Код: SG003
Stonesoft IPS 5.4 и Firewall Layer2
Описание:
Курс Stonesoft IPS и межсетевой экран второго уровня, представляет оперативный режим Stonegate IPS и Firewall Layer 2 движка безопасности Stonesoft.
Слушатель изучит основы сетевых атак, обнаружения и предотвращения вторжений, включая то, где и почему используется IPS и межсетевого экрана второго уровня.
Курс предоставляет двухдневное представление мира обнаружения вторжений и ознакомление слушателей с обзором всех важных возможностей IPS и межсетевого экрана второго уровня.
Курс покажет слушателям, как устанавливается движок безопасности Stonesoft и объяснит, различные варианты развёртывания для IDS/IPS/межсетевого экрана второго уровня.
Слушатель изучит, как коррелировать сетевые события между журналами IDS/IPS и Firewall, и как сконфигурировать политики контроля доступа и инспектирования для продукта IPS и межсетевого экрана второго уровня.
Напоследок, слушатель будет способен отслеживать информацию, собранную Stonesoft компонентами, управлять инцидентами и использовать IPS для реагирования на нежелательный сетевой трафик. Цели курса
После завершения курса Stonesoft IPS и межсетевой экран 2-го уровня, слушатель будет способен:
- Объяснять основы технологий Stonesoft IDS/IPS и межсетевого экрана 2-го уровня
- Понимать текущие типы угроз сетевой безопасности
- Понимать роль Stonesoft IDS/IPS и межсетевого экрана 2-го уровня во всей платформе сетевой безопасности
- Устанавливать и настраивать системы Stonesoft IDS/IPS и межсетевого экрана 2-го уровня
- Объяснять, как работают системы Stonesoft IDS/IPS и межсетевого экрана 2-го уровня
- Настраивать контроль доступа и правила инспектирования
- Создавать ситуации вручную для сопоставления с указанными шаблонами трафика
- Использовать динамические обновления
- Генерировать статистические отчёты из данных журналов
- Создавать новые инциденты
- Эффективно использовать движки безопасности Stonesoft для ежедневного отслеживания событий в сети
Термины
Stonesoft Security Engine - движок безопасности Stonesoft. Начиная с версии 5.4, движок безопасности общий, что на модулях оборудования от Stonesoft, что в виде виртуальных машин.В зависимости от настроек и лицензии, в нём может быть активирован один из оперативных режимов.Stonesoft IPS and Layer 2 Firewall 5.4
Перед изучением данного курса, обязательно прохождение курсов: StoneGate Management Center и StoneGate Firewall/VPN.
Программа мероприятия:
День 1
Введение в технологии предотвращения вторжений
Концепции IPS, IDS и межсетевого экрана второго уровня и сценарии развёртывания
Лабораторная работа 1: Установка IPS
Stonesoft IPS и политики инспектирования
Лабораторная работа 2: Установка политик IPS по умолчанию
Лабораторная работа 3: Тонкая настройка IPS и политик инспектирования
День 2
Методы инспектирования Stonesoft
Лабораторная работа 4: Создание ситуаций вручную
Лабораторная работа 5: Настройка инспектирования HTTPS
Методы корреляции Stonesoft
Лабораторная работа 6: Использование методов корреляции Stonesoft
Управление инцидентами
Лабораторная работа 7: Управление инцидентами