-
Вы сможете/h3>
• развернуть Kaspersky Unified Monitoring and Analysis Platform для демонстрации решения
• настроить получение событий из разных источников и в разных форматах
• настроить взаимодействие с внешними системами с целью обогащения событий и реагирования на инциденты
• отслеживать состояние источников и компонентов системы
Kaspersky Unified Monitoring and Analysis Platform. Administration
-
Ближайшая дата
14.09.2026 - 15.09.2026
-
Форма обучения
Очная
-
Код курса
KL 034.4
-
Срок обучения
20 ак. ч. (2 дня)
-
Стоимость
45 000 ₽
О курсе
Kaspersky Unified Monitoring and Analysis Platform (KUMA) является решением класса SIEM, для сбора, хранения обработки, корреляции и визуализации разрозненных данных.
Курс знакомит с архитектурой и возможностями решения, рассказывает и показывает, как выполнить установку и настройку решения на многочисленных примерах.
Материалы курса включают слайды с описанием принципов работы и настройки, а также лабораторные работы для закрепления практических навыков настройки.
Рекомендуется для подготовки к экзамену: KLE 034.4: Kaspersky Unified Monitoring and Analysis Platform. Administration.
По итогам обучения
Подтверждение ваших навыков
После успешной сдачи зачета выпускники получают:
- Сертификат компании Лаборатория Касперского
- Свидетельство Учебного центра «Информзащита»
Выпускники Учебного центра могут получать бесплатные консультации специалистов центра в рамках пройденного курса.
Посмотреть образцы выдаваемых документовПрограмма курса
20 ак. ч. (2 дня)
-
Раздел 1. Общие сведения
-
Раздел 2. Архитектура
-
Раздел 3. Установка
-
Раздел 4. Сбор и обработка событий
-
Раздел 5. Интеграции
-
Раздел 6. Хранение событий
-
Раздел 7. Корреляция
-
Раздел 8. Алерты
-
Раздел 9. Реагирование
-
Раздел 10. Мониторинг состояния источников и метрики
-
Лабораторный практикум
- Установить Kaspersky Unified Monitoring and Analysis Platform
- Настроить получение событий с помощью агента Windows (WMI)
- Настроить получение событий из DNS
- Настроить получение событий от Kaspersky Endpoint Security для Windows
- Настроить получение событий Linux
- Настроить получение событий Kaspersky Security Center
- Настроить получение событий Kaspersky Anti Targeted Attack Platform
- Настроить получение EDR-телеметрии из KATA
- Импортировать информацию о компьютерах из Kaspersky Security Center
- Настроить обогащение событий с помощью Active Directory
- Настроить интеграцию с Kaspersky Endpoint Detection and Response
- Настроить интеграцию с CyberTrace
- Настроить холодное хранение событий в KUMA
- Настроить мониторинг состояния источника
- Выполнить резервное копирование ядра (дополнительно)
- Настроить получение событий с помощью агента Windows (WEC) (дополнительно)
- Настроить маршрутизацию событий (дополнительно)
- Настроить авторизацию через Active Directory
- Настроить получение событий через rsyslog
- Обеспечить отказоустойчивость ядра
- Обеспечить отказоустойчивость коллектора
-
Итоговый зачет
Записаться на курс
Kaspersky Unified Monitoring and Analysis Platform. Administration (KL 034.4)
-
Форма обучения
Очная; Онлайн-трансляция
-
Стоимость
45 000 ₽