1.1.Контроль рисков

1.2. Информация о сетевых сессиях

Лабораторная работа 1. Настроить интеграцию KICS for Nodes с KICS for Networks

Лабораторная работа 2. Включить обнаружение рисков

Лабораторная работа 3. Включить регистрацию сетевых сессий

1.3.Технологии обнаружения сетевых атак и аномалий

Управление правилами IDS

Обнаружение аномалий в сетевых сессиях

2.1.Технологии обнаружения

2.2. Сценарий возможной атаки

2.3.Обнаружение неразрешенных устройств и сетевых взаимодействий

2.4.Обнаружение сетевых вторжений (IDS)

Лабораторная работа 4. Обнаружить постороннее устройство в сети

Лабораторная работа 5. Обнаружить сканирование сети

Лабораторная работа 6. Обнаружить подбор пароля к сетевому сервису

Лабораторная работа 7. Обнаружить неразрешенное взаимодействие с ПЛК

Лабораторная работа 8. Обнаружить вмешательство в работу ПЛК

3.1.Контроль конфигурации устройств Windows и Linux

Лабораторная работа 9. Настроить контроль конфигурации устройств

3.2.Обнаружение аномалий с помощью Sigma-правил

Лабораторная работа 10. Настроить обнаружение аномалий с помощью Sigma-правил

3.3.Аудит безопасности устройств по правилам

Лабораторная работа 11. Провести аудит безопасности компьютера SCADA

4.1.Защита от эксплойтов

4.2.Анализ журналов

5.1.Защита файлов

5.2.Защита от шифрования

5.3.Защита от сетевых угроз

5.4.AMSI-защита

Лабораторная работа 12. Настроить защиту узла от программ-вымогателей

Лабораторная работа 13. Настроить защиту узла от сетевых атак

Лабораторная работа 14. Настроить анализ журналов Windows для выявления аномалий в системе

7.1.Формирование отчетов в KSC

8.1.Функции и возможности Endpoint Agent

8.2.Взаимодействия Endpoint Agent

9.1.Как реагировать на событие обнаружения?

9.2.Детали обнаружения

Лабораторная работа 15. Имитировать атаку на сервер SCADA

Лабораторная работа 16. Имитировать атаку на рабочую станцию Admin-OT

Лабораторная работа 17. Изучить следы атаки в Kaspersky Security Center

9.3. Сдерживание угрозы

9.4. Проверка компьютеров на наличие индикаторов компрометации

Лабораторная работа 18. Найти индикаторы компрометации

Лабораторная работа 19. Настроить запрет запуска вредоносных скриптов