Техники и инструменты, повышающие защищенность компьютеров сети предприятия. Защита от хакерских атак

Целевая аудитория

квалифицированные специалисты, желающие освоить меры по защите от вторжений;
специалисты в области информационных технологий, желающие улучшить свои знания и навыки в области безопасности компьютерных сетей;
системные администраторы или администраторы безопасности, сетевые инженеры и аудиторы ИБ, работающие или предполагающие работать на средних и крупных предприятиях.

Предварительные требования

начальные навыки системного администрирования, опыт работы с командной строкой Windows и Linux, понимание основ информационной безопасности.

Приобретаемые знания и навыки

По окончании курса слушатели будут:

знать:

• основную терминологию;
• основы сетей, сетевые компоненты, протоколы;
• уровни сетевой защиты;
• вредоносное ПО;
• основные элементы сетевой безопасности;
• основы криптографии;
• устройства, обеспечивающие безопасность сетей;
• основы физической безопасности;
• обеспечение безопасности хостов;
• типы оповещений систем обнаружения вторжений;
• основные функции и принципы VPN;
• инструменты для анализа безопасности беспроводных сетей
• уровни риска, матрицу рисков, ключевые индикаторы риска;
• технологии RAID;

уметь:

• применять техники и инструменты, повышающие защищенность компьютеров сети предприятия; работающих как под управлением Windows систем, так и Linux;
• устанавливать и настраивать межсетевые экраны;
• устанавливать и настраивать систему обнаружения вторжений;
• устанавливать и настраивать VPN-сервер;
• обеспечивать безопасность беспроводных сетей;
• выполнять резервное копирование и восстановление данных;
• разрабатывать политики информационной безопасности и грамотно реагировать на инциденты информационной безопасности;

владеть:

• навыками аудита безопасности;
• навыками анализа сетевого трафика;
• навыками использования инструментов для шифрования данных;
• навыками обеспечения безопасности хостов;
• навыками настройки правил фаервола;
• навыками управления рисками и уязвимостями;
• навыками восстановления данных;
• навыками оперативного реагирования и устранения последствий инцидента.

Программа курса

Модуль 1. Основы компьютерных сетей и подходы к их защите
Модуль 2. Угрозы сетевой безопасности, уязвимости и атаки
Модуль 3. Управление сетевой безопасностью, протоколы и устройства
Модуль 4. Проектирование и внедрение политики сетевой безопасности
Модуль 5. Физическая безопасность
Модуль 6. Безопасность хостов
Модуль 7. Проектирование и конфигурирование фаерволов
Модуль 8. IDS. Проектирование и конфигурирование систем обнаружения вторжений
Модуль 9. VPN. Проектирование и конфигурирование виртуальных частных сетей
Модуль 10. Wi-Fi. Защита беспроводных сетей
Модуль 11. Мониторинг и анализ сетевого трафика
Модуль 12. Риски и управление уязвимостями
Модуль 13. Резервное копирование и восстановление данных
Модуль 14. Управление реагированием на инциденты