Администрирование системы защиты Secret Net 5.0, автономная версия
Код курса Т005АВ, 2 дня
Статус
Авторский курс Учебного центра "Информзащита"
Аннотация
Курс разработан специалистами Учебного центра "Информзащита" в сотрудничестве с разработчиками системы защиты информации от несанкционированного доступа Secret Net 5.0.
Курс позволяет приобрести навыки установки, настройки и текущего администрирования системы защиты информации от несанкционированного доступа Secret Net 5.0 (автономная версия) компании "Информзащита".
Занятия проходят на специальных стендах, моделирующих локальные сети предприятий, что позволяет создавать ситуации, возникающие в ходе эксплуатации Secret Net 5.0.
Аудитория
Администраторы безопасности, осуществляющие внедрение, настройку и эксплуатацию системы защиты Secret Net
Специалисты, осуществляющие эксплуатацию системы защиты Secret Net на местах, в круг обязанностей которых включена поддержка пользователей системы
Помощники администраторов средств защиты
Предварительная подготовка
Навыки работы с файлами и приложениями в среде Windows 2000/XP/Server 2003
Навыки установки и настройки программного обеспечения в среде Windows 2000/XP/Server 2003
По окончании обучения
Вы сможете:
Устанавливать, администрировать и эксплуатировать систему Secret Net 5.0 (автономная версия)
Устанавливать и настраивать электронный замок «Соболь» и устройство аппаратной поддержки Secret Net TM Card PCI во взаимодействии с системой Secret Net 5.0
Настраивать защитные механизмы избирательного и полномочного разграничения доступа, замкнутой программной среды, контроля целостности ресурсов
Настраивать режим полномочий на изменение настроек системы, привилегий на использование защитных механизмов
Действовать в различных ситуациях, возникающих в ходе эксплуатации системы Secret Net 5.0
Пакет слушателя
Фирменное учебное пособие
Компакт-диск, с дистрибутивом последней версии Secret Net 5.0 (автономная версия) и пробными лицензиями, позволяющий развернуть систему на месте и более подробно ознакомиться с ее возможностями.
Дополнительно
После успешной сдачи зачета выпускники получают свидетельства Учебного центра "Информзащита".
Выпускники могут получать бесплатные консультации специалистов Учебного центра по пройденному курсу.
По окончании обучения выпускникам предоставляется возможность сдать тесты для получения статуса «Сертифицированный специалист по работе с продуктами семейства SecretNet»
Программа курса
Назначение, возможности и архитектура автономного варианта системы Secret Net 5.0. Задачи, решаемые средствами защиты от несанкционированного доступа. Отличия от предыдущей версии системы – Secret Net 4.0 (автономная версия).
Основные защитные механизмы: идентификация и аутентификация, в том числе с использованием аппаратных средств, разграничение доступа, регистрация событий и аудит, контроль целостности, шифрование.
Установка Secret Net 5.0 (автономная версия). Требования к программной и аппаратной конфигурации. Особенности настройки электронного замка «Соболь» и платы аппаратной поддержки Secret Net TM Card для совместной работы с Secret Net. Процесс установки программного обеспечения Secret Net.
Обзор общих настроек системы защиты. Объекты системы Secret Net, видимые из управляющих оснасток Windows 2000 / XP / 2003 Server. Программы просмотра журналов, настройки механизмов контроля целостности и замкнутой программной среды.
Управление пользователями и группами пользователей в локальной базе данных системы защиты. Информация о локальных и доменных пользователях, хранящаяся в локальной базе данных системы защиты. Разграничение доступа к настройкам пользователей. Персональные идентификаторы.
Работа с локальным системным журналом. Вызов программы просмотра журнала. Выбор журнала для просмотра. Возможности по работе с данными: фильтрация записей, сортировка записей, поиск записей, печать данных, экспорт данных. Просмотр экспортированных журналов.
Избирательное управление доступом к файлам и папкам в NTFS.
Избирательное управление доступом к устройствам компьютера. Атрибуты доступа к устройствам (FDD, USB, 1394 и др.). Контроль аппаратной конфигурации. Настройка реакции системы на изменение конфигурации.
Полномочное управление доступом пользователей к ресурсам. Уровни допуска пользователей. Полномочия пользователей по управлению атрибутами конфиденциальности. Управление атрибутами конфиденциальности каталогов и файлов. Контроль печати.
Замкнутая программная среда (ЗПС). Программа настройки замкнутой программной среды и контроля целостности. Модель данных: ресурсы, задачи, задания. Работа с заданиями на ЗПС и описаниями задач, возможности по построению описаний задач. Назначение субъектам (компьютеру и пользователям) заданий на ЗПС. Режимы контроля ЗПС для компьютера. Мягкий и жесткий режимы ЗПС для субъектов. Расстановка атрибутов доступа на файлы, входящие в список разрешенных для запуска программ.
Контроль целостности. Контролируемые объекты, способы и алгоритмы контроля. Работа с заданиями на контроль и описаниями задач. Мягкий и жесткий режимы контроля целостности для субъектов. Настройка контроля целостности в электронном замке «Соболь» средствами программы настройки ЗПС и контроля целостности.
Шифрование файлов в Secret Net. Общие принципы работы механизма прозрачного шифрования файлов, ключевая схема. Персональные идентификаторы и ключи пользователей. Привилегии пользователей по работе с зашифрованными файлами. Работа с зашифрованными файлами и папками: зашифрование, расшифрование, настройка доступа.