Материал данного курса позволит слушателям изучить технологии, конкретные механизмы и методы их применения для предотвращения, обнаружения и реагирования на угрозы кибербезопасности путем фильтрации сетевого трафика.
Предварительные требования:
Аудитория курса:
Инженеры, обеспечивающие кибербезопасность корпоративной сетевой инфраструктуры, инфраструктуры корпоративных приложений, а также инженеры, проектирующие архитектуру корпоративной кибербезопасности.
Модуль 1 – Задачи фильтрации трафика.
- Сегментация сети.
- Модель угроз для корпоративной инфраструктуры.
- Классификация механизмов фильтрации трафика.
- Концепция Unified Threat Management (UTM).
Модуль 2 – Репутационная фильтрация.
- Threat Intelligence.
- Репутационная фильтрация IP-адресов.
- Репутационная фильтрация DNS-запросов.
- Репутационная фильтрация URL-путей.
Модуль 3 – Firewall. Предотвращение атак.
- Технологические подходы к реализации механизма Firewall.
- Концепция Next-Generation Firewall (NGFW).
- Фильтрация трафика Firewall’ом на основании информации о пользователях (Identity-based Firewall) и приложениях (Application-aware Firewall).
Модуль 4 – IPS. Обнаружение и реагирование на атаки.
- Реализация механизмов IPS.
- Создание и обновление правил фильтрации IPS.
- Концепция Next-Generation IPS (NGIPS).
Модуль 5 – Anti-Virus. Обнаружение вредоносного п/о.
- Применение сетевого Anti-Virus’а для фильтрации трафика.
- Углубленная Anti-Virus’ная фильтрация. Sandbox.
Модуль 6 – Обработка инцидентов кибербезопасности прифильтрации трафика.
- Мониторинг событий и инцидентов кибербезопасности.
- Реагирование на события и инциденты кибербезопасности.
- Модернизация модели угроз и расчетов рисков на основании данных о новых событиях и инцидентах.
Модуль 7 – Проектирование и управление фильтрацией трафика.
- Проектирование механизмов фильтрации трафика в рамках архитектуры корпоративной кибербезопасности.
- Развертывание механизмов фильтрации трафика.
