Хотите получать информацию по новым курсам и их датам проведения?
Главная \ Единый Портал Обучения \ (SCYBER) Защита сетей Cisco с помощью определения и анализа угроз (Партнеры)
(SCYBER) Защита сетей Cisco с помощью определения и анализа угроз
Код курса: SCYBER
Кому следует посетить
Тренинг разработан для ИТ профессионалов, которым необходимы знания по мониторингу, анализу и предотвращению угроз работы сети и сетевых атак.
Сертификации
Этот курс является частью следующих программ сертификаций:
- Cisco Cybersecurity Specialist (CCSS)
Предварительные требования
- Сертификация CCNA® (преимуществом будет наличие сертификации CCNA Security)
- Базовые навыки конфигурирования коммутаторов и маршрутизаторов на Cisco IOS®
Цели курса
После прослушивания тренинга Вы получите глубокие знания по четырем следующим направлениям:
- Мониторинг сетевых событий в сфере безопасности
- Настройка выявления сетевых инцидентов и оповещения о них
- Анализ траффика, который может угрожать безопасности сети
- Эффективное реагирование на инциденты сети в области безопасности
Содержание курса
Данный тренинг включает теоретический материал и интенсивную практическую работу (25 занятий). Курс готовит к сертификационному экзамену Cyber Security Specialist ( ID = 600-199).
Программа курса
Содержание курса
- Модуль 1: Введение в курс. Обзор механизмов сетевой безопасности.
- Модуль 2: Анализ сетевого трафика для обеспечения безопасности
- Модуль 3: Анализ пакетов
- Модуль 4: Анализ сетевых событий
- Модуль 5: Основы работы с сетью
- Модуль 6: Подготовка к обнаружению инцидентов
- Модуль 7: Обнаружение инцидентов
- Модуль 8: Расследование инцидентов
- Модуль 9: Реагирование на инциденты
- Модуль 10: Эффективная работа с инцидентами
- Модуль 11: Действия после реакции на события
Практические занятия
- Занятие 1: Принципы работы сети и сетевой безопасности
- Занятие 2: Механизмы анализа данных сетевой безопасности
- Занятие 3: Анализ сети и безопасность данных (тим-билдинг)
- Занятие 4: Перехват пакетов. Упражнение 1
- Занятие 5: Перехват пакетов. Упражнение 2
- Занятие 6: Перехват пакетов. Упражнение 3
- Занятие 7: Сетевые события
- Занятие 8: Корреляция данных
- Занятие 9: Механизмы оценки
- Занятие 10: Создание контролируемой топологии сети
- Занятие 11: Оценка нормального поведения контролируемой сети
- Занятие 12: Оценка текущей системы управления сетевой безопасностью
- Занятие 13: Оценка текущей системы мониторинга
- Занятие 14: Корреляция событий вручную
- Занятие 15: Автоматическая корреляция событий
- Занятие 16: Выявление инцидента
- Занятие 17: Протокол NetFlow
- Занятие 18: Практическая работа NetFlow
- Занятие 19: Механизмы оценки
- Занятие 20: Выбор механизма минимизации последствий
- Занятие 21: Применение механизма минимизации последствий
- Занятие 22: Документирование инцидента
- Занятие 23: Рекомендуемые механизмы восстановления системы
- Занятие 24: Повышение безопасности сети
- Занятие 25: Реакция на инциденты (комплексное практическое занятие)
| Дни | 5 дней |
|---|---|
| Город | Все города / Киев |
| Формат обучения | Гарантированный курс |
Оставьте отзыв
Заполните обязательные поля *.