Kaspersky Industrial CyberSecurity. Administration

Содержание курса

Модуль 1. Kaspersky Security Center

1. Базовая информация о Kaspersky Security Center

1.1. Состав и архитектура Kaspersky Security Center
1.2. Функции Kaspersky Security Center
1.3. MMC-консоль Kaspersky Security Center
1.4. Web-консоль Kaspersky Security Center
1.5. Плагин управления
1.6. Политики
1.7. Задачи
1.8. Установка
1.9. Активация и обновление баз

Модуль 2. Kaspersky Industrial CyberSecurity for Networks

1. Развертывание Kaspersky Industrial CyberSecurity for Networks

1.1. Архитектура и принцип работы
1.2. Подготовка к установке
1.3. Установка

Лабораторная работа 1. Установить сервер KICS for Networks

1.4. Первоначальная настройка

Лабораторная работа 2. Активировать и обновить KICS for Networks
Лабораторная работа 3. Включить перехват трафика

1.5. Интеграция с Kaspersky Security Center

2. Инвентаризация сети

2.1. Технологии инвентаризации
2.2. Инвентаризация устройств

Лабораторная работа 4. Включить обнаружение активности устройств
Лабораторная работа 5. Включить обнаружение информации об устройствах
Лабораторная работа 6. Выполнить активный опрос устройств

2.3.Анализ промышленных протоколов

Лабораторная работа 7. Включить обнаружение устройств для контроля процесса
Лабораторная работа 8. Включить контроль проектов ПЛК и распознавание параметров (тегов) проектов ПЛК
Лабораторная работа 9. Включить контроль команд
Лабораторная работа 10. Выполнить контроль конфигурации ПЛК
Лабораторная работа 11. Включить контроль параметров промышленного процесса

2.4. Обнаружение сетевых взаимодействий
2.5. Карта сети

Лабораторная работа 12. Включить контроль целостности сети
Лабораторная работа 13. Настроить карту сети

3. Обслуживание Kaspersky Industrial CyberSecurity for Networks

3.1. Мониторинг состояния продукта
3.2. Отчеты
3.3. Журналы продукта
3.4. Хранение и ротация служебных данных
3.5. Сбор информации для обращения в поддержку

Лабораторная работа 14. Завершить настройку KICS for Networks

4. Интеграции Kaspersky Industrial CyberSecurity for Networks

4.1. Возможности интеграции
4.2. Интеграция с Kaspersky Security Center

Лабораторная работа 15. Настроить отображение данных из KICS for Networks в Kaspersky Security Center

4.3. Интеграция с другими системами
4.4. Интеграция по REST API
4.5. Интеграция с KICS for Nodes

Лабораторная работа 16. Собрать информацию о работе программы

Модуль 3. Kaspersky Industrial CyberSecurity for Nodes

1. Развертывание Kaspersky Industrial CyberSecurity for Nodes

1.1. Область применения KICS for Nodes
1.2. Состав и архитектура KICS for Nodes
1.3. Требования к оборудованию
1.4. Комплект поставки
1.5. Способы установки
1.6. Порядок развертывания KICS for Nodes
1.7. Результаты установки

Лабораторная работа 17. Подготовить инфраструктуру к развертыванию KICS for Nodes Лабораторная работа 18. Развернуть Агент администрирования Kaspersky Security Center и KICS for Nodes 1.8.Консоль управления KICS for Nodes
Лабораторная работа 19. Установить Консоль управления KICS for Nodes
Лабораторная работа 20. Подключить KICS for Nodes к KICS for Networks

2. Защита узлов промышленной сети с помощью Kaspersky Industrial CyberSecurity for Nodes

2.1. Меры, реализуемые KICS for Nodes для защиты узлов сети
2.2.Как вредоносные программы попадают на устройства
2.3.Что вредоносные программы делают на узлах АСУ ТП
2.4.Типы защит KICS for Nodes
2.5.Бессигнатурная защита
2.6.Контроль запуска программ

Лабораторная работа 21. Настроить Контроль запуска программ в KICS for Nodes для работы в неблокирующем режиме
Лабораторная работа 22. Заблокировать запуск неавторизованных приложений на узлах АСУ ТП

2.7. Контроль устройств
2.8. Контроль Wi-Fi соединений
2.9. Управление сетевым экраном
2.10. Контроль технологического процесса
2.11. Мониторинг файловых операций

Лабораторная работа 23. Настроить Мониторинг файловых операций KICS for Nodes для контроля файлов АСУ ТП

2.12. Анализ журналов
2.13. Мониторинг доступа к реестру
2.14. Контроль целостности ПЛК

Лабораторная работа 24. Настроить проверку целостности проектов ПЛК

3. Интеграции Kaspersky Industrial CyberSecurity for Nodes

3.1. Передача данных в SCADA при помощи Kaspersky Security Gateway
3.2. Интеграция с SIEM

4. Обслуживание Kaspersky Industrial CyberSecurity for Nodes

4.1. Настройка прав доступа к программе
4.2. Наблюдаем за состоянием защиты (Health Check)
4.3. Сбор диагностической информации

Лабораторная работа 25. Завершить настройку KICS for Nodes

Модуль 4. Kaspersky Industrial CyberSecurity for Linux Nodes

1. Почему Linux требует защиты

1.1. Компоненты KICS for Linux Nodes

Лабораторная работа 26. Настроить Kaspersky Security Center Linux
Лабораторная работа 27. Установить KICS for Linux Nodes на управляемые устройства

2. Как защитить устройства

2.1. Как защититься от сетевых атак
2.2. Как защититься от вредоносного ПО

Лабораторная работа 28. Настроить базовую защиту компьютера с операционной системой Linux
Лабораторная работа 29. Настроить расширенную защиту сервера с операционной системой Linux

2.3. Как укрепить компьютер

Лабораторная работа 30. Работа с контролем безопасности на компьютере с ОС Linux

3. Управление KICS for Linux Nodes при помощи утилиты kics-control

3.1. Зачем использовать командную строку
3.2. Как узнать статус приложения KICS for Linux Nodes
3.3. Как управлять задачами
3.4. Работа с событиями

Лабораторная работа 31. Управление защитой с помощью kics-control
Лабораторная работа 32. Управление учетными записями в Linux и администрирование устройств