آموزش کامل کسپرسکی (Endpoint SEC، Hybrid Cloud، EDR)

سرفصل ها و درس ها

مقدمه ای بر KSC و KES برای ویندوز Introduction To KSC & KES For Windows

• مقدمه ای بر آزمایشگاه های غول پیکر Introduction To Giant Labs

• Vlans & IP Schema Of Giant Lab توضیح داده شد Vlans & IP Schema Of Giant Lab Explained

• معرفی کسپرسکی Intoduction To Kaspersky

• مرکز حراست Security Center

• مرکز امنیتی 2 Security Center 2

• توابع اصلی KSC Main Functions Of KSC

• Endpoint Security For Business ( Windows ) ( KES ) Endpoint Security For Business ( Windows ) ( KES )

• حفاظت از کامپیوتر Computer Protection

• کنترل کامپیوتر Computer Control

نصب Kaspersky Security Center و Kaspersky Endpoint Security برای ویندوز Installing Kaspersky Security Center & Kaspersky Endpoint Security For Windows

• Kaspersky Security Center قسمت 1 را نصب کنید Install Kaspersky Security Center Part 1

• Kaspersky Security Center قسمت 2 را نصب کنید Install Kaspersky Security Center Part 2

• Kaspersky Security Center قسمت 3 را نصب کنید Install Kaspersky Security Center Part 3

• اضافه کردن مجوز KES Adding License Of KES

• قوانین ارتباطی بین مشتریان و سرور MGMT Communication Rules Between Clients And MGMT Server

• نصب Network Agent از راه دور و Riprep Installing Network Agent Remotely & Riprep

• قوانین فعال کردن Kaspersky Security Center دریافت به‌روزرسانی‌های آن Rules To Enable Kaspersky Security Center Get It's Updates

• ایجاد بسته های نصبی قسمت 1 Creating Installation Packages Part 1

• ایجاد بسته های نصب قسمت 2 Creating Installation Packages Part2

• نصب KES از راه دور با استفاده از یک وظیفه Installing KES Remotely Using A Task

• نصب KES & Kaspersky Network Agent به صورت محلی Installing KES & Kaspersky Network Agent Locally

• حذف نصب KES برای ویندوز از راه دور از یک ماشین Uninstalling KES For Windows Remotely From A Machine

وظایف مورد نیاز Needed Tasks

• وظیفه 1 - فعال سازی برنامه ها Task 1 - Activation Of Applications

• وظیفه 2 - به روز رسانی پایگاه های داده KES Task 2 - Updating KES Databases

• وظیفه 3 ویروس اسکن Task 3 Virs Scan

• وظیفه 4 اجزای برنامه را تغییر دهید Task 4 Change Application Components

• اطلاعات بیشتر درباره Tasks More About Tasks

KSC برای مدیریت سیستم KSC For System Management

• استفاده از KSC برای مدیریت سیستم Using KSC For System Management

پیکربندی خط مشی Configuring Policy

• مقدمه ای بر سیاست ها Introduction To Policies

• تنظیمات عمومی، تنظیمات رویداد و گزینه‌های حفاظت از تهدید فایل General Setting , Event Configurations & File Threat Protection Options

• حفاظت از تهدیدات پست الکترونیکی Mail Threat Protection

• حفاظت از تهدید شبکه Network Threat Protection

• حفاظت از تهدیدات وب Web Threat Protection

• حفاظت از تهدیدات پیشرفته Advanced Threat Protection

• پیشگیری از نفوذ میزبان و فایروال Host Intrusion Prevention & Firewall

• پیشگیری از حمله BadUSB و محافظت AMSI BadUSB Attack Prevention & AMSI Protection

• تنظیمات عمومی General Settings

تست نفوذ Penetration Testing

• Netowrk Discover & Ping Trials Netowrk Discover & Ping Trials

• ایجاد یک بار رمزگذاری شده از طریق KALi و تست در برابر KES Creating An Encoded Payload Through KALi & Testing Against KES

• استفاده از Shellter برای گنجاندن Payload به فایل EXE معمولی و تست در برابر KES Using Shellter To Include Payload To Normal EXE File & Testing Against KES

نظارت بر Monitoring

• گزارش ها و آمار و رویدادها Reports & Statistics & Events

با استفاده از برنامه های افزودنی کنسول وب و آزمایشگاه Using Web Console & Labs Extensions

• کنسول وب (پیکربندی های اولیه) Web Console ( Intial Configurations )

• نصب اپلیکیشن ها Installing Applications

• گروه ها و قوانین حرکت Groups & Moving Rules

• کنترل برنامه (مسدود کردن مرورگرهای وب) Application Control ( Blocking Web Browsers )

• کنترل وب (مسدود کردن شبکه های اجتماعی) Web Control ( Blocking Social Networking )

• محدودیت های کاربردی Application Restrictions

• محافظت در برابر تهدیدات شبکه Protection From Network Threats

• محافظت در برابر سوء استفاده ها Protection From Exploits

Kaspersky Endpoint Security (همه چیز درباره رمزگذاری) Kaspersky Endpoint Security ( All About Encryption )

• رمزگذاری کامل دیسک Full Disk Encryption

• رمزگذاری BitLocker و رمزگذاری سطح فایل BitLocker Encryption & File Level Encryption

مقدمه ای بر راه حل ابری هیبریدی کسپرسکی (محیط های مجازی) Introduction To Kaspersky Hybrid Cloud Solution ( Virtual Environments )

• معرفی Introduction

در حال نصب (vCenter، KSC، SVM، Light Agent) Installing ( vCenter , KSC , SVM , Light Agent )

• مقدمه ای برای ابر هیبریدی کسپرسکی Intro To Kaspersky Hybrid Cloud

• نصب vCenter -1 Installing vCenter -1

• نصب vCenter - 2 Installing vCenter - 2

• درباره KSC About KSC

• نصب اجزای KSLV 1 Installing KSLV Components 1

• نصب کامپوننت های KSLV 2 Installing KSLV Components 2

• نصب SVM در vCenter 1 Installing SVM On vCenter 1

• نصب SVM در vCenter 2 Installing SVM On vCenter 2

• وظیفه فعال سازی SVM (سرور حفاظتی). SVM ( Protection Server) Activation Task

• وظیفه به روز رسانی پایگاه داده Database Updates Task

• ایجاد خط مشی برای SVM Creating Policy For SVM

• نصب (نماینده شبکه، عامل نور) روی دستگاه تست 1 Installing ( Network Agent , Light Agent ) On A Test Machine 1

• نصب (نماینده شبکه، عامل نور) روی دستگاه تست 2 Installing ( Network Agent , Light Agent ) On A Test Machine 2

• نصب (نماینده شبکه، عامل نور) روی دستگاه تست 3 Installing ( Network Agent , Light Agent ) On A Test Machine 3

پیکربندی وظایف و خط مشی مورد نیاز - تست نفوذ Configuring Needed Tasks And Policy - Penetration Testing

• پیکربندی وظیفه و خط مشی اسکن ویروس Configuring Virus Scan Task & Policy

• تست نفوذ و نظارت Penetration Testing & Monitoring

مقدمه ای برای تشخیص نقطه پایانی و پاسخ بهینه با GLAB Introduction To Endpoint Detection & Response Optimum With GLAB

• معرفی Introduction

نصب EDR Solution Installing EDR Solution

• نصب EDR Optimum با KES 1 Installing EDR Optimum With KES 1

• نصب EDR Optimum با KES 2 Installing EDR Optimum With KES 2

تحقیق و پاسخ Investigation & Response

• کار با KSC WEB Console Working With KSC WEB Console

• فعال کردن مؤلفه EDR از طریق خط مشی KES Enabling EDR Component VIA KES Policy

• امتحان جداسازی دستگاه و بررسی افت فایل ها Trying Device Isolation & Files Drop Investigation

• پیکربندی پیشگیری از اجرا Configuring Execution Prevention

• اجرای اسکن IOC Running IOC Scan