Kaspersky Endpoint Security – Базовый уровень

Kaspersky Endpoint Security – Базовый уровень Devices, physical servers

Содержание курса

Часть 1. Внедрение
1.1.Введение. Основы Kaspersky Endpoint Security для бизнеса
1.2. Как установить Kaspersky Endpoint Security для бизнеса
1.3. Как установить Kaspersky Security Center
1.4. Как установить Kaspersky Endpoint Security на компьютеры
1.5. Как организовать компьютеры в группы

Лабораторная работа №1. Как установить Kaspersky Security Center
Лабораторная работа №2. Внедрить Kaspersky Endpoint Security
Лабораторная работа №3. Создать структуру управляемых компьютеров

Часть 2. Управление защитой
2.1. Как Kaspersky Endpoint Security 11 защищает компьютер
2.2. Как настроить защиту файлов
2.3. Как настроить защиту от угроз по сети
2.4. Как настроить защиту от сложных угроз
2.5. Как контролировать сетевые соединения
2.6. Как защитить компьютер за пределами сети
2.7. Что еще есть в защите и зачем

Лабораторная работа №4. Как проверить защиту от файловых угроз
Лабораторная работа №5. Как настроить защиту от почтовых угроз
Лабораторная работа №6. Как проверить защиту от веб-угроз
Лабораторная работа №7. Как проверить защиту сетевых папок от программ-вымогателей
Лабораторная работа №8. Как проверить Защиту от эксплойтов
Лабораторная работа №9. Как проверить Защиту от бесфайловых угроз
Лабораторная работа №10. Меры по повышению безопасности рабочей станции для защиты от программ вымогателей
Лабораторная работа №11. Как проверить Защиту от сетевых атак
Лабораторная работа №12. Как настроить исключения из самозащиты
Лабораторная работа №13. Как настроить защиту паролем

Часть 3. Контроль
3.1. Общие сведения
3.2. Контроль программ
3.3. Контроль устройств
3.4. Веб-Контроль
3.5. Адаптивный контроль аномалий

Лабораторная работа №14. Как настроить Контроль программ
Лабораторная работа №15. Как заблокировать запуск неизвестных файлов в сети
Лабораторная работа №16. Как запретить доступ к флешкам
Лабораторная работа №17. Как настроить права доступа к флешкам
Лабораторная работа №18. Как настроить контроль доступа к веб-ресурсам
Лабораторная работа №19. Как настроить Адаптивный Контроль Аномалий

Часть 4. Обслуживание
4.1. Как поддерживать защиту
4.2. Что делать каждый день
4.3. Что делать, если что-то случилось
4.4. Что делать не каждый день

Лабораторная работа №20. Как настроить дэшборд
Лабораторная работа №21. Как настроить инструменты для обслуживания
Лабораторная работа №22. Как собрать диагностическую информацию
5.1. Введение
5.1.1. Чего не хватает EPP решению
5.1.2. Расширение возможностей Kaspersky Endpoint Security для бизнеса
5.2. Развертывание
5.2.1. Аппаратные и программные требования
5.2.2. План внедрения
5.2.3. План миграции
5.2..4. Как включить Kaspersky Endpoint Detection and Response
5.3. Обогащенное событие обнаружения
5.3.1. Обогащенные и необогащенные события
5.3.2. Детали обнаружения
5.3.3. Требования для создания карточки обнаружения
5.4. Анализ деталей события обнаружения
5.4.1. Информация об обнаруженном объекте
5.4.2. Информация о созданных файлах
5.4.3. Информация о внедрениях и сетевых соединениях
5.4.4. Информация об изменениях в реестре
5.4.5. Информация о родительском процессе
5.5. Сдерживание угрозы
5.5.1. Изоляция устройства
5.5.2. Запрет запуска объекта
5.5.3. Помещение файлов на карантин
5.6. Проверка на наличие индикаторов компрометации
5.6.1. Создание индикатора компрометации
5.6.2. Задача поиска индикаторов компрометации
5.7. Устранение последствий
5.8. Интеграция с Kaspersky Sandbox