Этот трехдневный курс обеспечит слушателей знаниями и навыками, необходимыми для проектирования сетевой инфраструктуры с учетом требований к информационной безопасности. Научит моделировать потенциальные угрозы, проводить анализ рисков в системе безопасности и разрабатывать схемы защиты различных сетевых подсистем предприятия системы.
Категория слушателей
Курс предназначен для специалистов, отвечающих за информационную безопасность организации.
Предварительный уровень подготовки
Слушателям необходимы знания и навыки в объемах курсов:
- М2274 Управление средой Microsoft Windows Server 2003
- М2275 Поддержка окружения Microsoft Windows Server 2003
- M2277 Внедрение, управление и поддержка сетевой инфраструктуры Microsoft Windows Server 2003: сетевые службы
- М2279 Планирование, внедрение и поддержка службы каталогов Active Directory Microsoft Windows Server 2003
По окончании курса слушатели смогут:
- Проектировать структуру системы безопасности сети;
- Определять угрозы сетевой безопасности;
- Проводить анализ рисков в системе безопасности;
- Планировать безопасность для физических ресурсов.
- Планировать безопасность для компьютеров.
- Планировать безопасность для учетных записей пользователей.
- Планировать безопасность процесса аутентификации.
- Планировать безопасность хранения данных.
- Планировать безопасность передачи данных.
- Разрабатывать системы безопасности для защиты периметра сети;
- Разрабатывать процедуры реагирования на инцидент;
- Разрабатывать политики допустимых границ использования ресурсов;
- Разрабатывать политики управления сетями;
- Разрабатывать операционную схему для управления безопасностью.
Содержание курса:
Введение в разработку систем безопасности
- Введение в разработку систем безопасности для Microsoft Networks.
Планирование системы безопасности сети
- Знакомство с политиками безопасности.
- Определение процесса, в рамках которого будет выполняться разработка системы безопасности сети.
- Формирование команды для разработки системы безопасности сети.
Определение существующих угроз безопасности сети
- Знакомство с угрозами безопасности сети.
- Предупреждение появления угрозы безопасности сети.
Анализ рисков в системе безопасности
- Введение в управление рисками.
- Создание плана управления рисками.
Создание системы безопасности для физических ресурсов
- Определение угроз и анализ рисков, которым подвергаются физические ресурсы.
- Разработка системы безопасности для физических ресурсов.
Создание системы безопасности для компьютеров
- Определение угроз и анализ рисков, которым подвергаются компьютеры в сети предприятия.
- Разработка системы безопасности для компьютеров.
Создание системы безопасности для учетных записей пользователей
- Определение угроз и анализ рисков, которым подвергаются учетные записи пользователей.
- Разработка системы безопасности для учетных записей пользователей.
Создание системы безопасности для процесса аутентификации
- Определение угроз и анализ рисков, которым подвергается процесс аутентификации пользователей.
- Разработка системы безопасности для процесса аутентификации.
Создание системы безопасности данных
- Определение угроз и анализ рисков, которым подвергаются данные.
- Разработка системы защиты данных.
Создание системы безопасности для процесса передачи данных
- Определение угроз и анализ рисков, которым подвергается процесс передачи данных.
- Разработка системы безопасности для процесса передачи данных.
Разработка мер безопасности на границах сети
- Определение угроз и анализ рисков, возникающих на границах сети.
- Разработка системы для защиты периметра сети.
План реагирования на инциденты в системе безопасности
- Введение в аудит инцидентов и реагирование на инциденты.
- Разработка политик аудита.
- Разработка процедуры реагирования на инцидент.
Разработка политики допустимого использования
- Анализ рисков со стороны пользователя.
- Разработка политик использования компьютера.
Разработка политик управления сетью
- Анализ рисков в управлении сетью.
- Разработка системы безопасности для управления сетью.
Разработка операционной схемы для управления безопасностью
- Анализ рисков по текущим работам с сетью.
- Разработка схемы для проводимых работ с сетью.
