Дополнительная профессиональная программа повышения квалификации «Администратор программного комплекса Efros Defence Operations.
Модули Network Assurance, Firewall Assurance и Change Manager»

Разработана на основе Профессионального стандарта «Специалист по безопасности компьютерных систем и сетей», утвержденного приказом Министерства труда и социальной защиты Российской Федерации от 14 сентября 2022 г. № 533н (зарегистрирован Министерством юстиции Российской Федерации 14 октября 2022 г., регистрационный № 70515).

Данное обучение актуально, если вы:
– начальник отдела ил специалист службы безопасности (информационной безопасности); –         руководитель или сотрудник отделов автоматизации, вычислительных центров, информационно-технических отделов;
– руководитель или сотрудник специализированных подразделений по защите конфиденциальной информации; администраторы безопасности компьютерных сетей.

Этот курс может быть освоен даже теми, кто имеет базовый уровень знаний в ИТ/ ИБ.

Цель: приобретение теоретических знаний в области защиты информации в части применения программного комплекса программного комплекса Efros Defense Operations на уровне администратора комплекса; изучение функциональных возможностей компонентов комплекса; а также практических навыков: установка, настройка сервисов добавление объектов защиты и устройств, создание отчетов, получение навыков работы с модулями «Контроль конфигурации и топологии сети (NA)»; «Оптимизация и настройка межсетевых экранов (FA)»; «Анализ и управление объектами защиты в разделе «Центр задач» (CM)»

Содержание программы

Назначение и структура программного комплекса Efros Defense Operations (ПК EDO)

• Назначение ПК EDO, основные возможности и преимущества. Структура ПК EDO, функциональные модули, микросервисы. Политика лицензирования
• Подготовка к установке, предварительные требования. Виды дистрибутивов

Установка и удаление ПК EDO. Настройка и администрирование

• Установка и первоначальная настройка серверной части ПК EDO на ОС Astra Linux. Использование скриптов, работа с контейнерами Docker. Ознакомление с необходимыми командами для удаления ПК EDO
• Начало работы. Знакомство с веб-интерфейсом, активация лицензии
• Разделы «Администрирование», «Настройки»
• Разделы «Объекты сети», «Мониторинг», «События»

Модуль Network Assurance (NA). Контроль конфигурации и топологии сети

• Начало работы. Типы устройств и виды контроля; формирование списка устройств; настройка контроля; настройка фильтров и исключений; обработчик событий; настройка оповещений; добавление расписания
• Контроль изменений. Изменение конфигурации устройства; фиксирование изменения; демонстрация оповещений; архив
• Проверки безопасности принципа работы проверок и их результатов формата записи проверок создания пользовательских стандартов с использованием встроенных проверок и создания своих на основе регулярных выражений
• Детальное изучение настроек профилей для работы с отчетами и проверками, создание пользовательских отчетов, команда, файлы, реестр Обработчик событий общих и личных отчетов, генерация различных типов отчетов, работа фильтров

Модуль Firewall Assurance (FA). Оптимизация и настройка межсетевых экранов

• Начало работы. Типы устройств и виды контроля; формирование списка устройств; Настройка контроля Настройка фильтров и исключений. Обработчик событий. Настройка оповещений Добавление расписания
• Контроль изменений. Изменение конфигурации устройства. Фиксирование изменения. Демонстрация оповещений. Архив
• Зонный анализ и проверки безопасности МСЭ. Правила межсетевых экранов, оптимизация; зонный анализ; проверки безопасности МСЭ. Создание проверок на выявление опасных правил (3 any), доступ по небезопасным протоколам (ftp, telnet, http), применения на профилях устройств, результат выявления нарушений на устройстве

Модуль Change Manager (CM). Анализ и управление объектами защиты в разделе «Центр задач»

• Управление заявками. Центр задач, настройки. Группы пользователей, типы заявок, маршруты. Сценарии обработки заявок: создание, согласование, возврат на корректировку, закрытие, комментарии и пр. Стадии, построение возможных маршрутов (анализ карты маршрута, предложения по внесению изменении в конфигурацию объектов защиты), Анализ соответствия: отчеты по правилам МЭ, отчеты по оптимизации правил, стандарты безопасности МЭ, зонный анализ. Режимы выполнения (применения изменений) – ручной, автоматический (генерация и выполнения скриптов). История изменений

Образовательные результаты: владеть навыками администрирования комплекса Efros Defence Operations (Efros DefOps), включая установку, настройку сервисов и добавление объектов защиты с приоритетом модулей NA, FA, CM.

Преимущества:
– практика на серверах ГИС-Академии;
– обратная связь по выполненным заданиям;
– поддержка преподавателей.

Форма обучения: заочная, очная.
Срок обучения: 24 академических часа (3 учебных дня).
Режим занятий: 8 академических часов в день.

В рамках курсах предстоит:
1) изучить теоретический материал;
2) выполнить практические работы;
3) пройти итоговое тестирование.

Стоимость обучения: 45 000 руб.

При успешном прохождении курса обучающемуся выдаётся удостоверение о повышении квалификации.