Kaspersky Anti Targeted Attack. Investigation

Описание курса

Kaspersky Anti Targeted Attack – платформа, предназначенная для защиты IT-инфраструктуры
организации и своевременного обнаружения таких угроз, как атаки "нулевого дня", целевые атаки и сложные целевые атаки advanced persistent threats ("APT"). Решение разработано для корпоративных пользователей и включает в себя три функциональных блока, но в данном курсе будут рассмотрены два из них:

• Kaspersky Anti Targeted Attack ("KATA"), обеспечивающий защиту периметра IT-инфраструктуры
предприятия.
• Network Detection and Response ("NDR"), обеспечивающий защиту внутренней сети предприятия.

Теоретический материал и лабораторные работы дают необходимые знания и навыки, благодаря которым слушатель сможет понять принципы использования решения и сможет выполнять задачи по детектированию и обнаружению угроз, используя Kaspersky Anti Targeted Attack.

Минимальные требования

Чтобы успешно усвоить весь материал данного курса вам будут полезны знания и навыки работы с Kaspersky Anti Targeted Attack, которые вы можете получить пройдя учебный курс:

• KL 025.7 Kaspersky Anti Targeted Attack. Kaspersky EDR. Administration

Также необходимые общие знания о типах современных атак, способах их выявления.

Содержание курса

1. Введение
2. Эксплуатация KATA NDR
3. Результаты анализа Sandbox
4. Отчетность и оповещения

Лабораторная работа 1 Активация Kaspersky Anti Targeted Attack
Лабораторная работа 2 Анализ нешифрованных версий протоколов
Лабораторная работа 3 Сканирование сети
Лабораторная работа 4 BruteForce доменного пользователя Alex
Лабораторная работа 5 Удаленное выполнение команд, и открытие удаленной shell
сессии до контроллера домена
Лабораторная работа 6 Удаленный сбор данных о всех пользователях домена и
проведение атаки ASREPROAST
Лабораторная работа 7 Атака Pass-the-Hash
Лабораторная работа 8 Сбор данных о домене
Лабораторная работа 9 Сбор данных о системе, использование стеганографии,
эксфильтрация данных
Лабораторная работа 10 Атака Drive by download
Лабораторная работа 11 Атака c использованием фреймворка Caldera
Лабораторная работа 12 Атака Syn flood
Лабораторная работа 13 Атака DNS Amplification
Лабораторная работа 14 BruteForce пользователя Administrator корпоративного linux
сервера
Лабораторная работа 15 Атака Arp spoofing and sslstripping
Лабораторная работа 16 Запуск вредоносного контейнера на корпоративном сервере
Лабораторная работа 17 Эксплуатация уязвимостей веб-сервера
Лабораторная работа 18 Ransomware и эксфильтрация ключа шифрования
Лабораторная работа 19 Атака c использованием фреймворка Caldera
Лабораторная работа 20 Отчетность

Ближайшие даты:...

с 22.01.2026по 23.01.2026	Онлайн	Виктор Муханов	Оставить заявку
с 18.02.2026по 19.02.2026	Онлайн	Виктор Муханов	Оставить заявку
с 18.03.2026по 19.03.2026	Онлайн	Виктор Муханов	Оставить заявку
с 15.04.2026по 16.04.2026	Онлайн	Виктор Муханов	Оставить заявку
с 06.05.2026по 07.05.2026	Онлайн	Андрей Котровский	Оставить заявку
с 03.06.2026по 04.06.2026	Онлайн	Виктор Муханов	Оставить заявку
с 01.07.2026по 02.07.2026	Онлайн	Андрей Котровский	Оставить заявку
с 05.08.2026по 06.08.2026	Онлайн	Виктор Муханов	Оставить заявку
с 26.08.2026по 27.08.2026	Онлайн	Андрей Котровский	Оставить заявку
с 23.09.2026по 24.09.2026	Онлайн	Виктор Муханов	Оставить заявку
с 28.10.2026по 29.10.2026	Онлайн	Андрей Котровский	Оставить заявку
с 25.11.2026по 26.11.2026	Онлайн	Виктор Муханов	Оставить заявку