Kaspersky NEXT XDR Expert es un curso especializado que brinda a los participantes los conocimientos y habilidades necesarios para implementar, configurar, administrar y mantener la plataforma Kaspersky NEXT XDR Expert. A través de contenido teórico y laboratorios prácticos, los asistentes aprenderán a fortalecer la seguridad de las infraestructuras de TI mediante la recopilación, análisis e investigación de eventos de seguridad, así como la detección y respuesta ante amenazas avanzadas.

Al finalizar el curso, los participantes serán capaces de:

• Implementar y configurar la solución Kaspersky NEXT XDR Expert.
• Recopilar, normalizar y gestionar datos provenientes de múltiples fuentes.
• Analizar eventos de seguridad y detectar amenazas mediante reglas de correlación.
• Investigar incidentes utilizando herramientas de análisis y gráficos de investigación.
• Identificar y evaluar el comportamiento de amenazas mediante telemetría y mecanismos avanzados de detección.
• Gestionar y proteger endpoints integrados con Kaspersky Endpoint Security.
• Ejecutar acciones de respuesta manuales y automatizadas ante incidentes de seguridad.
• Administrar eficazmente la plataforma y aprovechar sus capacidades de visualización, búsqueda e integración.

Prerrequisitos

Para dominar con éxito todo el material de este curso, necesita conocimientos y habilidades en el trabajo con Kaspersky Unified Monitoring and Analysis Platform (KUMA) y Kaspersky Security Center (KSC), los cuales pueden obtenerse completando los siguientes cursos de capacitación:

• Kaspersky Unified Monitoring and Analysis Platform (capacitación técnica KL 034).
• Kaspersky Security Center (capacitación técnica KL 002).

Duración

3 días

Temario

1. Introducción
2. Capacidades
3. Arquitectura de Kaspersky NEXT XDR Expert
4. Arquitectura del Nodo Central
5. Instalación de Kaspersky NEXT XDR Expert
6. Instalación del Nodo Central, Sensor y Sandbox
   • Laboratorio 1. Instalar y configurar el Nodo Central
   • Laboratorio 2. Verificar la configuración del Sandbox de la plataforma KATA
   • Laboratorio 3. Preparar KEDR Expert para su funcionamiento
   • Laboratorio 4. Instalar Kaspersky NEXT XDR Expert. Tarea A
7. Instalación de agentes
8. Configuración posterior a la instalación de Kaspersky NEXT XDR Expert
9. Configuración posterior a la instalación del Nodo Central
10. Integraciones
    • Laboratorio 4. Instalar Kaspersky NEXT XDR Expert. Tareas B y C
    • Laboratorio 5. Configurar la integración con un servidor arbitrario
    • Laboratorio 6. Configurar la integración con la plataforma KATA
    • Laboratorio 7. Configurar la integración con Microsoft Active Directory
    • Laboratorio 8. Configurar la integración con Kaspersky Security Center
    • Laboratorio 9. Instalar KES utilizando KSC
    • Laboratorio 10. Conectar KES al Nodo Central
11. Alertas
12. Búsqueda de amenazas en Kaspersky NEXT XDR Expert
13. Nodo Central: búsqueda de amenazas
14. Nodo Central: acciones de respuesta
15. Sandbox: búsqueda de amenazas
    • Laboratorio 11. Atacar un servidor Linux corporativo
    • Laboratorio 12. Atacar una computadora Windows corporativa
    • Laboratorio 13. Crear una regla TAA personalizada
    • Laboratorio 14. Crear una regla YARA personalizada
16. Incidentes
17. Playbooks
    • Laboratorio 15. Escribir filtros JQ
    • Laboratorio 16. Ejecutar un playbook para analizar objetos maliciosos
    • Laboratorio 17. Crear un playbook para bloquear cuentas de usuario
    • Laboratorio 18. Obtener telemetría de KEDR Expert
    • Laboratorio 19. Crear un playbook con tres acciones
    • Laboratorio 20. Crear un playbook para ejecutar una acción de respuesta y otro playbook para notificaciones de Telegram
    • Laboratorio 21. Creación automática de incidentes
18. Administración de Kaspersky NEXT XDR Expert
19. Solución de problemas de Kaspersky NEXT XDR Expert
20. Mantenimiento de Kaspersky NEXT XDR Expert
21. Mantenimiento del Nodo Central
    • Laboratorio 22. Examinar los detalles de la ejecución de archivos en Sandbox
    • Laboratorio 23. Mostrar información sobre pods en ejecución y volúmenes persistentes
    • Laboratorio 24. Conectarse a Kaspersky NEXT XDR Expert mediante API
    • Laboratorio 25. Trabajar con la API de KEDR Expert

Comunícate con educacion@licenciasonline.com, para recibir más información.