Код: 2830
Разработка системы безопасности в сетях Microsoft (Designing Security for Microsoft Networks)
Описание:
Этот курс дает студентам знания навыки разработки защищенной сетевой инфраструктуры. Среди тем курса - такие, как отбор команды, моделирование угроз, и анализ рисков безопасности для обеспечения всех требований индустрии по защите компьютерной среды. В курс включен интерактивный симулятор проблемных сценариев для отработки "жизненных" ситуаций и решения возникшей проблемы.
Курс готовит к экзамену 70-298: Designing Security for a Microsoft Windows Server 2003 Network
Целевая аудитория:
Курс предназначен для системных инженеров и специалистов по безопасности, ответственных за внедрение и обеспечение процедур безопасности на предприятии. Слушатели должны иметь от одного до трех лет опыта работы с системой.
Программа мероприятия:
Модуль 1. Введение в проектирование безопасности
- Введение в проектирование безопасности. Contoso Pharmaceuticals - практический пример.
Модуль 2. Создание плана защиты сети
- Введение в политики безопасности. Определение процесса проектирования защиты сети. Создание группы разработки защиты сети.
- Лабораторная работа: Планирование структуры безопасности.
Модуль 3. Определение угроз для безопасности сети
- Введение в угрозы сети. Предвидение угроз безопасности.
- Лабораторная работа: Выявление угроз для сетевой безопасности.
Модуль 4. Анализ рисков безопасности
- Введение в управление рисками. Создание плана управления рисками.
- Лабораторная работа: Проведение анализа рисков системы безопасности.
Модуль 5. Создание плана защиты физических ресурсов
- Определение угроз и анализ рисков для физических ресурсов. Проектирование защиты физических ресурсов.
- Лабораторная работа: Безопасность физических ресурсов.
Модуль 6. Создание плана защиты компьютеров
- Определение угроз и анализ рисков для компьютеров. Проектирование защиты компьютеров.
- Лабораторная работа: Разработка защиты компьютеров.
Модуль 7. Создание плана защиты учетных записей
- Определение угроз и анализ рисков для учетных записей. Проектирование защиты учетных записей.
- Лабораторная работа: Разработка защиты учетных записей.
Модуль 8. Создание плана защиты для аутентификации
- Определение угроз и анализ рисков для аутентификации. Проектирование защиты аутентификации.
- Лабораторная работа: Разработка защиты аутентификации.
Модуль 9. Создание плана защиты данных
- Определение угроз и анализ рисков для данных. Проектирование защиты данных.
- Лабораторная работа: Разработка защиты данных.
Модуль 10. Создание плана защиты для передачи данных
- Определение угроз и анализ рисков для передачи данных. Проектирование защиты передачи данных.
- Лабораторная работа: Разработка защиты передачи данных.
Модуль 11. Создание плана защиты сетевых периметров
- Определение угроз и анализ рисков для сетевых периметров. Проектирование защиты сетевых периметров.
- Лабораторная работа: Разработка защиты сетевых периметров.
Модуль 12. Разработка ответных действий на инциденты безопасности
- Введение в аудит и реакцию на инцидент. Проектирование политики аудита. Проектирование процедуры реакции на инцидент.
- Лабораторная работа: Разработка процедуры реакции на инцидент.
Дополнительные модули:
- Проектирование политики использования сетевых ресурсов.
- Проектирование политики управления сетями.
- Разработка системы операций (политики)управления безопасностью.