Курс по продукту

Эффективная защита конечных устройств с MaxPatrol EDR

Курс по внедрению, настройке и применению MaxPatrol EDR для обнаружения, расследования и реагирования на угрозы на конечных устройствах

Записаться

Дата старта

1 августа 2026

Формат

Онлайн

О курсе

Конечные устройства остаются основной целью атак: фишинговые вложения с макросами, эксплуатация уязвимостей в браузерах и офисных приложениях, запуск загрузчиков через PowerShell, закрепление через службы и задачи планировщика. Антивирусы и средства предотвращения вторжений видят только часть этой картины, потому что работают по сигнатурам и не фиксируют последовательности действий внутри ОС.

Чтобы поймать атаку, нужны решения класса Endpoint Detection and Response, к которым относится наш MaxPatrol EDR. А чтобы продукт приносил максимум пользы в реальной работе, мы разработали этот курс

Что вы получите

Навык устанавливать MaxPatrol EDR и контролировать компоненты и парк агентов

Умение разбираться в телеметрии конечных устройств и настраивать сбор событий

Навык настройки коррелятора, YARA-правил, проверки файлов и детекты по хэшам

Навык расследования инцидентов по NIST и SANS через модуль сбора данных

Знания по автоматизации реагирования на опасные и распространенные техники атак

Курс для специалистов ИБ и ИТ

Которые внедряют MaxPatrol EDR в инфраструктуру и хотят выстроить на его основе процесс обнаружения и реагирования.

Покажем

Как установить продукт и настроить парк агентов, разберем оптимизацию сбора телеметрии через конфигурации Sysmon и Auditd

Объясним

Работу коррелятора и автоматизацию реагирования на ключевые техники атак, продемонстрируем возможности модуля сбора данных для расследования

По итогам команда сможет

Самостоятельно встроить MaxPatrol EDR в процессы ИБ и контролировать эффективность обнаружения угроз на конечных устройствах

Курс для специалистов ИБ и ИТ

Которые внедряют MaxPatrol EDR в инфраструктуру и хотят выстроить на его основе процесс обнаружения и реагирования.

Покажем

Как установить продукт и настроить парк агентов, разберем оптимизацию сбора телеметрии через конфигурации Sysmon и Auditd

Объясним

Работу коррелятора и автоматизацию реагирования на ключевые техники атак, продемонстрируем возможности модуля сбора данных для расследования

По итогам команда сможет

Самостоятельно встроить MaxPatrol EDR в процессы ИБ и контролировать эффективность обнаружения угроз на конечных устройствах

Что важно знать до начала

Для уверенного прохождения вам потребуется:

Понимание архитектуры MaxPatrol EDR

Базовые знания администрирования Windows и Linux

Понимание принципов работы средств мониторинга ИБ и обработки событий

Представление о техниках атак на конечные устройства по матрице MITRE ATT&CK

Версия продукта:

MaxPatrol EDR

В курсе рассматриваются фундаментальные основы продукта, принципиально не меняющиеся с релизами. Содержание будет меняться при критическом накоплении нововведений в более новых версиях.

Из чего состоит курс

20 часов

Теория

Основы безопасности конечных устройств

Архитектура и установка MaxPatrol EDR

Мониторинг состояния системы, базовый траблшутинг

Управление агентами

Телеметрия и источники событий

Настройка мониторинга: от телеметрии к продукту

Методики и механизмы детектирования атак

Анализ и расследование инцидентов

Реагирование и минимизация последствий

Развитие компетенций и зрелости

18 часов

Практика

Первоначальная настройка MaxPatrol EDR и оптимизация сбора через конфигурации Sysmon и Auditd с фильтрацией на этапе сбора

Настройка детектирования через коррелятор

Автоматизация реагирования на топ опасных техник атак

Работа с модулем сбора данных для расследования

Доступ на полгода

Программа будет доступна для прохождения в течение 6 месяцев после приобретения

Всегда на связи

У вас всегда будут контакты специалистов, с которыми можно проконсультироваться в чате

Разработано специалистами
Positive Technologies

Мы делаем продукты Positive Technologies каждый день и хорошо знаем, как они ведут себя в работе: с чем они способны быстро помочь, где потребуется дополнительная настройка, а где у команды могут возникнуть вопросы

В этот курс попало самое полезное из накопленных нами знаний: как устроен продукт, как с ним работать в реальных задачах, какие настройки влияют на результат и какие подходы помогают встроить решение в процессы компании

Вы будете учиться у людей, которые знают продукт изнутри и умеют объяснять сложные вещи простым и понятным языком

Преимущества

Упор на практику

Около 18 часов отведены практическим заданиям на стенде с реальной телеметрией с Windows и Linux

Фундаментальная программа

Содержание построено вокруг принципов работы EDR и устойчиво к смене версий продукта

Экспертиза вендора

Курс готовят специалисты Positive Technologies, которые участвуют в развитии MaxPatrol EDR и внедряют его в инфраструктуре заказчиков

Свидетельство установленного образца

Документ Positive Education подтверждает квалификацию и ценится работодателями на рынке ИБ

Официальное свидетельство от Positive Education

После прохождения курса вы получите свидетельство — знак того, что вы освоили программу и готовы к новым задачам. Документ подтверждает освоение программы курса и ценится работодателями на рынке ИБ

Что получит ваша компания

Рост зрелости команды ИБ и ИТ

Специалисты говорят на одном языке при работе с инцидентами, расследованиями и реагированием

Максимальная отдача от инвестиций в продукты

Команда применяет лучшие практики настройки сбора телеметрии и детектирования, заложенные разработчиками продукта

Снижение ошибок настройки и операционных рисков

Корректная конфигурация агентов, фильтрация событий и приоритизация телеметрии исключают пробелы в покрытии и перегрузку инфраструктуры

Укрепление операционной устойчивости

Правильное применение решений усиливает мониторинг, контроль и реагирование на предположительные и реальные киберугрозы

Авторы курса

Кирилл Черкинский

Руководитель группы Detect and Response, Positive Technologies

Создает такие продукты для защиты конечных устройств, чтобы с их помощью защитить инфраструктуру смогла даже ваша бабушка. Работает с заказчиками и партнерами и знает, как сделать так, чтобы продукт и методики работали в боевых условиях

Роман Коноваленко

Лидер продуктовой практики EDR, Positive Technologies

Эксперт с многолетним опытом работы в коммерческих SOC. Знает, как заставить технологии, процессы и людей работать как единый часовой механизм для отражения атак