Описание
Предварительная подготовка: Понимание основ компьютерных и сетевых технологий. Хорошее понимание стека протоколов TCP/IP. Базовые навыки администрирования ОС Windows и Linux. Базовые знания об информационной безопасности. Представление о назначении, принципе построения и работы систем промышленной автоматизации.
Целевая аудитория

  • сотрудникам службы информационной безопасности, который осуществляют мониторинг состояния защиты промышленного объекта и реагируют на инциденты;

  • специалистам предпродажной подготовки, которые консультируют заказчика по вопросам возможностей и оптимальных сценариев внедрения и использования продукта.

Программа

  • Часть I. Введение

    • 1. Введение в безопасность АСУ ТП

    • 1.1.Как устроен курс?

    • 1.2.Что такое АСУ ТП?

    • 1.3.Угрозы информационной безопасности АСУ ТП

    • 1.4.Кибербезопасность предприятия

    • 1.5.KICS как целостный подход к защите предприятия

  • Часть II. Kaspersky Security Center

    • 1. Базовая информация о Kaspersky Security Center

    • 1.1. Состав и архитектура Kaspersky Security Center

    • 1.2.Функции Kaspersky Security Center

    • 1.3. MMC-консоль Kaspersky Security Center

    • 1.4.Web-консоль Kaspersky Security Center

    • 1.5. Плагин управления

    • 1.6. Политики

    • 1.7.Задачи

    • 1.8.Установка

    • 1.9.Активация и обновление баз

  • Часть III. Kaspersky Industrial CyberSecurity for Networks

    • 1. Развертывание Kaspersky Industrial CyberSecurity for Networks

    • 1.1. Принцип работы Kaspersky Industrial CyberSecurity for Networks

    • 1.2. Подготовка к установке

    • 1.3.Установка Лабораторная работа 1. Установить сервер Kaspersky Industrial CyberSecurity for Networks

    • 1.4. Первоначальная настройка

    • Лабораторная работа 2. Активировать и обновить Kaspersky Industrial CyberSecurity for Networks

    • Лабораторная работа 3. Включить перехват трафика

    • 2. Инвентаризация сети

    • 2.1.Технологии инвентаризации

    • 2.2.Обнаружение устройств

    • Лабораторная работа 4. Включить обнаружение активности устройств

    • Лабораторная работа 5. Включить обнаружение информации об устройствах

    • Лабораторная работа 6. Выполнить активный опрос устройств

    • 2.3. Глубокий анализ промышленных протоколов

    • Лабораторная работа 7. Включить обнаружение устройств для контроля процесса

    • Лабораторная работа 8. Включить контроль проектов ПЛК и распознавание параметров (тегов) проектов ПЛК

    • Лабораторная работа 9. Включить контроль команд

    • Лабораторная работа 10. Выполнить контроль конфигурации ПЛК

    • Лабораторная работа 11. Включить контроль параметров промышленного процесса

    • 2.4.Обнаружение сетевых взаимодействий

    • 2.5.Карта сети

    • 2.6.Управление рисками

    • Лабораторная работа 12. Включить обнаружение рисков

    • Лабораторная работа 13. Включить контроль целостности сети

    • Лабораторная работа 14. Настроить карту сети

    • 3. Обнаружение атак и аномалий

    • 3.1.Технологии обнаружения

    • 3.2.Обнаружение неразрешенных устройств

    • Лабораторная работа 15. Перевести Kaspersky Industrial CyberSecurity for Networks в режим наблюдения

    • Лабораторная работа 16. Обнаружить постороннее устройство в промышленной сети

    • 3.3. Система обнаружения вторжений (IDS)

    • Лабораторная работа 17. Обнаружить сканирование сети

    • 3.4.Контроль системных команд

    • 3.5.Контроль процесса по правилам

    • Лабораторная работа 18. Обнаружить неразрешенное взаимодействие с полевым контроллером

    • Лабораторная работа 19. Обнаружить вмешательство в работу контроллера

    • 3.6.Обработка событий и инцидентов

    • Лабораторная работа 20. Завершить обработку инцидентов

    • 4. Обслуживание Kaspersky Industrial CyberSecurity for Networks

    • 4.1. Мониторинг состояния продукта

    • 4.2.Отчеты

    • 4.3.Журналы продукта

    • 4.4.Хранение и ротация служебных данных

    • 4.5. Сбор информации для обращения за поддержкой

    • 5. Интеграции Kaspersky Industrial CyberSecurity for Networks

    • 5.1.Возможности интеграции

    • 5.2. Интеграция с Kaspersky Security Center

    • Лабораторная работа 21. Настроить отображение данных из Kaspersky Industrial CyberSecurity for Networks в Kaspersky Security Center

    • 5.3. Интеграция со сторонними системами

    • 5.4. Интеграция по REST API

    • 5.5. Интеграция KICS for Networks с KICS for Nodes

  • Часть IV. Kaspersky Industrial CyberSecurity for Nodes

    • 1. Развертывание Kaspersky Industrial CyberSecurity for Nodes

    • 1.1.Область применения Kaspersky Industrial CyberSecurity for Nodes

    • 1.2. Состав и архитектура Kaspersky Industrial CyberSecurity for Nodes

    • 1.3.Требования к оборудованию

    • 1.4.Комплект поставки

    • 1.5. Способы установки

    • 1.6.Результаты установки

    • Лабораторная работа 22. Подготовить инфраструктуру к развертыванию Kaspersky Industrial CyberSecurity for Nodes

    • Лабораторная работа 23. Развернуть агент администрирования Kaspersky Security Center и Kaspersky Industrial CyberSecurity for Nodes

    • 1.7.Консоль управления Kaspersky Industrial CyberSecurity for Nodes

    • Лабораторная работа 24. Установить консоль администрирования Kaspersky Industrial CyberSecurity for Nodes

    • Лабораторная работа 25. Подключить Kaspersky Industrial CyberSecurity for Nodes к Kaspersky Industrial CyberSecurity for Networks

    • 2. Защита узлов промышленной сети с помощью Kaspersky Industrial CyberSecurity for Nodes

    • 2.1. Меры, реализуемые Kaspersky Industrial CyberSecurity for Nodes для защиты узлов сети

    • 2.2.Как вредоносные программы попадают на устройства

    • 2.3.Что вредоносные программы делают на узлах АСУ ТП?

    • 2.4.Типы защит Kaspersky Industrial CyberSecurity for Nodes

    • 2.5.Бессигнатурная защита

    • 2.6.Контроль запуска программ

    • Лабораторная работа 26. Настроить Контроль запуска программ в Kaspersky Industrial CyberSecurity for Nodes для работы в неблокирующем режиме

    • Лабораторная работа 27. Заблокировать запуск неавторизованных приложений на узлах АСУ ТП

    • 2.7.Защита от эксплойтов

    • 2.8.Контроль устройств

    • 2.9.Контроль Wi-Fi соединений

    • 2.10. Управление сетевым экраном

    • 2.11. Сигнатурная защита

    • 2.12. Постоянная защита файлов

    • 2.13. Настройка исключений и параметров обработки объектов

    • 2.14. Защита от шифрования

    • 2.15. Защита от сетевых атак

    • Лабораторная работа 28. Настроить Kaspersky Industrial CyberSecurity for Nodes для защиты узла АСУ ТП от программ-вымогателей

    • Лабораторная работа 29. Настроить Kaspersky Industrial CyberSecurity for Nodes для защиты от сетевых атак

    • 2.16. AMSI-защита

    • 2.17. Контроль технологического процесса

    • 2.18. Мониторинг файловых операций

    • Лабораторная работа 30. Настроить Мониторинг файловых операций Kaspersky Industrial CyberSecurity for Nodes для контроля файлов АСУ ТП

    • 2.19. Анализ журналов

    • Лабораторная работа 31. Настроить Анализ журналов Windows в Kaspersky Industrial CyberSecurity for Nodes для выявления аномалий в системе

    • 2.20. Мониторинг доступа к реестру

    • 2.21. Контроль целостности ПЛК

    • Лабораторная работа 32. Настроить проверку целостности проектов ПЛК

    • 2.22. Портативный сканер

    • 3. Интеграции Kaspersky Industrial CyberSecurity for Nodes

    • 3.1. Передача данных в SCADA при помощи Kaspersky Security Gateway

    • 3.2. Интеграция с SIEM

    • 4. Обслуживание Kaspersky Industrial CyberSecurity for Nodes

  • Часть V. Kaspersky Endpoint Agent

    • 1. Функции и возможности Kaspersky Endpoint Agent

    • 1.1.Взаимодействия Kaspersky Endpoint Agent

    • 1.2. Подготовка к установке

    • 1.3.Контроль конфигурации устройств

    • Лабораторная работа 33. Настроить контроль конфигурации компьютера SCADA

    • Лабораторная работа 34. Настроить обнаружение аномалий с помощью Sigma-правил

    • 2. Аудит безопасности

    • 2.1.Что такое аудит безопасности?

    • 2.2. Проведите аудит безопасности

    • Лабораторная работа 35. Провести аудит безопасности компьютера SCADA

    • 3. Реагирование на событие обнаружения

    • 3.1.Как реагировать на событие обнаружения?

    • 3.2.Детали обнаружения

    • Лабораторная работа 36. Подготовить инфраструктуру к демонстрации хакерской атаки

    • Лабораторная работа 37. Имитировать хакерскую атаку в промышленной сети

    • Лабораторная работа 38. Изучить следы атаки в Kaspersky Industrial CyberSecurity for Networks

    • Лабораторная работа 39. Изучить следы атаки в Kaspersky Security Center

    • 3.3. Сдерживание угрозы

    • Лабораторная работа 40. Найти индикаторы компрометации

    • Лабораторная работа 41. Настроить запрет запуска вредоносных скриптов

  • Итоговая аттестация