Kaspersky Unified Monitoring and Analysis Platform. Investigation (KL 051.4)
Курс Kaspersky Unified Monitoring and Analysis Platform. Investigation (KL 051.4) — это практическое обучение для специалистов SOC и ИБ-аналитиков, которым нужно уверенно работать с KUMA (SIEM) в задачах детектирования и расследования инцидентов: на курсе разбираются сбор и поиск событий, работа с активами, настройка обработки событий (нормализация, агрегация, обогащение), построение правил корреляции и анализа данных, настройка правил реагирования, использование возможностей платформы (активные списки, словари, переменные, API), а также создание панелей мониторинга и отчетов; программа включает отдельный блок лабораторных работ. Длительность курса — 2,5 дня, доступен очно и онлайн; для уверенного освоения рекомендуется предварительно пройти курс KL 034.4 (Administration) и иметь базовые знания о типах атак и методах их выявления.
- выполнять задачи по детектированию и обнаружению угроз, используя Kaspersky Unified Monitoring and Analysis Platform
- настраивать обработку событий (нормализация, агрегация, обогащение и т.д.)
- создавать правила корреляции и анализа данных для выявления угроз
- создавать различные правила реагирования на угрозы
- использовать ресурсы и функции KUMA для анализа и выявления угроз (активные списки, словари, переменные, API и т.п.)
- выявить угрозы, анализируя полученные события
Даты и регистрация
- Лабораторная работа 1 Активация KUMA
- Лабораторная работа 2 Нормализация событий нового источника
- Лабораторная работа 3 Нормализация событий еще одного нового источника
- Лабораторная работа 4 Настройка обогащения событий
- Лабораторная работа 5 Сбор данных и эксфильтрация, установка C&C туннеля
- Лабораторная работа 6 Сбор данных о системе, использование стеганографии, эксфильтрация данных
- Лабораторная работа 7 Kerberoasting, эксфильтрация данных через HTTP GET
- Лабораторная работа 8 Атака Pass-the-hash, эксфильтрация данных через ssh
- Лабораторная работа 9 Атака HTA
- Лабораторная работа 10 Shadow session и Dll hijacking
- Лабораторная работа 11 Закрепление в системе
- Лабораторная работа 12 Самостоятельное задание
- Лабораторная работа 13 Отображение текущего состояния