Защита сетевого периметра организации – фабрика безопасности
Дистанционный курс «Защита сетевого периметра организации - фабрика безопасности»
Внешние угрозы информационной безопасности, связанные с высокими рисками, как правило, ассоциируются с хакерскими атаками на сетевой периметр как широковещательными, так и сложными целевыми атакам. Данный курс поможет разобраться как построить комплексную систему сетевой безопасности, позволяющей на сетевые уровни и на уровне конечных точек защитится от основных типов и методов целевых и широковещательных атак.
Основные направления защиты, которые мы будем рассматривать:
Защита периметра сети (СОВ, МЭ, DMZ)Сегментирование сети
Защиты Web сервисов
Доступ к сетевым сервисам, их публикация и усиленная аутентификация пользователей
Защита конечных станции организации
Защита почты
Защита от целенаправленных атак
Мониторинг и управление системой сетевой безопасности
Курс разделен на восемь тем:
1. Вступление (общие понятия, тренды, принципы построения)В этом разделе вы познакомитесь с основными терминами и определениями. С трендами в области построение комплексной защиты инфраструктуры организации. Также изучим принципы построения фабрики безопасности.
2. Защита конечных устройств
В этом разделе вы познакомитесь с методикой защиты конечных устройств. А также увидим, как без особых затрат можно обеспечить защиту конечных устройств.
3. Внутрипериметровая защита сети
В этом разделе вы познакомитесь с методикой защиты внутреннего периметра организации. Познакомитесь с атаками, которые могут быть реализованы внутренним доверенным пользователем и как мы можем защититься от них.
4. Защита внешнего периметра сети организации
В этом разделе вы познакомитесь с методикой построения периметра организации. С принципами построения подсистемы межсетевого экранирования на примере Next-Generation Firewall.
5. Защита веб-приложений
В этом разделе вы познакомитесь с принципами защиты Web-приложений, опубликованных в сети интернет.
6. Защита электронной почты
В этом разделе вы познакомитесь с современными принципами защиты электронной почты.
7. Защита от таргетированных атак
В этом разделе вы познакомитесь со средствами защиты от таргетированных атак. Узнаете, как корректно встроить средства Anti-ATP в действующую инфраструктуру организации.
8. Разбор публичных кейсов таргетированных атак
В этом разделе мы разберем публичные кейсы атак, которые были осуществлены на коммерческие организации. Также мы рассмотрим, как с помощью фабрики безопасности можно защитится от данных атак или минимизировать последствия атаки.
Особенности курса
Аудитория
Руководители подразделений и функциональных служб информационной безопасности коммерческих компаний.
Сотрудники подразделений и функциональных служб информационной безопасности коммерческих компаний.
Сотрудники подразделений и функциональных служб информационной безопасности коммерческих компаний.
В результате обучения
Вы приобретете знания:
О трендах в обеспечение сетевой безопасности;
О методике построения периметра сетевой безопасности;
Научитесь строить фабрику безопасности организации;
Организационное сопровождение
Доступ к дистанционной системе дистанционного обучения.
Предоставление отчетности по статистике прохождения тестов.
Предоставление именных сертификатов об успешном прохождении тестов.
О трендах в обеспечение сетевой безопасности;
О методике построения периметра сетевой безопасности;
Научитесь строить фабрику безопасности организации;
Организационное сопровождение
Доступ к дистанционной системе дистанционного обучения.
Предоставление отчетности по статистике прохождения тестов.
Предоставление именных сертификатов об успешном прохождении тестов.
Программа курса
1. Вступление
1.1. Общие понятия, термины и определения.
1.2. Принципы построения фабрики безопасности.
1.3. Тренды в области защиты от таргетированных атак.
2. Защита конечных устройств
2.1. Определение принципов защиты конечного устройства.
2.2. Защита рабочих станций стандартными средствами AD.
2.3. Двухфакторная аутентификация на рабочей стации.
2.4. Защита от вредоносного ПО.
3. Внутрипериметровая защита сети
3.1. Определение принципов защиты внутреннего сетевого периметра организации.
3.2. Разграничение прав доступа пользователей к различным сегментам сети.
3.3. Контроль действий привилегированных пользователей.
4. Защита внешнего периметра сети организации
4.1. Определение принципов защиты внешнего периметра сети организации.
4.2. Сравнение традиционных FW c решениями класса UTM и NGFW.
4.3. Основной функционал Next-Generation Firewall.
4.4. Принципы разграничения доступа пользователей и систем в сеть интернет.
4.5. Принципы настройки подсистемы защиты от атак (IPS)
5. Защита Web-приложений
5.1. Определение принципов защиты Web-приложений, опубликованных в организации.
5.2. Разбор основных векторов атак на Web-приложения.
5.3. Защита Web-приложений при помощи Web Application Firewall.
6. Защита электронной почты
6.1. Определение принципов защиты электронной почты.
6.2. Sandbox как дополнительный рубеж защиты электронной почты.
6.3. Защита электронной почты с локальным почтовым сервером.
6.4. Защита электронной почты с почтовым сервером, расположенным в облаке (office 365).
7. Защита от таргетированных атак
7.1. Определение принципов защиты от таргетированных атак.
7.2. Sandbox как минимальный компонент защиты.
7.3. Решения класса Honeypot. Зачем. Кому необходимы.
7.4. Решения класса anti-APT (Advanced Persistent Threat). Зачем. Кому необходимы.
8. Разбор публичных кейсов таргетированных атак
8.1. Разбор векторов атаки успешно осуществленных на коммерческие организации, приведшие к финансовым потерям организации.
8.2. Как можно защитится от данных атак при построении фабрики сетевой безопасности.
1.1. Общие понятия, термины и определения.
1.2. Принципы построения фабрики безопасности.
1.3. Тренды в области защиты от таргетированных атак.
2. Защита конечных устройств
2.1. Определение принципов защиты конечного устройства.
2.2. Защита рабочих станций стандартными средствами AD.
2.3. Двухфакторная аутентификация на рабочей стации.
2.4. Защита от вредоносного ПО.
3. Внутрипериметровая защита сети
3.1. Определение принципов защиты внутреннего сетевого периметра организации.
3.2. Разграничение прав доступа пользователей к различным сегментам сети.
3.3. Контроль действий привилегированных пользователей.
4. Защита внешнего периметра сети организации
4.1. Определение принципов защиты внешнего периметра сети организации.
4.2. Сравнение традиционных FW c решениями класса UTM и NGFW.
4.3. Основной функционал Next-Generation Firewall.
4.4. Принципы разграничения доступа пользователей и систем в сеть интернет.
4.5. Принципы настройки подсистемы защиты от атак (IPS)
5. Защита Web-приложений
5.1. Определение принципов защиты Web-приложений, опубликованных в организации.
5.2. Разбор основных векторов атак на Web-приложения.
5.3. Защита Web-приложений при помощи Web Application Firewall.
6. Защита электронной почты
6.1. Определение принципов защиты электронной почты.
6.2. Sandbox как дополнительный рубеж защиты электронной почты.
6.3. Защита электронной почты с локальным почтовым сервером.
6.4. Защита электронной почты с почтовым сервером, расположенным в облаке (office 365).
7. Защита от таргетированных атак
7.1. Определение принципов защиты от таргетированных атак.
7.2. Sandbox как минимальный компонент защиты.
7.3. Решения класса Honeypot. Зачем. Кому необходимы.
7.4. Решения класса anti-APT (Advanced Persistent Threat). Зачем. Кому необходимы.
8. Разбор публичных кейсов таргетированных атак
8.1. Разбор векторов атаки успешно осуществленных на коммерческие организации, приведшие к финансовым потерям организации.
8.2. Как можно защитится от данных атак при построении фабрики сетевой безопасности.