Курсы Сибинфоцентра
Ваша корзина пуста
Сумма: 0 руб.

Kaspersky Unified Monitoring and Analysis Platform. Administration

О курсе

Kaspersky Unified Monitoring and Analysis Platform. Administration

Kaspersky Unified Monitoring and Analysis Platform (KUMA) является решением класса SIEM, для сбора, хранения обработки, корреляции и визуализации разрозненных данных.

Курс знакомит с архитектурой и возможностями решения, рассказывает и показывает, как выполнить установку и настройку решения на многочисленных примерах.

Материалы курса включают слайды с описанием принципов работы и настройки, а также лабораторные работы для закрепления практических навыков настройки.

По окончании курса слушатели смогут:

- Развернуть Kaspersky Unified Monitoring and Analysis Platform для демонстрации решения;
- Настроить получение событий из разных источников и в разных форматах;
- Настроить взаимодействие с внешними системами с целью обогащения событий и реагирования на инциденты;
- Отслеживать состояние источников и компонентов системы.

Целевая аудитория


Курс ориентирован на инженеров технической и предпродажной поддержки.

Минимальные требования


- Понимание основ сетевых технологий: TCP/IP, DNS, электронной почты, web;
- Базовые навыки администрирования ОС Windows и Linux;
- Базовые знания об информационной безопасности.
Расписание и цены
Форма обучения Академ. часы Ближайшая группа Цена
Частные лица Организации
Дистанционная 16
01.06.2026
выбрать другую дату
64 000 руб.
Этот курс набирает желающих участников. Отправьте заявку на участие, а когда наберётся достаточное количество, мы с вами свяжемся.
Заказать обучение
Программа курса

1. Общие сведения

2. Архитектура

3. Установка

4. Сбор и обработка событий

5. Интеграции

6. Хранение событий

7. Корреляция

8. Алерты

9. Реагирование

10. Мониторинг состояния источников и метрики

Лабораторные работы

Лабораторная работа 1. Установить Kaspersky Unified Monitoring and Analysis Platform

Лабораторная работа 2. Настроить получение событий с помощью агента Windows (WMI)

Лабораторная работа 3. Настроить получение событий из DNS

Лабораторная работа 4. Настроить получение событий от Kaspersky Endpoint Security для
Windows

Лабораторная работа 5. Настроить получение событий Linux

Лабораторная работа 6. Настроить получение событий Kaspersky Security Center

Лабораторная работа 7. Настроить получение событий Kaspersky Anti Targeted Attack Platform

Лабораторная работа 8. Настроить получение EDR-телеметрии из KATA

Лабораторная работа 9. Импортировать информацию о компьютерах из Kaspersky Security
Center

Лабораторная работа 10. Настроить обогащение событий с помощью Active Directory

Лабораторная работа 11. Настроить интеграцию с Kaspersky Endpoint Detection and Response

Лабораторная работа 12. Настроить интеграцию с CyberTrace

Лабораторная работа 13. Настроить холодное хранение событий в KUMA

Лабораторная работа 14. Настроить мониторинг состояния источника

Лабораторная работа 15. Выполнить резервное копирование ядра (дополнительно)

Лабораторная работа 16. Настроить получение событий с помощью агента Windows (WEC)
(дополнительно)

Лабораторная работа 17. Настроить маршрутизацию событий (дополнительно)

Лабораторная работа 18. Настроить авторизацию через Active Directory

Лабораторная работа 19. Настроить получение событий через rsyslog

Лабораторная работа 20. Обеспечить отказоустойчивость ядра

Лабораторная работа 21. Обеспечить отказоустойчивость коллектора
Тесты к курсу

Раздел не найден.