Цель курса:
Kaspersky Unified Monitoring & Analysis Platform является решением класса SIEM, для сбора, хранения обработки, корреляции и визуализации разрозненных данных. 

Изучаемые продукты

Основной продукт

• Kaspersky Unified Monitoring & Analysis (KUMA) Platform 1.6

Смежные продукты, выступающие источниками событий, источниками данных для обогащения и средствами реагирования в лабораторных работах:

• Kaspersky Security Center 13.2
• Kaspersky Endpoint Security 11.9
• Kaspersky Security for Windows Server 11.1
• Kaspersky Anti Targeted Attack Platform 4.0

Смежные продукты, выступающие источниками данных для обогащения в теоретических материалах:

• Kaspersky CyberTrace 4.1
• Kaspersky Threat Lookup

Целевая аудитория:
Курс ориентирован на инженеров технической и предпродажной поддержки.

После окончания курса Вы будете уметь:

По окончании курса слушатели смогут:

• Развернуть Kaspersky Unified Management & Analysis для демонстрации решения
• Настроить получение событий из разных источников и в разных форматах
• Донастроить нормализацию, агрегацию и обогащение событий согласно требованиям
• Настроить корреляционные правила для обнаружения инцидентов
• Настроить взаимодействие с внешними системами с целью обогащения событий и реагирования на инциденты
• Обработать инциденты и вручную проанализировать события
• Настроить уведомления и создать отчеты о работе решения

Предварительная подготовка:

От участников требуется:

• Понимание основ сетевых технологий: TCP/IP, DNS, электронной почты, web
• Базовые навыки администрирования ОС Windows и Linux
• Базовые знания об информационной безопасности
• Представление о том, что такое регулярные выражения