KL 002.11.6: Kaspersky Endpoint Security and Management

Курс готовит к проектированию, внедрению и обслуживанию систем защиты сетей Windows, построенных на Kaspersky Endpoint Security и централизованно управляемых через Kaspersky Security Center. Он рассказывает о продуктах, которые нужны, чтобы защитить сеть примерно до 1000 узлов, сосредоточенных в одном месте. Под узлами курс понимает серверы и рабочие станции под управлением Windows.

Теоретический материал и лабораторные работы дают слушателям необходимые знания и навыки, благодаря которым слушатель сможет:

• Описать возможности Kaspersky Endpoint Security для Windows и Kaspersky Security Center.
• Спроектировать и внедрить оптимальное решение для защиты сетей Windows, основанное на Kaspersky Endpoint Security и управляемое через Kaspersky Security Center.
• Осуществлять обслуживание внедренной системы на всех стадиях эксплуатации.

Что нового

Материалы курса и лабораторные работы обновлены в соответствии с функциями версий Kaspersky Security Center 13 и Kaspersky Endpoint Security 11.6.

В презентацию и учебник добавлена следующая информация:

• Описание Kaspersky Security Center Cloud Console, общей схемы взаимодействия ее компонентов и процесса подключения к Kaspersky Security Center Cloud Console.
• Описание настроек и работы задачи Wipe data.
• Как настроить и использовать локальные исключения.
• Как настроить и использовать слияние исключений в политиках.

Содержание курса

1. Внедрение

1.1. Основы Kaspersky Endpoint Security для бизнеса

1.2. Как установить Kaspersky Endpoint Security для бизнеса

1.3. Как установить Kaspersky Security Center

• Лабораторная работа 1. Установить Kaspersky Security Center

1.4. Как установить Kaspersky Endpoint Security на компьютеры

• Лабораторная работа 2. Внедрить Kaspersky Endpoint Security

1.5. Как организовать компьютеры в группы

• Лабораторная работа 3. Создать структуру управляемых компьютеров

2. Управление защитой

2.1. Как Kaspersky Endpoint Security защищает компьютер

2.2. Как настроить защиту файлов

• Лабораторная работа 4. Проверить защиту от файловых угроз

2.3. Как настроить защиту угроз по сети

• Лабораторная работа 5. Настроить защиту от почтовых угроз
• Лабораторная работа 6. Проверить защиту от веб-угроз

2.4. Как настроить защиту от сложных угроз

• Лабораторная работа 7. Проверить защиту сетевых папок от программ-вымогателей
• Лабораторная работа 8. Проверить Защиту от эксплойтов
• Лабораторная работа 9. Проверить Защиту от бесфайловых угроз
• Лабораторная работа 10. Повысить меры безопасности рабочей станции для защиты от программ вымогателей

2.5. Как контролировать сетевые соединения

• Лабораторная работа 11. Проверить Защиту от сетевых атак

2.6. Как защитить компьютер за пределами сети




2.7. Что еще есть в защите и зачем

• Лабораторная работа 12. Настроить исключения из самозащиты
• Лабораторная работа 13. Настроить защиту паролем

3. Контроль




3.1. Общие сведения




3.2. Контроль программ

• Лабораторная работа 14. Настроить Контроль программ
• Лабораторная работа 15. Заблокировать запуск неизвестных файлов в сети

3.3. Контроль устройств

• Лабораторная работа 16. Запретить доступ к USB-носителям
• Лабораторная работа 17. Настроить права доступа к USB-носителям

3.4. Веб-Контроль

• Лабораторная работа 18. Настроить контроль доступа к веб-ресурсам

3.5. Адаптивный контроль аномалий

• Лабораторная работа 19. Настроить Адаптивный Контроль Аномалий

4. Сопровождение




4.1. Как поддерживать защиту

• Лабораторная работа 20. Настроить дашборд

4.2. Что делать каждый день




4.3. Что делать, если что-то случилось




4.4. Что делать не каждый день

• Лабораторная работа 21. Настроить инструменты для обслуживания
• Лабораторная работа 22. Собрать диагностическую информацию

Требования к слушателям

• Понимание основ сетевых технологий: TCP/IP, DNS, электронной почты, web.
• Базовые навыки администрирования Windows.
• Базовые знания об информационной безопасности.

По окончании курса все слушатели получают сертификат.