Форма обучения: заочная без отрыва от работы с использованием дистанционных образовательных технологий.
Учебных часов по программе: 16 академических часов.
Режим обучения: 7 рабочих дней по 2-2,5 академических часа в день.
Теоретический курс (без стендовой практики), изучение материала самостоятельно в свободное от работы время, консультации в формате вебинаров.
В курсе рассматриваются теоретические и практические вопросы, связанные с архитектурой и принципами работы систем предотвращения, обнаружения и противодействия атакам. В курсе обосновывается необходимость применения технологии предотвращения и обнаружения атак, подробно разбираются признаки атак, источники информации об атаках и соответствующие методы анализа информации.
Большую часть времени занимают практические занятия слушателей, на которых моделируются различные варианты использования системы защиты от сетевых вторжений.
После изучения курса вы сможете:
- развертывать инфраструктуру обнаружения атак в корпоративной сети;
- выполнять настройку ПАК ViPNet IDS;
- управлять механизмами реагирования на события безопасности;
- организовывать поиск и использовать оперативную информацию о новых уязвимостях в системном и прикладном программном обеспечении.
Содержание курса:
- Понятия системы обнаружения вторжений.
- Требования регуляторов к системам обнаружений вторжений.
- Классификация IDS.
- Функциональность ПАК ViPNet IDS.
- Состав ПО ПАК ViPNet IDS.
- Обновление ПО ViPNet IDS и правил обнаружения атак.
- Использование ПАК ViPNet IDS в локальной сети.
- Удаленное управление ПАК ViPNet IDS.
- Управление и настройка ПАК ViPNet IDS.
- Редактирование конфигурационных файлов.
- Управление ПАК ViPNet IDS с помощью консоли.
- Анализ сетевых атак.
Слушатели:
Программа подготовки «Программно-аппаратный комплекс ViPNet IDS» предназначена для повышения квалификации специалистов служб компьютерной безопасности, ответственных за анализ состояния информационной безопасности, определение требований к защищенности сетевых ресурсов, выбор способов и средств обеспечения защиты сетей.
Сертификационный экзамен:
На звание Сертифицированного Администратора программно-аппаратного комплекса ViPNet IDS слушателю необходимо дать не менее 75% правильных ответов на вопросы итогового теста.