Разработка защиты сети на базе Microsoft
(Designing Security for Microsoft Networks)

Код курса MS2830, 3 дня

Аннотация

Обучение на авторизованном курсе компании Microsoft® даст специалистам знания и навыки, необходимые для разработки защищенной сетевой инфраструктуры. Цель курса - приобретение профессионалами в области информационных технологий навыков принятия решений. Для этого используется интерактивный инструмент, имитирующий реальные жизненные ситуации, с которыми могут столкнуться слушатели курса: даются задачи собрать информацию, разобраться во всех деталях и выдать решения, удовлетворяющие указанным требованиям.

Курс позволяет подготовиться к сдаче сертификационных экзаменов: 70-220 "Designing Security for a Microsoft Windows 2000 Network" и 70-298 "Designing Security for a Microsoft Windows Server 2003 Network", входящих в линейки требований по сертификациям Microsoft Certified Systems Administrator и Microsoft Certified Systems Engineer в специализации Security.

Курс проводят сертифицированные компанией Microsoft инструкторы (MCT) - преподаватели-разработчики авторских курсов Учебного центра "Информзащита" по обеспечению безопасности компьютерных систем средствами продуктов Microsoft.

Аудитория

Технические специалисты и специалисты по безопасности, ответственные за разработку политики безопасности и внедрение необходимых мероприятий в организации

Предварительная подготовка

Знания и навыки в объеме курсов Microsoft:

• 2152 "Implementing Microsoft Windows 2000 Professional and Server"
• 2153 "Implementing a Microsoft Windows 2000 Network Infrastructure"
• 2154 "Implementing and Administering Microsoft Windows 2000 Directory Services"

Рекомендуется предварительно пройти обучение на курсах:

• БТ03 "Безопасность компьютерных сетей"
• одном из двух курсов:
  БТ01 "Безопасность информационных технологий"
  MS2810 "Основы сетевой безопасности"

В результате обучения Вы сможете:

• Проектировать структуру системы безопасности сети
• Определять угрозы сетевой безопасности
• Проводить анализ рисков в системе безопасности
• Планировать систему защиты для физических ресурсов
• Планировать систему защиты для компьютеров
• Планировать систему защиты для учетных записей пользователей
• Планировать систему защиты для процесса аутентификации
• Планировать систему защиты для хранения данных
• Планировать систему защиты для передачи данных
• Планировать систему защиты для периметра сети
• Разрабатывать процедуры оповещения и реагирования на инциденты

Дополнительно

Каждому слушателю выдается:

• комплект официальных учебных материалов Microsoft на английском языке (Official Microsoft Learning Product)
• набор материалов для дополнительного изучения от Учебного центра "Информзащита", касающийся организационных и технических вопросов построения защищенных информационных систем в российских условиях

Специалисты, успешно прошедшие обучение, получают:

• официальный сертификат компании Microsoft о прохождении обучения
• свидетельство об обучении Учебного центра "Информзащита"

Программа курса

Введение в разработку систем безопасности

• Введение в разработку систем безопасности для сетей на базе продуктов Microsoft
• Практический пример: Contoso Pharmaceuticals

Планирование системы безопасности сети

• Знакомство с политиками безопасности

Определение процесса, в рамках которого будет выполняться разработка системы безопасности сети.

• Формирование команды для разработки системы безопасности сети

Определение существующих угроз безопасности сети

• Знакомство с угрозами безопасности сети Предупреждение появления угрозы безопасности сети

Анализ рисков в системе безопасности

• Введение в управление рисками. Создание плана управления рисками

Создание системы безопасности для физических ресурсов

• Определение угроз и анализ рисков, которым подвергаются физические ресурсы
• Разработка системы безопасности для физических ресурсов

Создание системы безопасности для компьютеров

• Определение угроз и анализ рисков, которым подвергаются компьютеры в сети предприятия
• Разработка системы безопасности для компьютеров

Создание системы безопасности для учетных записей пользователей

• Определение угроз и анализ рисков, которым подвергаются учетные записи пользователей
• Разработка системы безопасности для учетных записей пользователей

Создание системы безопасности для процесса аутентификации

• Определение угроз и анализ рисков, которым подвергается процесс аутентификации пользователей
• Разработка системы безопасности для процесса аутентификации

Создание системы безопасности данных

• Определение угроз и анализ рисков, которым подвергаются данные
• Разработка системы защиты данных

Создание системы безопасности для процесса передачи данных

• Определение угроз и анализ рисков, которым подвергается процесс передачи данных
• Разработка системы безопасности для процесса передачи данных

Разработка мер безопасности на границах сети

• Определение угроз и анализ рисков, возникающих на границах сети
• Разработка системы защиты для периметра сети

План реагирования на инциденты в системе безопасности

• Введение в аудит инцидентов и реагирование на инциденты
• Разработка политик аудита
• Разработка процедуры реагирования на инцидент

Разработка политики допустимого использования

• Анализ рисков со стороны пользователя
• Разработка политик использования компьютера

Разработка политик управления сетью

• Анализ рисков в управлении сетью
• Разработка системы безопасности для управления сетью

Разработка операционной схемы для управления безопасностью

• Анализ рисков по текущим работам с сетью
• Разработка схемы для проводимых работ с сетью

Дальнейшее обучение

Рекомендуется пройти обучение на курсах:

• БТ20 "Безопасность сетей на основе Windows 2000/XP"
• БТ23 "Повышение защищенности систем на основе Windows Server 2003".