Курс "Администрирование Cyber Protego"

Код: EDU-CP-01
Специализация: Авторские курсы: Информационная безопасность

Продолжительность - 3 дня

Программный комплекс «Cyber Protego» ( далее Cyber Protego, ранее известен как DeviceLock DLP ) предназначен для решения проблемы утечки данных с корпоративных компьютеров, а также виртуализованных рабочих сред и приложений.Учебный курс по администрированию программного комплекса Cyber Protego разработан для сетевых и системных администраторов, а также офицеров ИБ, которым поручено настроить оптимальные параметры безопасности на защищаемых рабочих станциях и/или серверах. В этом курсе рассказывается, как развернуть и настроить среду Cyber Protego , установить, обновить и управлять серверами и агентами Cyber Protego . Этот курс включает в себя практические упражнения и демонстрации, которые позволят участникам проверить свои новые навыки и начать применять их в рабочей среде.

ЦЕЛИ КУРСА

После прохождения этого курса обучения участники смогут:

• выполнять развертывание Cyber Protego системы: устанавливать и настраивать серверы и агенты Cyber Protego;
• создавать правила защиты данных для детектирования и предотвращения утечки конфиденциальной информации в процессах передачи, сохранения и печати данных;
• обнаруживать чувствительную информацию, хранящуюся на сканируемых объектах (рабочих станциях);
• анализировать события, зарегистрированные Cyber Protego системой, выделять инциденты безопасности, создавать на их базе отчеты;
• анализировать события, зарегистрированные подсистемой мониторинга активности пользователей.

Часть 1. Проблема утечки данных и архитектура Cyber Protego-решений. Факты о Cyber Protego.

1. Проблематика утечки инсайдерских данных. Различные методы управления внешними устройствами, локальными портами и сетевыми коммуникациями.Виды DLP-систем, варианты архитектурной реализации DLP-систем.
2. Архитектура и особенности Cyber Protego. Назначение компонентов комплекса. Политика лицензирования.

Часть 2. Установка, развертывание и администрирование Cyber Protego

1. Понимание процесса установки и развертывания Cyber Protego.
2. Варианты установки и управления политиками Cyber Protego.
3. Установка консолей управления для дальнейшего использования и развертывания.
4. Способы установки Агента Cyber Protego на локальный компьютер.
• Лабораторная работа 1. Установка консолей Cyber Protego из дистрибутива. Локальная установка Агента Cyber Protego .
5. Развертывание Агентов Cyber Protego с помощью Консоли управления агентами.
• Лабораторная работа 2. Установка Агента Cyber Protego с помощью Консоли управления агентами.
6. Установка и базовая настройка Management Server.
7. Использование Management Server в качестве центральной системы управления. Развертывание Агентов Cyber Protego с помощью Management Server.
• Лабораторная работа 3. Установка и настройка Management Server. Принудительная установка Агентов Cyber Protego с помощью Задачи Мониторинга.
8. Использование групповых политик домена Active Directory для установки Агентов Cyber Protego.
• Лабораторная работа 4. Использование групповой политики для развертывания Агента Cyber Protego в доменной сети.
9. Другие способы установки Агента Cyber Protego.
10. Установка и базовая настройка Search & DiscoveryServer (Сервер поиска, Сервер Discovery).
• Лабораторная работа 5. Установка и настройка Search & Discovery Server . Индексирование базы данных Management Server.
11. Сертификаты Cyber Protego. Дополнительные инструменты Cyber Protego (Cyber Protego апплет, Мастер создания подписи). Использование функции временного белого списка.
12. Использование сертификатов Cyber Protego для авторизации между компонентами Cyber Protego.
13. Построение распределенной инфраструктуры Cyber Protego. Хранение данных теневого копирования в Cyber Protego.
14. Возможность ролевого администрирования компонентов Cyber Protego. Сертификаты и администраторы Cyber Protego. Функция сбора данных на основе ролей в ManagementServer.
15. Определение политики и объекта политики. Базовый подход к определению политик в Cyber Protego. Создание политик в Редакторе настроек агента и консоли управления. Распространение настроек с помощью Консоли управления агентами.
16. Управление политиками агента с помощью Management Server. Приоритет политики.
• Лабораторная работа 6. Принудительное обновление Cyber Protego политики с помощью Management Server.
17. Управление Цифровыми отпечатками. Задачи классификации файлов по цифровым отпечаткам. База Цифровых отпечатков.
• Лабораторная работа 7. Создание и выполнение задач классификации. Создание пользовательской классификации. Добавление цифровых отпечатков в базу вручную.
18. Управление настройками Агентов Cyber Protego с помощью групповых политик домена AD. Групповая политика и Локальная политика. Наследование групповой политики.
• Лабораторная работа 8. Установка Редактора групповой политики Cyber Protego . Настройка и развертывание политик Cyber Protego в домене при помощи групповых политик.

В конце обучения на курсе проводится итоговая аттестация в виде теста или на основании оценок за практические работы, выполненных в процессе обучения.

Защита конфиденциаль­ной информации в условиях жесточай­шей конкурентной борьбы стала ключевой задачей ИТ-специалистов. Хотите всегда с успехом предотвращать угрозы ИТ-безопасности и поддерживать информационную безопасность предприятия на высоком уровне? Учебный центр « Интерфейс» научит Вас успешно предотвращать внешние системные вторжения, заражение вирусами и обеспечивать надежную политику информационной безопасности предприятия.

Курсы предназначены для системных администраторов, которым требуется обеспечить комплексную безопасность сетевой инфраструктуры, а также для тех, кто планирует освоить смежную компетенцию специалиста по информационной безопасности.

Наши преподаватели расскажут о нюансах работы службы безопасности предприятия, поделятся своим опытом и на реальных примерах расскажут о проблемах, с которыми сталкиваются сегодня руководители бизнеса.

Учебный центр "Интерфейс" оказывает консалтинговые услуги по построению моделей бизнес-процессов, проектированию информационных систем, разработке структуры баз данных и т.д.

• Нужна помощь в поиске курса?
  Наша цель заключается в обеспечении подготовки специалистов, когда и где им это необходимо. Возможна корректировка программ курсов по желанию заказчиков! Мы расскажем Вам о том, что интересует именно Вас, а не только о том, что жестко зафиксировано в программе курса. Если вам нужен курс, который вы не видите на графике или у нас на сайте, или если Вы хотите пройти курс в другое время и в другом месте, пожалуйста, сообщите нам, по адресу mail@interface.ru или shopadmin@itshop.ru