Продолжительность курса: 24 ак. ч.

Описание курса:
Интенсивный практический курс, посвященный развертыванию, настройке и администрированию комплексных решений «Лаборатории Касперского» для защиты промышленных систем и АСУ ТП.
Программа охватывает весь стек продуктов экосистемы KICS: от централизованного управления через Kaspersky Security Center до глубокого мониторинга промышленных сетей (KICS for Networks), защиты конечных узлов (KICS for Nodes) и специализированной безопасности для Linux-серверов. Курс имеет ярко выраженный прикладной характер: более половины времени отведено под лабораторные работы, где слушатели настраивают контроль целостности ПЛК, анализируют промышленные протоколы, управляют политиками безопасности и интегрируют решения с корпоративными системами (SIEM, SCADA).

Аудитория:
• специалисты по информационной безопасности
• системные администраторы и инженеры технической поддержки
• инженеры-интеграторы и ИТ-архитекторы
• специалисты служб эксплуатации АСУ ТП
• инженеры по улучшениям

Необходимая подготовка:
• Базовое понимание принципов работы компьютерных сетей, операционных систем (Windows и Linux) и основ информационной безопасности
• Знание архитектуры АСУ ТП, промышленных сетевых протоколов или опыт администрирования Kaspersky Security Center будет плюсом

Программа курса:
Модуль 1. Kaspersky Security Center
• Базовая информация о Kaspersky Security Center
o Состав и архитектура Kaspersky Security Center
o Функции Kaspersky Security Center
o MMC-консоль Kaspersky Security Center
o Web-консоль Kaspersky Security Center
o Плагин управления
o Политики
o Задачи
o Установка
o Активация и обновление баз

Модуль 2. Kaspersky Industrial CyberSecurity for Networks
• Развертывание Kaspersky Industrial CyberSecurity for Networks
o Архитектура и принцип работы
o Подготовка к установке
o Установка
o Первоначальная настройка
o Интеграция с Kaspersky Security Center
• Инвентаризация сети
o Технологии инвентаризации
o Инвентаризация устройств
o Анализ промышленных протоколов
o Обнаружение сетевых взаимодействий
o Карта сети
• Обслуживание Kaspersky Industrial CyberSecurity for Networks
o Мониторинг состояния продукта
o Отчеты
o Журналы продукта
o Хранение и ротация служебных данных
o Сбор информации для обращения в поддержку
• Интеграции Kaspersky Industrial CyberSecurity for Networks
o Возможности интеграции
o Интеграция с Kaspersky Security Center
o Интеграция с другими системами
o Интеграция по REST API
o Интеграция с KICS for Nodes
• Лабораторные работы
o Установить сервер KICS for Networks
o Активировать и обновить KICS for Networks
o Включить перехват трафика
o Включить обнаружение активности устройств
o Включить обнаружение информации об устройствах
o Выполнить активный опрос устройств
o Включить обнаружение устройств для контроля процесса
o Включить контроль проектов ПЛК и распознавание параметров (тегов) проектов ПЛК
o Включить контроль команд
o Выполнить контроль конфигурации ПЛК
o Включить контроль параметров промышленного процесса
o Включить контроль целостности сети
o Настроить карту сети
o Завершить настройку KICS for Networks
o Настроить отображение данных из KICS for Networks в Kaspersky Security Center
o Собрать информацию о работе программы

Модуль 3. Kaspersky Industrial CyberSecurity for Nodes
• Развертывание Kaspersky Industrial CyberSecurity for Nodes
o Область применения KICS for Nodes
o Состав и архитектура KICS for Nodes
o Требования к оборудованию
o Комплект поставки
o Способы установки
o Порядок развертывания KICS for Nodes
o Результаты установки
o Консоль управления KICS for Nodes
• Защита узлов промышленной сети с помощью Kaspersky Industrial CyberSecurity for Nodes
o Меры, реализуемые KICS for Nodes для защиты узлов сети
o Как вредоносные программы попадают на устройства
o Что вредоносные программы делают на узлах АСУ ТП
o Типы защит KICS for Nodes
o Бессигнатурная защита
o Контроль запуска программ
o Контроль устройств
o Контроль Wi-Fi соединений
o Управление сетевым экраном
o Контроль технологического процесса
o Мониторинг файловых операций
o Анализ журналов
o Мониторинг доступа к реестру
o Контроль целостности ПЛК
• Интеграции Kaspersky Industrial CyberSecurity for Nodes
o Передача данных в SCADA при помощи Kaspersky Security Gateway
o Интеграция с SIEM
• Обслуживание Kaspersky Industrial CyberSecurity for Nodes
o Настройка прав доступа к программе
o Наблюдаем за состоянием защиты (Health Check)
o Сбор диагностической информации
• Лабораторные работы
o Подготовить инфраструктуру к развертыванию KICS for Nodes
o Развернуть Агент администрирования Kaspersky Security Center и KICS for Nodes
o Установить Консоль управления KICS for Nodes
o Подключить KICS for Nodes к KICS for Networks
o Настроить Контроль запуска программ в KICS for Nodes для работы в неблокирующем режиме
o Заблокировать запуск неавторизованных приложений на узлах АСУ ТП
o Настроить Мониторинг файловых операций KICS for Nodes для контроля файлов АСУ ТП
o Настроить проверку целостности проектов ПЛК
o Завершить настройку KICS for Nodes

Модуль 4. Kaspersky Industrial CyberSecurity for Linux Nodes
• Почему Linux требует защиты
o Компоненты KICS for Linux Nodes
• Как защитить устройства
o Как защититься от сетевых атак
o Как защититься от вредоносного ПО
o Как укрепить компьютер
• Управление KICS for Linux Nodes при помощи утилиты kics-control
o Зачем использовать командную строку
o Как узнать статус приложения KICS for Linux Nodes
o Как управлять задачами
o Работа с событиями
• Лабораторные работы
o Настроить Kaspersky Security Center Linux
o Установить KICS for Linux Nodes на управляемые устройства
o Настроить базовую защиту компьютера с операционной системой Linux
o Настроить расширенную защиту сервера с операционной системой Linux
o Работа с контролем безопасности на компьютере с ОС Linux
o Управление защитой с помощью kics-control
o Управление учетными записями в Linux и администрирование устройств

Окончательная цена указывается в договоре на обучение.
Записаться на курс