Код курса.
У каждого курса есть свой уникальный код. Зная этот код вы можете быстро найти курс в форме поиска.
Выберите городМосква
Москва
Алматы
Екатеринбург
Тюмень
Новосибирск
Сочи
Москва
Москва
Алматы
Екатеринбург
Тюмень
Новосибирск
Сочи
Kaspersky Industrial CyberSecurity. Investigation
Вендор
Тематика
Тип курса
Авторизованный
Длительность
16 ак. часов
Ближайшая дата
30 июл 2026
Стоимость
45 000 RUB
Описание
Используя теоретические материалы и лабораторные работы, курс дает знания и навыки использования продуктов Kaspersky Industrial CyberSecurity в основных сценариях:
• настройка компонентов для обнаружения угроз и защиты от атак;
• анализ событий обнаружения угроз;
• расследование киберинцидентов.
Изучаемые продукты
• Kaspersky Industrial CyberSecurity for Nodes
• Kaspersky Industrial CyberSecurity for Linux Nodes
• Kaspersky Industrial CyberSecurity for Networks
• Kaspersky Industrial CyberSecurity Endpoint Detection and Response
Изучаемые приложения
• Kaspersky Industrial CyberSecurity for Windows Nodes 4.0
• Kaspersky Industrial CyberSecurity for Linux Nodes 2.0
• Kaspersky Industrial CyberSecurity for Networks 4.5
• Kaspersky Security Center Linux 16.0
• Kaspersky Endpoint Agent 4.0
• настройка компонентов для обнаружения угроз и защиты от атак;
• анализ событий обнаружения угроз;
• расследование киберинцидентов.
Изучаемые продукты
• Kaspersky Industrial CyberSecurity for Nodes
• Kaspersky Industrial CyberSecurity for Linux Nodes
• Kaspersky Industrial CyberSecurity for Networks
• Kaspersky Industrial CyberSecurity Endpoint Detection and Response
Изучаемые приложения
• Kaspersky Industrial CyberSecurity for Windows Nodes 4.0
• Kaspersky Industrial CyberSecurity for Linux Nodes 2.0
• Kaspersky Industrial CyberSecurity for Networks 4.5
• Kaspersky Security Center Linux 16.0
• Kaspersky Endpoint Agent 4.0
Уровень сложности курса
Базовый
Кому полезен курс
В первую очередь курс разработан для инженеров, отвечающих за внедрение и эксплуатацию систем защиты промышленных объектов от киберугроз.
Материалы курса могут также быть интересны:
• сотрудникам службы информационной безопасности, который осуществляют мониторинг состояния
защиты промышленного объекта и реагируют на инциденты;
• специалистам предпродажной подготовки, которые консультируют заказчика по вопросам
возможностей и оптимальных сценариев внедрения и использования продукта.
Материалы курса могут также быть интересны:
• сотрудникам службы информационной безопасности, который осуществляют мониторинг состояния
защиты промышленного объекта и реагируют на инциденты;
• специалистам предпродажной подготовки, которые консультируют заказчика по вопросам
возможностей и оптимальных сценариев внедрения и использования продукта.
Необходимая подготовка
Понимание основ компьютерных и сетевых технологий. Хорошее понимание стека протоколов TCP/IP. Базовые навыки администрирования ОС Windows и Linux. Базовые знания об информационной безопасности. Представление о назначении, принципе построения и работы систем промышленной автоматизации.
Учебно-методические материалы
Электронные учебные пособия на русском и английском языках
Ваш результат обучения
Программа курса
Часть I. Kaspersky Industrial CyberSecurity for Networks
1. Мониторинг сети
1.1.Контроль рисков
1.2. Информация о сетевых сессиях
Лабораторная работа 1. Настроить интеграцию KICS for Nodes с KICS for Networks
Лабораторная работа 2. Включить обнаружение рисков
Лабораторная работа 3. Включить регистрацию сетевых сессий
1.3.Технологии обнаружения сетевых атак и аномалий
Управление правилами IDS
Обнаружение аномалий в сетевых сессиях
2. Обнаружение атак и аномалий
2.1.Технологии обнаружения
2.2. Сценарий возможной атаки
2.3.Обнаружение неразрешенных устройств и сетевых взаимодействий
2.4.Обнаружение сетевых вторжений (IDS)
Лабораторная работа 4. Обнаружить постороннее устройство в сети
Лабораторная работа 5. Обнаружить сканирование сети
Лабораторная работа 6. Обнаружить подбор пароля к сетевому сервису
Лабораторная работа 7. Обнаружить неразрешенное взаимодействие с ПЛК
Лабораторная работа 8. Обнаружить вмешательство в работу ПЛК
3. Аудит устройств
3.1.Контроль конфигурации устройств Windows и Linux
Лабораторная работа 9. Настроить контроль конфигурации устройств
3.2.Обнаружение аномалий с помощью Sigma-правил
Лабораторная работа 10. Настроить обнаружение аномалий с помощью Sigma-правил
3.3.Аудит безопасности устройств по правилам
Лабораторная работа 11. Провести аудит безопасности компьютера SCADA
Часть II. Kaspersky Industrial CyberSecurity for Nodes
4. Бессигнатурная защита
4.1.Защита от эксплойтов
4.2.Анализ журналов
5. Сигнатурная защита
5.1.Защита файлов
5.2.Защита от шифрования
5.3.Защита от сетевых угроз
5.4.AMSI-защита
Лабораторная работа 12. Настроить защиту узла от программ-вымогателей
Лабораторная работа 13. Настроить защиту узла от сетевых атак
Лабораторная работа 14. Настроить анализ журналов Windows для выявления аномалий в системе
6. Портативный сканер
7. Мониторинг состояния защиты в Kaspersky Security Center
7.1.Формирование отчетов в KSC
Часть III. Функции EDR
8. Функции и возможности Endpoint Agent
8.1.Функции и возможности Endpoint Agent
8.2.Взаимодействия Endpoint Agent
9. Реагирование на событие обнаружения
9.1.Как реагировать на событие обнаружения?
9.2.Детали обнаружения
Лабораторная работа 15. Имитировать атаку на сервер SCADA
Лабораторная работа 16. Имитировать атаку на рабочую станцию Admin-OT
Лабораторная работа 17. Изучить следы атаки в Kaspersky Security Center
9.3. Сдерживание угрозы
9.4. Проверка компьютеров на наличие индикаторов компрометации
Лабораторная работа 18. Найти индикаторы компрометации
Лабораторная работа 19. Настроить запрет запуска вредоносных скриптов
1. Мониторинг сети
1.1.Контроль рисков
1.2. Информация о сетевых сессиях
Лабораторная работа 1. Настроить интеграцию KICS for Nodes с KICS for Networks
Лабораторная работа 2. Включить обнаружение рисков
Лабораторная работа 3. Включить регистрацию сетевых сессий
1.3.Технологии обнаружения сетевых атак и аномалий
Управление правилами IDS
Обнаружение аномалий в сетевых сессиях
2. Обнаружение атак и аномалий
2.1.Технологии обнаружения
2.2. Сценарий возможной атаки
2.3.Обнаружение неразрешенных устройств и сетевых взаимодействий
2.4.Обнаружение сетевых вторжений (IDS)
Лабораторная работа 4. Обнаружить постороннее устройство в сети
Лабораторная работа 5. Обнаружить сканирование сети
Лабораторная работа 6. Обнаружить подбор пароля к сетевому сервису
Лабораторная работа 7. Обнаружить неразрешенное взаимодействие с ПЛК
Лабораторная работа 8. Обнаружить вмешательство в работу ПЛК
3. Аудит устройств
3.1.Контроль конфигурации устройств Windows и Linux
Лабораторная работа 9. Настроить контроль конфигурации устройств
3.2.Обнаружение аномалий с помощью Sigma-правил
Лабораторная работа 10. Настроить обнаружение аномалий с помощью Sigma-правил
3.3.Аудит безопасности устройств по правилам
Лабораторная работа 11. Провести аудит безопасности компьютера SCADA
Часть II. Kaspersky Industrial CyberSecurity for Nodes
4. Бессигнатурная защита
4.1.Защита от эксплойтов
4.2.Анализ журналов
5. Сигнатурная защита
5.1.Защита файлов
5.2.Защита от шифрования
5.3.Защита от сетевых угроз
5.4.AMSI-защита
Лабораторная работа 12. Настроить защиту узла от программ-вымогателей
Лабораторная работа 13. Настроить защиту узла от сетевых атак
Лабораторная работа 14. Настроить анализ журналов Windows для выявления аномалий в системе
6. Портативный сканер
7. Мониторинг состояния защиты в Kaspersky Security Center
7.1.Формирование отчетов в KSC
Часть III. Функции EDR
8. Функции и возможности Endpoint Agent
8.1.Функции и возможности Endpoint Agent
8.2.Взаимодействия Endpoint Agent
9. Реагирование на событие обнаружения
9.1.Как реагировать на событие обнаружения?
9.2.Детали обнаружения
Лабораторная работа 15. Имитировать атаку на сервер SCADA
Лабораторная работа 16. Имитировать атаку на рабочую станцию Admin-OT
Лабораторная работа 17. Изучить следы атаки в Kaspersky Security Center
9.3. Сдерживание угрозы
9.4. Проверка компьютеров на наличие индикаторов компрометации
Лабораторная работа 18. Найти индикаторы компрометации
Лабораторная работа 19. Настроить запрет запуска вредоносных скриптов
! Данный курс может быть заказан согласно 44-ФЗ, 223-ФЗ (закупка, аукцион, запрос котировок, конкурсные процедуры)
Доступные формы обучения
Описание фомата
Очная форма – это классическая форма обучения. Студенты посещают занятия в специально оборудованном классе на территории учебного центра в соответствии с установленным расписанием.
Занятие длится 8 академических часов в день, стандартное время начала обучения – 10:00.
Преимущество очного обучения – это личный контакт с тренером-преподавателем и с остальными студентами курса. Во время обучения студенты сдают лабораторные работы вендоров, к которым предоставляется доступ, а также лабораторные работы, специально разработанные тренерами-преподавателями. Обучающиеся выполняют практические занятия, получая доступ к оборудованию или при помощи его эмуляции.
Описание фомата
Дистанционное (онлайн) обучение проводится с применением Системы Дистанционного обучения УЦ Микротест - системы Mirapolis. По форме и содержанию дистанционное обучение полностью совпадает с аналогичными очными курсами.
Занятие длится 8 академических часов в день, стандартное время проведения обучения с 10:00 до 17.00.
Обучение проходит в реальном времени с преподавателем. В процессе обучения вы сможете задавать вопросы – в чате или голосом во время занятия. В зависимости от программы курса, каждому студенту предоставляется доступ к стенду с лабораторными работами. Для закрепления материала курса вам будут доступны записи прошедших вебинаров в вашем личном кабинете в ЛК Mirapolis.
Данный формат обучения позволяет существенно сократить командировочные издержки.
Расписание курса
FAQ
Онлайн обучение реализуется в Системе Дистанционного Обучения УЦ Микротест — Mirapolis и проходит в реальном времени с преподавателем. За несколько дней до начала обучения вы получаете необходимые ссылки для подключения к курсу и доступ к Личному кабинету.
Более подробно вы можете ознакомиться с информацией на странице дистанционного обучения.
Если у вас остались вопросы, то обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru), и мы ответим на все ваши вопросы.
Очное обучение проходит на территории Учебного центра Микротест по адресу: 127083, г. Москва, ул. Мишина, дом 35
За несколько дней до начала обучения участник получает приглашение, в котором указан адрес места проведения и другая полезная информация для обучения.
Если вы не получили приглашение — обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru), и мы ответим на ваши вопросы и продублируем приглашение на вашу почту.
- Обучение проходит в реальном времени с преподавателем, вы можете задавать свои вопросы и разбирать интересные кейсы сразу в процессе обучения.
- Вашу учебную группу будет сопровождать координатор, которому можно задавать организационные вопросы.
- Если вы по каким-то причинам пропустили онлайн-занятие, то все записи будут доступны 24/7 в вашем личном кабинете в Системе Дистанционного Обучения. Также вы можете их использовать для закрепления материала.
- Дополнительно для вашего удобства мы создаем чат в Telegram вашей группы, где вы сможете задавать вопросы преподавателю, координатору и обмениваться опытом с коллегами по обучению.
По итогу прохождения обучения слушатели получают либо Сертификат Учебного центра о прохождении курса, либо Удостоверение о повышении квалификации, зарегистрированное в ФРДО (Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении).
Помимо этого, по факту прохождения авторизованных курсов вендоров Eltex, PostgresPro, Astra Linux, QTECH, АЭРОДИСК и др. выдается электронный сертификат вендора.
В основном корпусе в Москве по адресу ул. Мишина, дом 35. Рядом муниципальная платная парковка на всех прилегающих улицах.
По поводу остальных филиалов и корпусов — уточняйте информацию у наших менеджеров. Мы постараемся сделать всё возможное для вашего комфортного обучения.
Да, во время занятий для слушателей всегда доступны чай, кофе, печенье и другие снеки на кофе-брейках.
Наш центр работает с корпоративными и частными клиентами. Для каждой категории клиентов мы разработали различные варианты сотрудничества, позволяющие гибко подходить к ценообразованию и вариантам оплаты.
Обо всех специальных условиях читайте в разделе Спецпредложения или обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru)
Также подпишитесь на новости нашего учебного центра, где вы первыми узнаете про интересные предложения от нас.
Не нашли подходящиего курса?
Оставьте заявку на обучение для вашей организации
Почему выбирают обучение у нас
Техническая
экспертиза
экспертиза
Эксперты в обучении:
- Сети передачи данных и связь
- ОС Linux и платформы виртуализации
- Центры обработки данных и СХД
Опытные преподаватели с мультивендорной экспертизой
Расширенный лабораторный полигон для практики
Подготовка ИТ-специалистов по государственным профессиональным стандартам
Образовательный девелопер
Проектирование и реализация мультивендорных образовательных решений, программ «под ключ»
Разработка и реализация технологических решений для оценки компетенций: тесты, лабораторные полигоны и стенды
Большой опыт создания технологических партнерств с ИТ-вендорами, дистрибьюторами и крупными интеграторами
Пул экспертов в управлении образовательными проектами + разработчики, методологи, педагогические дизайнеры
Подпишитесь и будьте в курсе
Информация о новинках, скидках и акциях. Уже более 36 000 подписчиков!
Оставить заявку
Оставить заявку