Модуль 1. Kaspersky Industrial CyberSecurity Fundamentals
- Введение в безопасность АСУ ТП
- Kaspersky Security Center
- Kaspersky Industrial CyberSecurity for Networks
- Kaspersky Industrial CyberSecurity for Nodes
- EDR возможности
- Лицензирование и поддержка
Модуль 2. Kaspersky Security Center
- Базовая информация о Kaspersky Security Center
- Состав и архитектура Kaspersky Security Center
- Функции Kaspersky Security Center
- MMC-консоль Kaspersky Security Center
- Web-консоль Kaspersky Security Center
- Плагин управления
- Политики
- Задачи
- Установка
- Активация и обновление баз
Модуль 3. Kaspersky Industrial CyberSecurity for Networks
- Развертывание Kaspersky Industrial CyberSecurity for Networks
- Архитектура и принцип работы
- Подготовка к установке
- Установка
- Первоначальная настройка
- Интеграция с Kaspersky Security Center
- Инвентаризация сети
- Технологии инвентаризации
- Инвентаризация устройств
- Анализ промышленных протоколов
- Обнаружение сетевых взаимодействий
- Карта сети
- Обслуживание Kaspersky Industrial CyberSecurity for Networks
- Мониторинг состояния продукта
- Отчеты
- Журналы продукта
- Хранение и ротация служебных данных
- Сбор информации для обращения в поддержку
- Интеграции Kaspersky Industrial CyberSecurity for Networks
- Возможности интеграции
- Интеграция с Kaspersky Security Center
- Интеграция с другими системами
- Интеграция по REST API
- Интеграция с KICS for Nodes
Лабораторная работа 1. Установить сервер KICS for Networks
Лабораторная работа 2. Активировать и обновить KICS for Networks
Лабораторная работа 3. Включить перехват трафика
Лабораторная работа 4. Включить обнаружение активности устройств
Лабораторная работа 5. Включить обнаружение информации об устройствах
Лабораторная работа 6. Выполнить активный опрос устройств
Лабораторная работа 7. Включить обнаружение устройств для контроля процесса
Лабораторная работа 8. Включить контроль проектов ПЛК и распознавание параметров (тегов) проектов ПЛК
Лабораторная работа 9. Включить контроль команд
Лабораторная работа 10. Выполнить контроль конфигурации ПЛК
Лабораторная работа 11. Включить контроль параметров промышленного процесса
Лабораторная работа 12. Включить контроль целостности сети
Лабораторная работа 13. Настроить карту сети
Лабораторная работа 14. Завершить настройку KICS for Networks
Лабораторная работа 15. Настроить отображение данных из KICS for Networks в Kaspersky Security Center
Лабораторная работа 16. Собрать информацию о работе программы
Модуль 4. Kaspersky Industrial CyberSecurity for Nodes
- Развертывание Kaspersky Industrial CyberSecurity for Nodes
- Область применения KICS for Nodes
- Состав и архитектура KICS for Nodes
- Требования к оборудованию
- Комплект поставки
- Способы установки
- Порядок развертывания KICS for Nodes
- Результаты установки
- Консоль управления KICS for Nodes
- Защита узлов промышленной сети с помощью Kaspersky Industrial CyberSecurity for Nodes
- Меры, реализуемые KICS for Nodes для защиты узлов сети
- Как вредоносные программы попадают на устройства
- Что вредоносные программы делают на узлах АСУ ТП
- Типы защит KICS for Nodes
- Бессигнатурная защита
- Контроль запуска программ
- Контроль устройств
- Контроль Wi-Fi соединений
- Управление сетевым экраном
- Контроль технологического процесса
- Мониторинг файловых операций
- Анализ журналов
- Мониторинг доступа к реестру
- Контроль целостности ПЛК
- Интеграции Kaspersky Industrial CyberSecurity for Nodes
- Передача данных в SCADA при помощи Kaspersky Security Gateway
- Интеграция с SIEM
- Обслуживание Kaspersky Industrial CyberSecurity for Nodes
- Настройка прав доступа к программе
- Наблюдаем за состоянием защиты (Health Check)
- Сбор диагностической информации
Лабораторная работа 17. Подготовить инфраструктуру к развертыванию KICS for Nodes
Лабораторная работа 18. Развернуть Агент администрирования Kaspersky Security Center и KICS for Nodes
Лабораторная работа 19. Установить Консоль управления KICS for Nodes
Лабораторная работа 20. Подключить KICS for Nodes к KICS for Networks
Лабораторная работа 21. Настроить Контроль запуска программ в KICS for Nodes для работы в неблокирующем режиме
Лабораторная работа 22. Заблокировать запуск неавторизованных приложений на узлах АСУ ТП
Лабораторная работа 23. Настроить Мониторинг файловых операций KICS for Nodes для контроля файлов АСУ ТП
Лабораторная работа 24. Настроить проверку целостности проектов ПЛК
Лабораторная работа 25. Завершить настройку KICS for Nodes
Модуль 5. Kaspersky Industrial CyberSecurity for Linux Nodes
- Почему Linux требует защиты
- Компоненты KICS for Linux Nodes
- Как защитить устройства
- Как защититься от сетевых атак
- Как защититься от вредоносного ПО
- Как укрепить компьютер
- Управление KICS for Linux Nodes при помощи утилиты kics-control
- Зачем использовать командную строку
- Как узнать статус приложения KICS for Linux Nodes
- Как управлять задачами
- Работа с событиями
Лабораторная работа 26. Настроить Kaspersky Security Center Linux
Лабораторная работа 27. Установить KICS for Linux Nodes на управляемые устройства
Лабораторная работа 28. Настроить базовую защиту компьютера с операционной системой Linux
Лабораторная работа 29. Настроить расширенную защиту сервера с операционной системой Linux
Лабораторная работа 30. Работа с контролем безопасности на компьютере с ОС Linux
Лабораторная работа 31. Управление защитой с помощью kics-control
Лабораторная работа 32. Управление учетными записями в Linux и администрирование устройств
