KL 002.12.7 Kaspersky Endpoint Security and Management

О чём курс

Алексей Давышин разбирает проектирование, внедрение и обслуживание защиты сети на базе Kaspersky Endpoint Security с централизованным управлением через Kaspersky Security Center. Основной сценарий курса — сеть примерно до 1000 узлов, расположенных в одном месте; под узлами здесь понимаются серверы и рабочие станции под управлением Windows. Теорию дополняют лабораторные работы, в которых вы устанавливаете и настраиваете средства защиты.

Что вы будете делать

Вы создадите структуру групп управляемых компьютеров и настроите защиту от файловых, почтовых, веб- и сетевых угроз. Практические задания охватывают проверку защиты от программ-вымогателей, бесфайловых угроз и эксплойтов, контроль запуска программ, доступ к веб-ресурсам и адаптивный контроль аномалий. В блоке EDR вы имитируете атаку, разворачиваете Kaspersky Endpoint Detection and Response и расследуете инцидент.

В программу также включена защита серверов Linux: установка средства на управляемые устройства, базовая и расширенная настройка, контроль безопасности и администрирование через kesl-control. Завершается работа настройкой защиты паролем, панели мониторинга и отчётов, а также сбором диагностической информации. Эти задания связаны с дальнейшей поддержкой внедрённой системы на разных стадиях эксплуатации.

Для кого

Курс ориентирован на инженеров технической и предпродажной поддержки. Он охватывает возможности Kaspersky Endpoint Security и Kaspersky Security Center, необходимые для подбора решения и его внедрения в небольшой сети.

Об авторе

Алексей Давышин работает с сетевыми технологиями и информационной безопасностью более семи лет. Он участвовал в проектировании и внедрении корпоративных локальных сетей; среди указанных в исходном материале проектов — ЛАЭС-2, Азовская ВЭС и бизнес-парк «Ростех-Сити».