Трек расширяет перечень знаний и навыков, полученных в рамках набора курсов Data Protection Specialist и подготавливает специалиста к внедрению и управлению системами защиты в больших распределенных и гетерогенных сетях.

Трек будет полезен администраторам и специалистам по информационной безопасности, ответственным за систему безопасности средних и крупных предприятий.

Проектировать и внедрять защиту конечных точек в больших, распределенных и виртуальных сетях

1

Управлять защитой устройств с помощью единой консоли Kaspersky Security Center

2

Автоматизировать базовые ИТ сценарии с помощью продуктов Лаборатории Касперского: управление патчами и уязвимостями, шифрование устройств

3

Эффективно обслуживать систему защиты в рамках иерархии серверов Kaspersky Security Center

4

Трек предоставляет необходимые знания и навыки для защиты мобильных устройств на базе Android и iOS.

Трек будет полезен администраторам и специалистам по информационной безопасности, ответственным за защиту мобильных устройств.

Спланировать и внедрить защиту для мобильных устройств

1

Подключить и настроить мобильные устройства на платформах Android и iOS

2

Описать основные возможности и технические особенности решения

3

Модель облака, будь то частное или публичное, очень популярна, поскольку предоставляет необходимую для бизнеса гибкость как в управлении нагрузками, так и в отказоустойчивости. В рамках этой модели появились новые инструменты и процессы, cloud-native приложения, которые накладывают свои требования к системам защиты.

Трек будет полезен администраторам и специалистам по информационной безопасности, отвечающим за защиту частных или публичных облаков, DevSecOps инженерам.

Объяснить специфику защиты конечных точек в гибридном облаке

1

Проектировать и внедрять защиту конечных точек в гибридных (частных и публичных) облаках

2

Управлять защитой устройств с помощью единой консоли Kaspersky Security Center

3

Внедрить инструменты защиты контейнерных приложений в процесс разработки

4

Выстроить защиту контейнерной инфраструктуры учитывая специфику оркеструемых контейнерных сред

5

Большинство атак на инфраструктуру предприятия приходят через сеть. Так или иначе злоумышленники оставляют следы, по которым можно обнаружить развивающуюся атаку. Некоторые элементы атаки можно заблокировать автоматически, для поиска других понадобится решение класса NDR и экспертиза аналитика SOC. Трек объединяет решения, которые защищают сеть как от массовых угроз, так и от целевых атак.

Трек будет полезен администраторам и специалистам по информационной безопасности, аналитикам SOC.

Планировать и устанавливать решения для мониторинга и защиты трафика

1

Подключить решение к сетевой инфраструктуре, в т.ч. почтовой и прокси-серверу

2

Добавлять собственные правила для поиска угроз в трафике

3

Работать с инцидентами и отчетами

4

Конечные точки дают большой поток телеметрии, который обрабатывается в EDR, что помогает аналитикам обнаруживать даже сложные и скрытные атаки. Вместе с SIEM EDR образует необходимый набор, который позволяет связать разрозненные события и восстановить ход атаки, найти все скомпрометированные узлы и отреагировать на угрозу.

Трек будет полезен администраторам и специалистам по информационной безопасности, аналитикам SOC

Планировать и устанавливать EDR и SIEM решения Лаборатории Касперского

1

Настроить получение событий в SIEM из разных источников, их обогащение
и корреляцию

2

Использовать EDR для поиска индикаторов компрометации, проактивного поиска угроз
и реагирования

3

Поддерживать системы защиты

4

Концепция XDR объединяет несколько продуктов вместе предоставляющих наиболее полный набор инструментов для противодействия самым сложным атакам: EDR, NDR и SIEM. Чтобы управлять такой системой защиты и получить от нее максимум, требуются глубокие знания в разных доменах безопасности.

Трек будет полезен администраторам и специалистам по информационной безопасности, аналитикам SOC.

Собирать данные из различных источников в разном формате и хранить их в виде, удобном для анализа

1

Вручную и автоматически анализировать собранные данные и выявлять угрозы

2

Анализировать этапы развития киберугроз, используя граф расследования

3

Анализировать действия угрозы, используя собранную телеметрию

4

Автоматически и вручную реагировать на угрозы

5