Kaspersky Unified Monitoring and Analysis Platform

Описание курса

Kaspersky Unified Monitoring and Analysis Platform (KUMA) является решением класса SIEM, для сбора, хранения обработки, корреляции и визуализации разрозненных данных.

Курс знакомит с архитектурой и возможностями решения, рассказывает и показывает, как выполнить установку и настройку решения на многочисленных примерах.

Материалы курса включают слайды с описанием принципов работы и настройки, а также лабораторные работы для закрепления практических навыков настройки.

По окончании курса слушатели смогут:

• Развернуть Kaspersky Unified Monitoring and Analysis Platform для демонстрации решения
• Настроить получение событий из разных источников и в разных форматах
• Донастроить нормализацию, агрегацию и обогащение событий согласно требованиям
• Настроить корреляционные правила для обнаружения инцидентов
• Настроить взаимодействие с внешними системами с целью обогащения событий и реагирования на инциденты
• Обработать инциденты и вручную проанализировать события
• Настроить уведомления и создать отчеты о работе решения 


Целевая аудитория

Курс ориентирован на инженеров технической и предпродажной поддержки. 

Минимальные требования

  • Понимание основ сетевых технологий: TCP/IP, DNS, электронной почты, web
  • Базовые навыки администрирования ОС Windows и Linux
  • Базовые знания об информационной безопасности
  • Представление о том, что такое регулярные выражения

Содержание курса


1. Введение в SIEM

2. Архитектура и принципы работы KUMA

3. Установка

Варианты установки: all-in-one, распределенная, установка в режиме высокой доступности

4. Сбор событий

Принцип работы коллектора, настройки подключения и коннектора, получение событий.

5. Нормализация

Модель данных KUMA, настройки нормализатора, преобразование данных, дополнительные нормализаторы

6. Обработка событий коллектором

Фильтрация, агрегация, обогащение.

7. Интеграции

Интеграция с Kaspersky Security Center и работа с активами, интеграция с LDAP и работа с учетными записями, интеграция с Kaspersky Threat Lookup, Kaspersky CyberTrace и Kaspersky Endpoint Detection and Response.

8. Работа с событиями

9. Корреляция

Виды правил корреляции, переменные, активные списки и ретроспективный поиск.

10. Работа с алертами

11. Реагирование

Реагирование задачей Kaspersky Security Center, реагирование запуском скрипта, реагирование задачей Kaspersky Endpoint Detection and Response.

12. Отчетность

Панели мониторинга, отчеты, покрытие матрицы MITRE ATT&CK, метрики

Лабораторные работы

Лабораторная работа 1. Установить Kaspersky Unified Monitoring and Analysis Platform 

Лабораторная работа 2. Настроить получение событий из Windows Event Log

Лабораторная работа 3. Настроить получение событий из журнала Windows DNS Analytic (факультативно)

Лабораторная работа 4. Настроить получение событий Linux (факультативно)

Лабораторная работа 5. Настроить получение событий Kaspersky Security Center 

Лабораторная работа 6. Настроить получение событий Kaspersky Anti Targeted Attack Platform

Лабораторная работа 7. Настроить получение EDR-телеметрии из KATA

Лабораторная работа 8. Настроить обогащение событий данными из DNS

Лабораторная работа 9. Настроить обогащение событий данными по GeoIP

Лабораторная работа 10. Импортировать информацию о компьютерах из Kaspersky Security Center

Лабораторная работа 11. Настроить обогащение событий с помощью Active Directory

Лабораторная работа 12. Настроить обогащение данными из CyberTrace

Лабораторная работа 13. Настроить «холодное» хранение событий в KUMA

Лабораторная работа 14. Создать простое корреляционное правило

Лабораторная работа 15. Создать стандартное корреляционное правило

Лабораторная работа 16. Настроить алерт на события в определенном порядке

Лабораторная работа 17. Создать корреляционное правило с использованием локальной переменной

Лабораторная работа 18. Создать техническое корреляционное правило для наполнения активного списка

Лабораторная работа 19. Создать корреляционное правило с использованием активного списка

Лабораторная работа 20. Применить ретроспективный поиск

Лабораторная работа 21. Настроить реагирование запуском задачи Kaspersky Security Center

Лабораторная работа 22. Настроить реагирование запуском задачи Kaspersky Endpoint Detection and Response

Лабораторная работа 23. Изучить отчетность

Лабораторная работа 24. Отправить запрос в KUMA через REST API (факультативно)

Лабораторная работа 25. Настройка Event router service (факультативно)

Лабораторная работа 26. Создание правила на основе функции вычисления энтропии (факультативно)

Ближайшие даты:...
с 28.10.2024по 30.10.2024 Онлайн Виктор Муханов Оставить заявку
с 11.11.2024по 13.11.2024 Онлайн Виктор Муханов Оставить заявку
с 09.12.2024по 11.12.2024 Онлайн Виктор Муханов Оставить заявку
с 23.12.2024по 25.12.2024 Онлайн Виктор Муханов Оставить заявку
с 03.02.2025по 05.02.2025 Онлайн Виктор Муханов Оставить заявку
с 03.03.2025по 05.03.2025 Онлайн Виктор Муханов Оставить заявку
с 31.03.2025по 02.04.2025 Онлайн Виктор Муханов Оставить заявку
с 28.04.2025по 30.04.2025 Онлайн Виктор Муханов Оставить заявку
с 26.05.2025по 28.05.2025 Онлайн Виктор Муханов Оставить заявку
с 23.06.2025по 25.06.2025 Онлайн Виктор Муханов Оставить заявку
с 04.08.2025по 06.08.2025 Онлайн Виктор Муханов Оставить заявку
с 25.08.2025по 27.08.2025 Онлайн Виктор Муханов Оставить заявку
с 22.09.2025по 24.09.2025 Онлайн Виктор Муханов Оставить заявку
с 20.10.2025по 22.10.2025 Онлайн Виктор Муханов Оставить заявку
с 17.11.2025по 19.11.2025 Онлайн Виктор Муханов Оставить заявку
с 15.12.2025по 17.12.2025 Онлайн Виктор Муханов Оставить заявку
Лаборатория Касперского
Номер курса: KL 034.3.2
Стоимость курса
Форма обучения: Онлайн
580000₸
Длительность: 3 дня
Оставить заявку
Событие/обучение
Ваше имя *
Телефон
Количество участников
Программа Снести
Согласие на обработку персональных данных

Настоящим даю согласие на обработку (сбор, систематизацию, накопление, хранение в электронном виде и на бумажном носителе, уточнение, использование, распространение, обезличивание, блокирование, уничтожение, с использованием средств автоматизации и без использования таких средств) АНО ДПО «Диона Мастер Лаб» (127287, г. Москва, 2-я Хуторская ул., д. 38А, стр. 15) моих всех вышеуказанных персональных данных в целях обработки моего запроса, направленного через сайт masterlab.ru и коммуникации со мной в целях, связанных с обработкой и выполнением моего запроса с помощью различных средств связи, а именно посредством: интернет; сообщений на адрес электронной почты; телефону.

Срок действия согласия является неограниченным. Вы можете в любой момент отозвать настоящее согласие, направив письменное уведомления на адрес 127287, г. Москва, 2-я Хуторская ул., д. 38А, стр. 15 с пометкой «Отзыв согласия на обработку персональных данных».

Гарантирую, что представленная мной информация является полной, точной и достоверной, а также что при представлении информации не нарушаются действующее законодательство Российской Федерации, законные права и интересы третьих лиц. Вся представленная информация заполнена мною в отношении себя лично.

Настоящее согласие действует в течение всего периода хранения персональных данных, если иное не предусмотрено законодательством Российской Федерации.