Курс посвящен рассмотрению возможностей системы Windows 2000/XP по обеспечению безопасности компьютерных сетей и ориентирован на системных администраторов и специалистов по компьютерной безопасности, использующих Windows 2000/XP в системах обработки информации.
Обучившись на данном курсе, специалист сможет, отказавшись от настроек Windows 2000/XP по умолчанию, задействовать все имеющиеся в системе, но первоначально не используемые, возможности по обеспечению безопасности обрабатываемой информации.
Рассмотрены основные понятия безопасности информационных технологий, основные нормативные документы (российские и зарубежные), регламентирующие требования к информационной безопасности.
Приведен обзор компонентов системы Windows 2000/XP, влияющих на безопасность. Подробно рассмотрены:
реализация системы разграничения доступом к ресурсам,
сетевая архитектура Windows 2000/XP,
возможности системы по регистрации событий и методические приемы по аудиту журналов регистрации,
новые возможности Windows 2000/XP по обеспечению безопасности информации - EFS, IPSec и т.д.,
использование групповых политик для централизованного управления настройками системы безопасности компьютеров под управлением ОС Windows 2000/XP.
Рассмотрены основные источники возникновения уязвимостей: ошибки проектирования, ошибки реализации, ошибки эксплуатации. Приведены примеры уязвимостей каждого из типов.
Дан обзор пособий, содержащих исчерпывающую информацию о настройке безопасности системы, рассмотрены утилиты, позволяющие автоматизировать этот процесс.
Особое внимание уделено практическим работам слушателей по исследованию безопасности Windows 2000/XP. Занятия проходят в компьютерных классах, оснащенных современной вычислительной техникой, и моделирующих локальную сеть предприятия. На этом стенде моделируются практические ситуации, возникающие в ходе эксплуатации Windows 2000/XP.
Аудитория:
Курс предназначен для системных администраторов и специалистов по компьютерной безопасности, использующих Windows 2000/XP в своих системах обработки информации.
Предварительная подготовка
Знание и опыт работы со службой каталогов Active Directory.
Знание материалов курса 1560 Updating Support Skills from Microsoft Windows NT® 4.0 to Microsoft Windows 2000/XP или эквивалентные знания и опыт.
Знание материалов курса 2154 Implementing and Administering Microsoft Windows 2000/XP Directory Services или эквивалентные знания и опыт.
В результате обучения
Обучившись на данном курсе, специалист сможет, отказавшись от настроек Windows 2000/XP по умолчанию, задействовать все имеющиеся в системе, но первоначально не используемые, возможности по обеспечению безопасности обрабатываемой информации.
Вы будете знать:
общую структуру ОС Windows 2000/XP;
возможности ОС Windows 2000/XP по защите информации,
состав компонентов ОС Windows 2000/XP, влияющих на безопасность информации;
характеристики сетевых сервисов, входящих в состав ОС Windows 2000/XP, и параметры, влияющие на безопасность информации при использовании этих сервисов;
назначение и структуру групповых политик, их использование для централизованной настройки безопасной конфигурации рабочих станций по управлением ОС Windows 2000/XP в корпоративной сети;
варианты решений по настройке безопасной конфигурации ОС Windows 2000/XP.
Вы будете уметь:
описывать базовые концепции системы безопасности ОС Windows 2000/XP;
описывать преимущества и недостатки механизмов безопасности ОС Windows 2000/XP;
обоснованно выбирать состав сетевых компонентов ОС Windows 2000/XP;
определять критерии требуемого уровня безопасности информации;
перечислять характеристики рабочих станций, определяющие их уровень защищенности от атак;
оценивать варианты настроек рабочих станций под управлением ОС Windows 2000/XP, входящие в состав ОС;
защищать файловые ресурсы средствами ОС Windows 2000/XP;
администрировать рабочие станции и сервера под управлением ОС Windows 2000/XP с рабочего места администратора безопасности;
интегрировать сервера под управлением ОС Windows 2000/XP, реализующие различные сетевые сервисы, в существующие локальные сети;
поддерживать работоспособность серверов и рабочих станций под управлением ОС Windows 2000/XP в случае атак, в т.ч. вирусных;
осуществлять резервное копирование и восстановление работоспособности серверов под управлением ОС Windows 2000/XP;
настраивать аудит рабочих станций и серверов под управлением ОС Windows 2000/XP;
просматривать журналы аудита и интерпретировать записи в журналах безопасности аудит рабочих станций и серверов под управлением ОС Windows 2000/XP;
автоматизировать обработку журналов безопасности и создание отчетов по ним;
разрабатывать и применять в сети предприятия групповые политики, реализующие стратегию безопасности информации.
Дополнительная информация
Обучение на данном курсе учитывается при получении специалистами государственных документов в области информационной безопасности в Учебном центре "Информзащита" в соответствии с ПОЛОЖЕНИЕМ об условиях получения специалистами государственных документов о повышении квалификации в области защиты информации.
Каждый слушатель курса получает фирменное свидетельство, компакт-диск, содержащий набор информационных материалов по безопасности Windows 2000/XP, а также утилит, рассмотренных на занятиях и применимых для облегчения работы по настройке Windows 2000/XP.
Программа учебного курса
Раздел I. Основные концепции и определения.
Основные понятия безопасности информационных технологий
Классификация уязвимостей и атак
Основные защитные механизмы и средства операционных систем
Критерии оценки защищённости ОС
Основные меры по обеспечению безопасности информации в компьютерных сетях
Раздел II. Базовые средства обеспечения безопасности ОС Windows 2000/XP.
Windows 2000/XP в корпоративной сети
Сетевые возможности Windows 2000/XP
Модель безопасности ОС Windows 2000/XP
Регистрация событий и аудит
Раздел III. Защита операционной системы.
Рекомендации по управлению учетными записями пользователей и групп
Рекомендации по управлению защищаемыми ресурсами
Компоненты ОС Windows 2000/XP, влияющие на безопасность
Уязвимости ОС Windows 2000/XP. Общий обзор
Инструменты настройки системы безопасности Windows 2000/XP. Настройки реестра.
Особенности защиты Windows 2000/XP Professional
Особенности защиты Windows 2000/XP Server
Настройка системы безопасности
Ошибки реализации (ошибки программного кода)
Раздел IV. Защита локальных сетей Microsoft Network.
Использование доменов для обеспечения безопасности информации в сетях Windows 2000/XP.
Обеспечение безопасности рабочих станций под управлением ОС Windows 2000/XP с помощью групповых политик. Использование групповых политик для централизованного управления настройками ОС Windows 2000/XP на рабочих станциях и автоматической установки обновлений