Описание курса
Если вы тратите часы на ручной анализ событий и расследование инцидентов, проблема не в ваших усилиях — а в способе работы с данными. Автоматизация, корреляция и ИИ-аналитика позволяют выявлять угрозы быстрее, точнее и эффективнее, превращая рутинную работу в управляемый процесс.
Хотите использовать KUMA как инструмент, который собирает события со всех источников, анализирует их и автоматически реагирует на угрозы? Тогда этот курс — для вас.
С первого занятия вы погружаетесь в практику. 70% времени посвящено работе с событиями в виртуальной среде, где вы настраиваете правила корреляции и реагирования, применяете ИИ для поиска взаимосвязей и анализируете реальные сценарии угроз, как это делает профессионал в сфере ИБ.
После обучения вы сможете:
- Анализировать события из разных источников и выявлять реальные угрозы;
- Настраивать правила корреляции для автоматического обнаружения аномалий;
- Использовать возможности искусственного интеллекта для выявления скрытых взаимосвязей между событиями;
- Создавать сценарии автоматического реагирования на инциденты;
- Визуализировать события и результаты расследований на панелях мониторинга;
- Контролировать корректность работы системы и обеспечивать отказоустойчивость процессов;
- Интегрировать данные KUMA с внешними системами через интерфейс программирования приложений (API) и словари;
- Превращать разрозненные события в управляемый процесс расследования угроз.
Для кого этот курс:
- Специалисты по информационной безопасности;
- ИТ-инженеры, работающие с системами мониторинга и реагирования;
- Профессионалы, планирующие использовать KUMA в своей практике.
Вы освоите все ключевые навыки работы с KUMA как инструментом расследования угроз. Научитесь превращать разрозненные события в управляемый процесс, ускорять реакцию на инциденты и повышать эффективность собственной работы в ИБ.
Запишитесь на курс и начните превращать данные в управляемые решения, которые повышают вашу профессиональную эффективность.
Вы научитесь
- подключать источники событий и настраивать сбор данных;
- нормализовать и обогащать события для анализа;
- создавать правила корреляции и сценарии реагирования;
- использовать ИИ для выявления сложных взаимосвязей между событиями;
- визуализировать события и отчёты для анализа угроз;
- проводить расследование инцидентов и выявлять реальные угрозы;
- контролировать корректность работы системы и интеграций;
- настраивать панели мониторинга и отчеты для принятия решений.
Специалисты, обладающие этими знаниями и навыками, в настоящее время крайне востребованы.
Обучение по мировым стандартам позволяет нашим выпускникам работать в ведущих компаниях России и других стран. Они делают успешную карьеру и пользуются уважением работодателей.
Предварительная подготовка
Требуемая подготовка:
Успешное окончание курса KL 034.4: Kaspersky Unified Monitoring and Analysis Platform. Administration (Поиск угроз и реагирование на инциденты ИБ для администраторов), или эквивалентная подготовка.
Программа курса
Аудиторная нагрузка в классе с преподавателем 20 ак. ч. + 20 ак. ч. бесплатно*
* Для слушателей курса предусмотрено время для самостоятельной практической отработки и проработки материала в компьютерных классах Центра.
Вы можете использовать его для закрепления знаний, выполнения домашних заданий и консультаций со специалистами.
Время предоставляется бесплатно по предварительному согласованию с администратором комплекса:
- для занятий с 10:00 до 17:10: дополнительное время с 9:00 до 10:00.
- для занятий с 14:00 до 17:10: дополнительное время с 13:15 до 14:00.
- для занятий с 18:30 до 21:30: дополнительное время с 17:10 до 17:55.
По завершении обучения проводится итоговая аттестация. Она может проходить в виде теста на последнем занятии или основываться на результатах выполнения практических заданий в ходе курса.
Документы об окончании
В зависимости от программы обучения выдаются следующие документы:
Сертификат Лаборатории Касперского
Свидетельство выпускника
Cертификат международного образца
Удостоверение о повышении квалификации
* Для получения удостоверения вам необходимо предоставить копию диплома о высшем или среднем профессиональном образовании.
Сертификаты международного образца выводятся после окончания курса в личном кабинете слушателя.
Больше знаний - меньше стоимость!
Данное предложение действует только для частных лиц.
