Обучение по продуктам Лаборатории Касперского

Концепция XDR объединяет несколько продуктов вместе предоставляющих наиболее полный набор инструментов
для противодействия самым сложным атакам: EDR, NDR и SIEM. Чтобы управлять такой системой защиты и получить от нее максимум, требуются глубокие знания в разных доменах безопасности.

Конечные точки дают большой поток телеметрии, который обрабатывается в EDR, что помогает аналитикам обнаруживать даже сложные и скрытные атаки. Вместе с другими решениями EDR образует необходимый набор, который позволяет связать разрозненные события и восстановить ход атаки, найти все скомпрометированные узлы и отреагировать на угрозу.

Большинство атак на инфраструктуру предприятия приходят через сеть. Так или иначе злоумышленники оставляют следы, по которым можно обнаружить развивающуюся атаку. Некоторые элементы атаки можно заблокировать автоматически, для поиска других понадобится решение класса NDR и экспертиза аналитика SOC. Трек объединяет решения, которые защищают сеть как от массовых угроз, так и от целевых атак.

Большинство инцидентов на производственных объектах начинается с компрометации сетевых границ или уязвимостей в оборудовании АСУ ТП. Так или иначе любые аномальные действия в технологическом процессе оставляют цифровые следы, по которым можно обнаружить развивающуюся атаку до наступления физических последствий. Трек объединяет решения, которые защищают критическую инфраструктуру от сложных целевых атак, направленных на остановку производства.

Обучение по продуктам «Лаборатории Касперского» в области администрирования EDR, безопасности контейнеров, мобильной безопасности и виртуальных машин.