Курс "DeviceLock для сетевых администраторов и офицеров информационной безопасности: Администрирование DeviceLock и защита от инсайдеров"

Звонок с сайта		Купить дешевле

На курсе слушатели получают теоретические знания и практические навыки для эффективного администрирования системы защиты от утечек данных DeviceLock Endpoint DLP Suite и для эффективной защиты информации с помощью DeviceLock Endpoint DLP Suite.

DeviceLock Endpoint DLP Suite - это программный комплекс защиты от утечек данных (DLP) с пользовательских компьютеров и серверов корпоративных информационных систем, обеспечивающий централизованный контроль и протоколирование доступа пользователей к периферийным устройствам, локальным портам ввода-вывода, сетевым протоколам и коммуникационным приложениям, а также контентную фильтрацию передаваемых данных.

DeviceLock позволяет контролировать весь спектр потенциально опасных устройств и сетевых коммуникаций пользовательских компьютеров: USB-порты, дисководы, CD/DVD-приводы, а также FireWire, инфракрасные, параллельные и последовательные порты, WiFi и Bluetooth-адаптеры, ленточные накопители, локально подсоединенные смартфоны и КПК, любые внутренние и внешние сменные накопители и жесткие диски, буфер обмена Windows, простые и SSL-защищенные SMTP-сессии электронной почты, HTTP и HTTPS-сессии, веб-почту и социальные сети, службы мгновенных сообщений, файловый обмен по протоколам FTP и FTP-SSL, Telnet-сессии. DeviceLock осуществляет детальный аудит (включая теневое копирование) действий пользователей с устройствами, протоколами и данными.

Комплекс DeviceLock Endpoint DLP Suite обеспечивает проактивную защиту от утечек корпоративных данных на рабочих компьютерах сотрудников, что существенно снижает риски бизнеса и финансовые потери от их ошибок, халатности или злоумышленных действий инсайдеров или других лиц, имеющих доступ к рабочим станциям.

На курсе рассматриваются основные приемы и методы эффективной работы с продуктом DeviceLock Endpoint DLP Suite, рассматриваются способы развертывания и использования продукта в локальной сети, на отдельных компьютерах, в домене Active Directory.

Аудитория: администраторы локальных сетей и офицеры ИБ, которые планируют использовать DeviceLock Endpoint DLP Suite в своей практике.

На курсе слушатели научатся:

• Устанавливать DeviceLock на отдельные компьютеры;
• Разворачивать DeviceLock в локальной сети;
• Использовать групповые политики домена Active Directory для развертывания и управления DeviceLock;
• Устанавливать и настраивать серверные компоненты DeviceLock (DeviceLock Enterprise Server и DeviceLock Content Security Server);
• Обновлять клиентскую и серверные части DeviceLock (развертывать новые версии);
• Использовать различные методы контроля устройств и портов с помощью DeviceLock в локальной сети;
• Использовать модуль NetworkLock для контроля доступа к сетевым протоколам и ресурсам;
• Использовать модуль ContentLock для контроля передачи данных;
• Использовать различные консоли DeviceLock;
• Использовать сертификаты, механизмы предоставления доступа к устройствам в разных условиях;
• Использовать возможности DeviceLock Enterprise Server для анализа журналов и построения отчетов;
• Использовать DeviceLock Content Security Server.
  

Программа курса "DeviceLock для сетевых администраторов и офицеров информационной безопасности: Администрирование DeviceLock и защита от инсайдеров"

Занятие 1. Архитектура DeviceLock, лицензирование

• Общая архитектура DeviceLock.
• Назначение отдельных консолей и принципы их применения в разных условиях.
• Простейший способ развертывания DeviceLock – использование исполняемого файла установки.
• Файлы лицензий.
• Назначение отдельных консолей и принципы их применения в разных условиях.
• Типы лицензий, их назначение и совмещение.

Занятие 2. Установка DeviceLock на локальный компьютер

• Простейший способ развертывания DeviceLock – использование исполняемого файла установки.
• Применяемость способа.
• Устанавливаемые компоненты.
• Первичная настройка при установке.
• Использование ini -файла.
• Лабораторная работа 1: Установка DeviceLock с помощью инсталляционного файла.
• Установка консолей управления и отдельных компонент с помощью инсталляционного файла.
• Установка сервиса DeviceLock на удаленный компьютер с помощью DeviceLock Management Console.

Занятие 3. Установка DeviceLock с помощью DeviceLock Enterprise Manager

• Использование модуля Install Service.
• Использование LDAP.
• Лабораторная работа 2: установка DevcieLock Service с помощью модуля Install Service DLEM.

Занятие 4. Использование групповых политик для развертывания DeviceLock

• Создание точки распространения.
• Создание объекта групповой политики (GPO).
• Установка MSI пакета.
• Обновление пакета.
• Переустановка пакета.
• Лабораторная работа 3: установка DeviceLock Service с помощью пакета MSI и групповых политик.

Занятие 5. Другие способы развертывания DeviceLock

• Использование SMS.
• Установка без вмешательства пользователя.

Занятие 6. Настройка и управление DeviceLock Enterprise Server

• Планирование инфраструктуры.
• Установка DLES.
• Настройка параметров DLES.
• Параметры теневого копирования.
• Параметры централизованного сбора данных аудита.
• Лабораторная работа 4: настройка DLES.

Занятие 7. Настройка и управление DeviceLock Content Security Server

• Планирование инфраструктуры.
• Установка DLCSS.
• Настройка параметров DLCSS.
• Лабораторная работа 5: Установка и настройка DeviceLock Search Server и Discovery Server (в одном компоненте DeviceLock Content Security Server).
• Параметры индексирования серверов.
• Параметры Discovery Server.

Занятие 8. Использование сертификатов

• Типы сертификатов. Создание сертификата.
• Установка и удаление сертификата.

Занятие 9. Дополнительные компоненты DeviceLock

• DeviceLock Service Settings Editor.
  DeviceLock Signing Tool.
• Temporary White List Authorization Tool.
• Лабораторная работа 6: создание сертификата и установка сертификата, предоставление временного доступа к устройству.

Занятие 10. Структура базы данных DeviceLock

• Описание структуры БД SQL-сервера, используемой DeviceLock для хранения данных аудита и теневого копирования.

Занятие 11. Решение типовых проблем при развертывании и управлении DeviceLock

• Известные проблемы с оборудованием и способы их решения.
• Известные проблемы со сторонним программным обеспечением.
• Использование технической поддержки компании ДевайсЛок. Необходимые требования при обращении в Техподдержку.

Занятие 12. Проблема мобильных устройств и инсайдеров. Методы и принципы контроля устройств и портов. Понятие защищенной системы

• Угроза инсайдеров.
• Принципы и виды защиты от инсайдеров с мобильными устройствами.
• Понятие защищенной системы.

Занятие 13. Сертификаты и Администраторы DeviceLock

• Использование сертификатов.
• Обеспечение целостности и собственной защиты в DL. Администраторы DeviceLock.

Занятие 14. Использование обычных и оффлайн настроек

• Общие принципы обычных и оффлайн политик.
• Отличия оспользования оффлайн настроек в Management Console и Settings Editor / Group Policy Manager.

Занятие 15. Контроль USB устройств

• Общие принципы контроля USB устройств, классификация устройств.
• Настройки безопасности.
• Белый список USB-устройств.
• Временный белый список USB-устройств.
• Лабораторная работа 7: использование классов USB -устройств и Белого списка для контроля доступа.

Занятие 16. Контроль остальных типов устройств и портов (не-USB)

• Общие принципы контроля не-USB устройств, классификация устройств.
• Настройки безопасности для отдельных классов устройств.
• Media White List.
• Лабораторная работа 8: установка контроля доступа для дисководов, приводов CD - ROM и использование Media White List.
• Понимание механизма Content-Aware Rules и использование контентно-зависимых правил (real file type).

Занятие 17. Контроль сетевых протоколов

• Общие принципы контроля сетевых протоколов.
• Белый список протоколов.
• Понимание механизма Content-Aware Rules и использование контентно-зависимых правил.

Занятие 18. Использование контентной фильтрации (ContentLock)

• Общие принципы механизма контентной фильтрации.
• Расширенные возможности Content-Aware Rules.

Занятие 19. Аудит с помощью DeviceLock. Теневое копирование

• Виды аудита.
• Задание параметров аудита. Хранение данных аудита.
• Задание параметров теневого копирования, настройка DeviceLock Enterprise Server и локального хранилища данных теневого копирования.
• Фильтрация данных аудита.
• Лабораторная работа 9: сбор и анализ данных аудита с рабочей станции; просмотр данных теневого копирования.

Занятие 20. Отчеты в DeviceLock

• Отчет о текущих настройках (Report Permissions).
• Отчет о подключенных PNP устройствах (Report PNP devices).

Занятие 21. Использование групповых политик для управления DeviceLock

• Создание точки распространения.
• Создание объекта групповой политики (GPO).
• Установка базовых политик.
• Применение политик для различных групп, ограничения групповых политик.
• Лицензирование DeviceLock и использование файлов лицензий при использовании AD.
  Ограничения консоли GPMC и взаимодействие с другими консолями.
• Типичные ошибки и проблемы при использовании AD и DeviceLock.
  Лабораторная работа 10: применение настроек DeviceLock с помощью групповых политик.

Занятие 22. Использование DeviceLock Enterprise Server. Отчеты в DLES

• Возможности DLES.
• Использование фильтров журналов.
• Типы поддерживаемых отчетов, создание отчетов, отправка отчетов на электронную почту.

Занятие 23. Использование Devicelock Content Security Server

• Возможности DLCSS.
• Использование DLCSS: индексирование базы данных DLES, поиск по содержимому файлов теневого копирования и журналам аудита.
• Лабораторная работа 11: Индексирование базы данных DeviceLock Enterprise Server при помощи DeviсeLock Search Server. Возможные механизмы построения поисковых запросов.
• Использование DLCSS: обнаружение документов и файлов с критическим содержимым, различные опциональные действия с обнаруженными документами (информирование, устранение, шифрование) при помощи функционального компонента DeviceLock Discovery.
• Лабораторная работа 12: Сканирование агентом Discovery удаленной системы с разными настройками фильтров (Standalone и Agentless методы).

Дополнительно. Решение типовых проблем при управлении DeviceLock

• Известные проблемы с оборудованием и способы их решения
• Известные проблемы со сторонним программным обеспечением

В конце обучения на курсе проводится итоговая аттестация в виде теста или на основании оценок за практические работы, выполненных в процессе обучения.

Защита конфиденциаль­ной информации в условиях жесточай­шей конкурентной борьбы стала ключевой задачей ИТ-специалистов. Хотите всегда с успехом предотвращать угрозы ИТ-безопасности и поддерживать информационную безопасность предприятия на высоком уровне? Учебный центр « Интерфейс» научит Вас успешно предотвращать внешние системные вторжения, заражение вирусами и обеспечивать надежную политику информационной безопасности предприятия.

Курсы предназначены для системных администраторов, которым требуется обеспечить комплексную безопасность сетевой инфраструктуры, а также для тех, кто планирует освоить смежную компетенцию специалиста по информационной безопасности.

Наши преподаватели расскажут о нюансах работы службы безопасности предприятия, поделятся своим опытом и на реальных примерах расскажут о проблемах, с которыми сталкиваются сегодня руководители бизнеса.

Учебный центр "Интерфейс" оказывает консалтинговые услуги по построению моделей бизнес-процессов, проектированию информационных систем, разработке структуры баз данных и т.д.

• Нужна помощь в поиске курса?
  Наша цель заключается в обеспечении подготовки специалистов, когда и где им это необходимо. Возможна корректировка программ курсов по желанию заказчиков! Мы расскажем Вам о том, что интересует именно Вас, а не только о том, что жестко зафиксировано в программе курса. Если вам нужен курс, который вы не видите на графике или у нас на сайте, или если Вы хотите пройти курс в другое время и в другом месте, пожалуйста, сообщите нам, по адресу mail@interface.ru или shopadmin@itshop.ru