Защита виртуальных инфраструктур средствами vGate в Академия Информационных Систем

Курс "Защита виртуальных инфраструктур средствами vGate" предназначен для изучения работы с сертифицированным программным средством защиты информации vGate и позволяет получить теоретические знания и практические навыки, необходимые для установки и настройки компонентов системы, дальнейшего ее сопровождения, управления политиками безопасности, средствами аудита и мониторинга развернутой в организации виртуальной инфраструктуры

Код: VG001

Включено в курс

Материалы

Электронные документы

Обед

Кофе брейк

Документы об обучении

Удостоверение о повышении квалификации

Сертификат Кода Безопасности

Форма обучения: Очно/Дистанционно

Ближайшие даты

17 - 18 Марта 2025 г.

09 - 10 Июня 2025 г.

29 - 30 Сентября 2025 г.

24 - 25 Ноября 2025 г.

Продолжительность: 2 дня 16 ак.часов

Стоимость 25 000 руб.

Описание

В процессе обучения слушатели ознакомятся с особенностями развертывания компонентов vGate, конфигурированием и применением механизмов защиты виртуальных машин, возможностями управления доступом к конфиденциальным ресурсам посредством иерархических и неиерархических меток безопасности.

Целевая аудитория

Данный курс может быть рекомендован системным администраторам и специалистам по информационной безопасности, обеспечивающим развертывание и эксплуатацию виртуальной инфраструктуры и отвечающим за контроль доступа в пределах ее компонентов к конфиденциальной информации.

Программа

Раздел 1. Применение vGate для обеспечения информационной безопасности в виртуальной среде.
- Потенциальные угрозы виртуальной инфраструктуры и vGate как актуальное средство защиты
- Архитектура и функциональные возможности vGate
- Особенности развертывания vGate в виртуальной среде: варианты установки и режимы работы системы
- Лабораторный модуль 1. Установка и развертывание компонентов защиты системы vGate
  - Описание стенда
  - Лабораторная работа 1. Установка сервера авторизации и компонентов защиты для серверов vCenter, ESXi и vSphere WebClient
  - Лабораторная работа 2. Установка и настройка агента аутентификации на клиентском компьютере
Раздел 2. Настройка и применение компонентов защиты vGate
- Применение политик безопасности и механизма полномочного управления доступом
- Контроль целостности
- Лабораторный модуль 2. Настройка конфигурации компонентов защиты системы vGate
  - Лабораторная работа 1. Добавление на сервере авторизации учетных записей для пользователей с разным уровнем доступа к серверу vCenter. Проверка возможности доступа для них
  - Лабораторная работа 2. Настройка и применение политики безопасности, запрещающей прямое подключение к ESXi-серверу
  - Лабораторная работа 3. Регламентирование доступа к консоли ВМ. Установка запрета на скачивание файлов ВМ
  - Лабораторная работа 4. Настройка контроля целостности виртуальных машин в защищаемом сегменте. Проведение согласования (отклонения) изменений
  - Лабораторная работа 5. Настройка доступа пользователей к ВМ в соответствии с уровнем конфиденциальности информации
Раздел 3. Аудит событий в системе и подготовка отчетов
- Аудит событий безопасности
- Подготовка и просмотр отчетов
- Лабораторный модуль 3. Аудит событий безопасности и подготовка отчетов
  - Лабораторная работа 1. Настройка перечня регистрируемых в системе событий аудита. Просмотр журнала событий
  - Лабораторная работа 2. Генерация отчетов за определенный период по событиям системы vGate
  - Лабораторная работа 3. Применение утилит командной строки
Раздел 4. Некоторые вопросы, связанные с использованием системы vGate
- Некоторые возможные проблемы при запуске агента аутентификации
- Совместная работа vGate и Антивируса Касперского
- Замена при сбое основного сервера авторизации vGate
- Удаление vGate
- Лабораторный модуль 4. Уведомления о событиях аудита. Удаление vGate
  - Лабораторная работа 1. Настройка отправки уведомлений о событиях аудита
  - Лабораторная работа 2. Замена основного сервера авторизации vGate на резервный
  - Лабораторная работа 3. Удаление сервера авторизации vGate
Итоговая аттестация

Преподаватели

Казак Олег Юрьевич

Инструктор по ИТ и ИБ. Активно практикующий системный администратор в крупной международной компании.

Направления работы:Применение и администрирование продуктов компании "Код Безопасности": АПКШ Континент, СОВ Континент, Континент TLS, vGate, Secret Net, Соболь

Применение и администрирование продуктов компании "S-Terra CSP": С-Терра Шлюз, С-Терра L2, С-Терра Клиент, С-Терра КП
Применение и администрирование КриптоПро CSP, КриптоПро УЦ, КриптоПро IPsec
Обеспечение информационной безопасности с использованием шифровальных (криптографических) средств
Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных
EC-Council: Ethical Hacking and Countermeasures
Администрирование Windows Server 2003/2008/2012/2016
Сетевая инфраструктура Windows Server 2003/2008/2012/2016
Настройка, управление и поддержка рабочих мест Windows XP/Vista/7/8/10
Установка и администрирование серверов баз данных MS SQL Server 2005/2008/2012/2014/2016
Организация обмена сообщениями с помощью MS Exchange 2003/2010/2013/2016
Пользовательские курсы MS Office 2003/2007/2010/2013/2016
Установка, администрирование и обеспечение безопасности *nix-серверов
Образование:
2001 – 2006 — Южно-Российский Государственный Технический Университет (Новочеркасский Политехнический Институт), инженер по специальности "Информационные системы и технологии", диплом с отличием
2015 - 2016 — МГТУ им. Баумана, профессиональная переподготовка по направлению "Информационная безопасность"
Преподавательская деятельность:
2014 – н.в. — преподаватель-эксперт Академии Информационных Систем
2007 – 2014 — преподаватель-эксперт учебного центра "Академия АйТи"
Сертификации:
MCT с 2008 года, MCITP, MCSA, MCSE, MCP. Certified EC-Council Instructor. Certified Ethical Hacker.

Академия информационных систем

Защита виртуальных инфраструктур средствами vGate

Включено в курс

Документы об обучении

Описание

Целевая аудитория

Программа

Раздел 1. Применение vGate для обеспечения информационной безопасности в виртуальной среде.

Потенциальные угрозы виртуальной инфраструктуры и vGate как актуальное средство защиты

Архитектура и функциональные возможности vGate

Особенности развертывания vGate в виртуальной среде: варианты установки и режимы работы системы

Лабораторный модуль 1. Установка и развертывание компонентов защиты системы vGate

Раздел 2. Настройка и применение компонентов защиты vGate

Применение политик безопасности и механизма полномочного управления доступом

Контроль целостности

Лабораторный модуль 2. Настройка конфигурации компонентов защиты системы vGate

Раздел 3. Аудит событий в системе и подготовка отчетов

Аудит событий безопасности

Подготовка и просмотр отчетов

Лабораторный модуль 3. Аудит событий безопасности и подготовка отчетов

Раздел 4. Некоторые вопросы, связанные с использованием системы vGate

Некоторые возможные проблемы при запуске агента аутентификации

Совместная работа vGate и Антивируса Касперского

Замена при сбое основного сервера авторизации vGate

Удаление vGate

Лабораторный модуль 4. Уведомления о событиях аудита. Удаление vGate

Итоговая аттестация

Преподаватели

Рекомендуемые курсы