Дополнительная профессиональная программа повышения квалификации «Администрирование программного комплекса Efros Defenсe Operations. Модули Firewall Assurance (FA) и Change Manager (CM)»Разработана на основе Профессионального стандарта «Специалист по безопасности компьютерных систем и сетей», утвержденного приказом Министерства труда и социальной защиты Российской Федерации от 14 сентября 2022 г. № 533н (зарегистрирован Министерством юстиции Российской Федерации 14 октября 2022 г., регистрационный № 70515).
Данное обучение актуально, если вы: – инженерно-технический персонал,
– руководитель или специалист отдела информационной безопасности компании, осуществляющие функции по обнаружению, предупреждению и ликвидации последствий компьютерных атак, реагированию на компьютерные инциденты.
Этот курс может быть освоен даже теми, кто имеет базовый уровень знаний в ИТ/ ИБ.Цель: получение теоретических знаний и практических навыков администрирования комплекса Efros Defence Operations (ПК Efros DefOps), включая установку, настройку сервисов, добавление объектов защиты и работу с модулями «Оптимизация и анализ правил доступов межсетевых экранов» (FA&CM).
Содержание программы
Введение в программный комплекс Efros Defence Operations:- описание программного комплекса (ПК);
- перечень модулей ПК;
- функционал каждого модуля;
- документация ПК;
- установка и настройка ПК;
Функциональные возможности по созданию стандарта зонного анализа:- принципы работы функции модуля FA для обеспечения актуальности правил безопасности межсетевых экранов;
- изучение действий, необходимых для создания стандарта зонного анализа.
Возможности по оптимизации правил: - изучение принципов работы с правилами межсетевого экрана;
- избыточные, теневые, давно не использующиеся правила;
- изучение принципов работы модуля FA по оптимизации правил.
Анализ безопасности межсетевых экранов МЭ:- Efros DefOps для межсетевых экранов;
- структура стандарта, включающего требования к формированию правил фильтрации трафика;
- методы применения требований стандарта безопасности.
Принцип работы модуля CM:- формирования и администрирование заявок на добавление и/или удаление правил межсетевых экранов;
- типы заявок и их жизненный цикл: создание, согласование, автоматическое применение конфигураций на устройствах;
- журналирование изменений.
Образовательные результаты: знать архитектуру и компоненты ПК Efros DefOps, функциональные особенности по обеспечению безопасности инфраструктуры с использованием ПК, принципы работы функции модуля FA, принципы работы функции модуля CM;
уметь устанавливать и настраивать программный комплекс Efros DefOps, добавлять объекты защиты и устройства, создавать, анализировать и оптимизировать списки правил доступа (ACL), выявлять аномалии в политиках межсетевых экранов, формировать заявки на изменение правил доступа, а также документировать результаты анализа и оптимизации.
Преимущества:– практика на серверах ГИС-Академии;
– обратная связь по выполненным заданиям;
– поддержка преподавателей.
Форма обучения: заочная, очная.
Срок обучения: 16 академических часов (2 учебных дня).
Режим занятий: 8 академических часов в день.
В рамках курсах предстоит:
1) изучить теоретический материал;
2) выполнить практические работы;
3) пройти итоговое тестирование.
Стоимость обучения: 30 000 руб.
При успешном прохождении курса обучающемуся выдаётся
удостоверение о повышении квалификации.