Top.Mail.Ru

академия информационных систем

Версия для слабовидящих

KL 034.4: Kaspersky Unified Monitoring and Analysis Platform. Administration

Kaspersky Unified Monitoring and Analysis Platform (KUMA) является решением класса SIEM, для сбора, хранения обработки, корреляции и визуализации разрозненных данных.

Ближайшая дата

18 - 20 Ноября 2026 г.

Другие даты
18 - 20 Ноября 2026 г.
16 - 18 Декабря 2026 г.
Длительность
2,5 дн. 20 ак.час
Форма обучения
Дистанционно
Документ
Удостоверение о повышении квалификации
Стоимость
44 900 ₽

О курсе

Курс знакомит с архитектурой и возможностями решения, рассказывает и показывает, как выполнить установку и настройку решения на многочисленных примерах.

По окончании курса слушатели смогут:

• Развернуть Kaspersky Unified Monitoring and Analysis Platform для демонстрации решения

• Настроить получение событий из разных источников и в разных форматах

• Настроить взаимодействие с внешними системами с целью обогащения событий и реагирования на инциденты

• Отслеживать состояние источников и компонентов системы

Предварительные требования

Понимание основ сетевых технологий: TCP/IP, DNS, электронной почты, web

Базовые навыки администрирования ОС Windows и Linux

Базовые знания об информационной безопасности

Кому будет полезен курс

Курс ориентирован на инженеров технической и предпродажной поддержки.

Программа курса

Модули

  • 1. Общие сведения
  • 2. Архитектура
  • 3. Установка
  • 4. Сбор и обработка событий
  • 5. Интеграции
  • 6. Хранение событий
  • 7. Корреляция
  • 8. Алерты
  • 9. Реагирование
  • 10. Мониторинг состояния источников и метрики

Лабораторные работы

  • Лабораторная работа 1. Установить Kaspersky Unified Monitoring and Analysis Platform
  • Лабораторная работа 2. Настроить получение событий с помощью агента Windows (WMI)
  • Лабораторная работа 3. Настроить получение событий из DNS
  • Лабораторная работа 4. Настроить получение событий от Kaspersky Endpoint Security для Windows
  • Лабораторная работа 5. Настроить получение событий Linux
  • Лабораторная работа 6. Настроить получение событий Kaspersky Security Center
  • Лабораторная работа 7. Настроить получение событий Kaspersky Anti Targeted Attack Platform
  • Лабораторная работа 8. Настроить получение EDR-телеметрии из KATA
  • Лабораторная работа 9. Импортировать информацию о компьютерах из Kaspersky Security Center
  • Лабораторная работа 10. Настроить обогащение событий с помощью Active Directory
  • Лабораторная работа 11. Настроить интеграцию с Kaspersky Endpoint Detection and Response
  • Лабораторная работа 12. Настроить интеграцию с CyberTrace
  • Лабораторная работа 13. Настроить холодное хранение событий в KUMA
  • Лабораторная работа 14. Настроить мониторинг состояния источника
  • Лабораторная работа 15. Выполнить резервное копирование ядра (дополнительно)
  • Лабораторная работа 16. Настроить получение событий с помощью агента Windows (WEC) (дополнительно)
  • Лабораторная работа 17. Настроить маршрутизацию событий (дополнительно)
  • Лабораторная работа 18. Настроить авторизацию через Active Directory
  • Лабораторная работа 19. Настроить получение событий через rsyslog
  • Лабораторная работа 20. Обеспечить отказоустойчивость ядра
  • Лабораторная работа 21. Обеспечить отказоустойчивость коллектора

По окончании обучения выдается

  • Удостоверение о повышении квалификации
  • Сертификат вендора
Удостоверение о повышении квалификации
Ближайший старт курса

18 - 20 Ноября 2026 г.

Другие даты
44 900 ₽
Оставить заявку на курс
Изображение курса

Как вы будете учиться

Занятия
Занятия проводятся как очно в аудитории с непосредственным взаимодействием между преподавателем и слушателями. Для тех, кто не может присутствовать физически, предусмотрено участие через платформу MTS.link.
Процесс обучения
Занятия включают лекции, семинары и групповые проекты. Материалы подаются в виде презентаций, которые могут содержать графику, видео. Полученные знания закрепляются тестированиями и практическими заданиями, а затем вы получаете развернутую обратную связь от эксперта курса.
Сопровождение
Вы можете задавать вопросы преподавателю в режиме реального времени. Так же у каждой группы есть кураторы, которые всегда на связи и помогают решить организационные вопросы.

Получить персональное предложение

Хотите быть в курсе последних новостей?
Подпишитесь на нашу рассылку и станьте одним из первых, кто будет в курсе всех новостей АИС!