ОПИСАНИЕ
Kaspersky Symphony XDR это линейка продуктов от отечественного вендора Лаборатория Касперского, предназначенная для обеспечения комплексной защиты инфраструктуры бизнеса от массовых и сложных угроз. Цикл будет интересен инженерам и специалистам в сфере ИБ интересующимся тематикой XDR вне зависимости от вендора.
После прохождения обучения вы сможете подтвердить полученные знания сертификатом от TS University!
После прохождения обучения вы сможете подтвердить полученные знания сертификатом от TS University!
СОДЕРЖАНИЕ
2
Блок KUMA
- KUMA. Введение: обзор архитектуры
- Установка системы. Подключение активов
- Парсинг логов. Подключение логов CheckPoint, KSC, KSMG, Microsoft AD
- Написание своего парсера и нормализации
- Обогащение логов в коллекторе
- Работа с простыми алертами и инцидентами. Создание простых корреляционных правил
- Работа с тяжелыми алертами. Создание тяжелых корреляционных правил
- Оповещения в телеграмм
- Построение дашбордов
- Symphony XDR, автоматическое реагирование через агенты
3