• Kaspersky Unified Monitoring and Analysis Platform (KUMA) является решением класса SIEM для сбора, хранения, обработки, корреляции и визуализации разрозненных данных.

  • Теоретический материал и лабораторные работы дают необходимые знания и навыки, благодаря которым слушатель сможет выполнять задачи по детектированию и обнаружению угроз, используя Kaspersky Unified Monitoring and Analysis Platform.
KL 051.4

Kaspersky Unified Monitoring and Analysis Platform. Investigation

Для кого программа:
После обучения вы сможете:
Настраивать обработку событий (нормализация, агрегация, обогащение и тд.)
Создавать различные правила реагирования на угрозы
Создавать правила корреляции и анализа данных для выявления угроз
Использовать ресурсы и функции KUMA для анализа и выявления угроз (активные списки, словари, переменные, API и тп.)
Выявлять угрозы, анализируя полученные события
Содержание курса:
Стоимость курса
Документы, получаемые после успешного прохождения курса
  • Сертификат Лаборатория Касперского
  • Сертификат Учебной организации
Оставьте заявку
менеджер свяжется с вами в ближайшее время
А также рекомендуем: