| поиск | | |
|
|
|
IPS. Система предотвращения атак Cisco версии 6.0
Курс предназначен для опытных сетевых администраторов, отвечающих за функционирование системы сетевой безопасности, и посвящен детальному рассмотрению системы IPS 6.x, реализованной на сенсорах IPS 4200, а также на модулях NM-CIDS, IDSM-2, AIP-SSM.
Для выполнения лабораторных работ используются сенсоры IPS-4215-4FE, выполняющие анализ транзитного трафика (inline NIDS). Мониторинг атак осуществляется с помощью IPS Device Manager (IDM) и IPS Event Viewer (IEV).
Необходимая подготовка:
Приступая к изучению курса, слушатели должны:
| | иметь опыт обеспечения сетевой безопасности с использованием оборудования и программного обеспечения Cisco; |
| | иметь детальное представление о функционировании стека протоколов TCP/IP. |
Рекомендуется прослушать курс:
| | "Использование сетевого оборудования Cisco (часть I) (ICND1)" |
| | "Использование сетевого оборудования Cisco (часть II) (ICND2)" |
Приобретаемые навыки
По окончании курса слушатели научатся:
| | разбираться в линейке моделей сенсоров IPS и архитектуре системы IPS 6.x; |
| | разбираться в различных технологиях обнаружения и предотвращения атак: NIDS, Inline NIDS (IPS), HIPS, Signature-based IDS, Anomaly-based IDS; |
| | разбираться в способах обхода систем NIDS и в соответствующих средствах защиты, обеспечиваемой за счет нормализации трафика; |
| | выполнять конфигурирование и мониторинг системы IPS из командной строки, а также с помощью IPS Device Manager (IDM); |
| | устанавливать и настраивать IPS Event Viewer (IEV); |
| | разрабатывать свои собственные сигнатуры обнаружения атак, в т.ч. мета-сигнатуры; |
| | выполнять захват трафика в файл на сенсоре для последующего его анализа (IP session logging); |
| | использовать подсистему оценки рисков; |
| | разбираться в возможностях виртуализации сенсора IPS; |
| | настраивать и использовать подсистему выявления аномалий (Anomaly Detection); |
| | использовать подсистему автоматического определения типа операционной системы хоста (Passive OS Fingerprinting - POSFP); |
| | конфигурировать систему IPS для взаимодействия с маршрутизаторами Cisco и PIX Firewall для автоматического блокирования атак; |
| | обновлять версии ПО IPS 6.x и наборы сигнатур, выполнять диагностирование сенсора и восстановление информации на диске, производить лицензирование сенсора; |
| | понимать особенности функционирования модулей AIP-SSM и IDSM-2. |
Продолжительность курса: 4 дня.
Стоимость курса: 47400 р..
|
|
|
|