУ ТП?
1.3. Угрозы информационной безопасности АСУ ТП

1.4. Кибербезопасность предприятия
1.5. KICS как целостный подход к защите предприятия

Часть II. Kaspersky Security Center

1. Базовая информация о Kaspersky Security Center

1.1. Состав и архитектура Kaspersky Security Center
1.2. Функции Kaspersky Security Center
1.3. MMC-консоль Kaspersky Security Center
1.4. Web-консоль Kaspersky Security Center
1.5. Плагин управления
1.6. Политики
1.7. Задачи
1.8. Установка
1.9. Активация и обновление баз

Часть III. Kaspersky Industrial CyberSecurity for Networks

1. Развертывание Kaspersky Industrial CyberSecurity for Networks

1.1. Принцип работы Kaspersky Industrial CyberSecurity for Networks
1.2. Подготовка к установке
1.3. Установка

Лабораторная работа 1. Установить сервер Kaspersky Industrial CyberSecurity for Networks

1.4. Первоначальная настройка

Лабораторная работа 2. Активировать и обновить Kaspersky Industrial CyberSecurity for Networks
Лабораторная работа 3. Включить перехват трафика

2. Инвентаризация сети

2.1. Технологии инвентаризации
2.2. Обнаружение устройств

Лабораторная работа 4. Включить обнаружение активности устройств
Лабораторная работа 5. Включить обнаружение информации об устройствах
Лабораторная работа 6. Выполнить активный опрос устройств

2.3. Глубокий анализ промышленных протоколов

Лабораторная работа 7. Включить обнаружение устройств для контроля процесса
Лабораторная работа 8. Включить контроль проектов ПЛК и распознавание параметров (тегов) проектов ПЛК
Лабораторная работа 9. Включить контроль команд
Лабораторная работа 10. Включить контроль параметров промышленного процесса

2.4. Обнаружение сетевых взаимодействий
2.5. Карта сети
2.6. Управление рисками

Лабораторная работа 11. Включить обнаружение рисков
Лабораторная работа 12. Включить контроль целостности сети
Лабораторная работа 13. Настроить карту сети

3. Обнаружение атак и аномалий

3.1. Технологии обнаружения
3.2. Обнаружение неразрешенных устройств

Лабораторная работа 14. Перевести Kaspersky Industrial CyberSecurity for Networks в режим наблюдения

Лабораторная работа 15. Обнаружить постороннее устройство в промышленной сети

3.3. Система обнаружения вторжений (IDS)

Лабораторная работа 16. Обнаружить сканирование сети

3.4. Контроль системных команд
3.5. Контроль процесса по правилам

Лабораторная работа 17. Обнаружить неразрешенное взаимодействие с полевым контроллером
Лабораторная работа 18. Обнаружить вмешательство в работу контроллера

3.6. Обработка событий и инцидентов

Лабораторная работа 19. Завершить обработку инцидентов

4. Обслуживание Kaspersky Industrial CyberSecurity for Networks

4.1. Мониторинг состояния продукта
4.2. Отчеты
4.3. Журналы продукта
4.4. Хранение и ротация служебных данных
4.5. Сбор информации для обращения за поддержкой

5. Интеграции Kaspersky Industrial CyberSecurity for Networks

5.1. Возможности интеграции
5.2. Интеграция с Kaspersky Security Center

Лабораторная работа 20. Настроить отображение данных из Kaspersky Industrial CyberSecurity for Networks в Kaspersky Security Center
Лабораторная работа 21. Настроить технологию единого входа

5.3. Интеграция со сторонними системами
5.4. Интеграция Kaspersky Industrial CyberSecurity for Networks с Kaspersky Industrial CyberSecurity for Nodes
5.5. Интеграция по REST API

Часть IV. Kaspersky Industrial CyberSecurity for Nodes

1. Развертывание Kaspersky Industrial CyberSecurity for Nodes

1.1. Область применения Kaspersky Industrial CyberSecurity for Nodes
1.2. Состав и архитектура Kaspersky Industrial CyberSecurity for Nodes
1.3. Требования к оборудованию
1.4. Комплект поставки
1.5. Способы установки
1.6. Результаты установки

Лабораторная работа 22. Подготовить инфраструктуру к развертыванию Kaspersky Industrial CyberSecurity for Nodes
Лабораторная работа 23. Развернуть агент администрирования Kaspersky Security Center и Kaspersky Industrial CyberSecurity for Nodes

1.7. Консоль управления Kaspersky Industrial CyberSecurity for Nodes

Лабораторная работа 24. Установить консоль администрирования Kaspersky Industrial CyberSecurity for Nodes
Лабораторная работа 25. Подключить Kaspersky Industrial CyberSecurity for Nodes к Kaspersky Industrial CyberSecurity for Networks

2. Защита узлов промышленной сети с помощью Kaspersky Industrial CyberSecurity for
Nodes

2.1. Меры, реализуемые Kaspersky Industrial CyberSecurity for Nodes для защиты узлов сети
2.2. Как вредоносные программы попадают на устройства
2.3. Что вредоносные программы делают на узлах АСУ ТП?
2.4. Типы защит Kaspersky Industrial CyberSecurity for Nodes
2.5. Бессигнатурная защита
2.6. Контроль запуска программ

Лабораторная работа 26. Настроить Контроль запуска программ в Kaspersky Industrial CyberSecurity for Nodes для работы в неблокирующем режиме
Лабораторная работа 27. Заблокировать запуск неавторизованных приложений на узлах АСУ ТП

2.7. Защита от эксплойтов
2.8. Контроль устройств
2.9. Контроль Wi-Fi соединений
2.10. Управление сетевым экраном
2.11. Сигнатурная защита
2.12. Постоянная защита файлов
2.13. Настройка исключений и параметров обработки объектов
2.14. Защита от шифрования
2.15. Защита от сетевых атак

Лабораторная работа 28. Настроить Kaspersky Industrial CyberSecurity for Nodes для защиты узла АСУ ТП от программ-вымогателей
Лабораторная работа 29. Настроить Kaspersky Industrial CyberSecurity for Nodes для защиты от сетевых атак

2.16. AMSI-защита
2.17. Контроль технологического процесса
2.18. Мониторинг файловых операций

Лабораторная работа 30. Настроить Мониторинг файловых операций Kaspersky Industrial CyberSecurity for Nodes для контроля файлов SCADA

2.19. Анализ журналов

Лабораторная работа 31. Настроить Анализ журналов Windows в Kaspersky Industrial CyberSecurity for Nodes для выявления аномалий в системе

2.20. Мониторинг доступа к реестру
2.21. Контроль целостности ПЛК

Лабораторная работа 32. Настроить проверку целостности проектов ПЛК

2.22. Портативный сканер

3. Интеграции Kaspersky Industrial CyberSecurity for Nodes

3.1. Передача данных в SCADA при помощи Kaspersky Security Gateway
3.2. Интеграция с SIEM

4. Обслуживание Kaspersky Industrial CyberSecurity for Nodes

Часть V. Kaspersky Endpoint Agent

1. Функции и возможности Kaspersky Endpoint Agent

1.1. Взаимодействия Kaspersky Endpoint Agent
1.2. Подготовка к установке
1.3. Контроль конфигурации устройств

Лабораторная работа 33. Настроить контроль конфигурации компьютера SCADA
Лабораторная работа 34. Настроить обнаружение аномалий с помощью Sigma-правил

2. Аудит безопасности

2.1. Что такое аудит безопасности?
2.2. Проведите аудит безопасности

Лабораторная работа 35. Провести аудит безопасности компьютера SCADA

3. Реагирование на событие обнаружения

3.1. Как реагировать на событие обнаружения?
3.2. Детали обнаружения

Лабораторная работа 36. Подготовить инфраструктуру к демонстрации хакерской атаки
Лабораторная работа 37. Имитировать хакерскую атаку в промышленной сети
Лабораторная работа 38. Изучить следы атаки в Kaspersky Industrial CyberSecurity for Networks
Лабораторная работа 39. Изучить следы атаки в Kaspersky Security Center

3.3. Сдерживание угрозы

Лабораторная работа 40. Найти индикаторы компрометации
Лабораторная работа 41. Настроить запрет запуска вредоносных скриптов

Очень полезно. Хотелось бы больше информации об особенностях продуктов под Linux (KICS for Nodes Linux, KSC Linux).

13.07.2023

Баев Игорь Викторович

Отзыв полезен? Да3 / Нет0

Да. Многие пробелы закрыл. Хотел бы видеть миграцию сервера с CentOS, скажем, на AstraЛинух. Техподдержка грозилась такого зверя выпустить в продакшн.

08.06.2023

Филёв Станислав Николаевич

Отзыв полезен? Да2 / Нет0

Согласие на обработку персональных данных:

Настоящим в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 года свободно, своей волей и в своем интересе выражаю свое безусловное согласие на обработку моих персональных данных АНО ДПО «Академия Высоких технологий» (ОГРН 1097799018877, ИНН 7707019739), зарегистрированным в соответствии с законодательством РФ по адресу:
Новослободская ул., 58, 127055 Москва, РФ (далее по тексту - Оператор).
Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу.
Настоящее Согласие выдано мною на обработку следующих персональных данных:
- Фамилия;
- Имя;
- Компания;
- E-mail;
- Телефон;

Согласие дано Оператору для совершения следующих действий с моими персональными данными с использованием средств автоматизации и/или без использования таких средств: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, а также осуществление любых иных действий, предусмотренных действующим законодательством РФ как неавтоматизированными, так и автоматизированными способами.
Данное согласие дается Оператору для обработки моих персональных данных в следующих целях:
- предоставление мне услуг/работ;
- направление в мой адрес уведомлений, касающихся предоставляемых услуг/работ;
- подготовка и направление ответов на мои запросы;
- направление в мой адрес информации, в том числе рекламной, о мероприятиях/товарах/услугах/работах Оператора.

Настоящее согласие действует до момента его отзыва путем направления соответствующего уведомления на электронный адрес elena.golyshevskaya@ht-edu.ru. В случае отзыва мною согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без моего согласия при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных» от 26.06.2006 г.

Фамилия: *
Имя: *
Компания: *
E-mail: *
Телефон: *
Город:

Логин:
Пароль:
	Запомнить меня на этом компьютере

Забыли свой пароль?