Wykrywanie ataków, gromadzenie dowodów i obrona przed włamaniami

Cele szkolenia: Zapoznanie się z systemami zapewniającymi bezpieczeństwo zasobów sieciowych: zapory ogniowe, systemy IDS/IPS, honeypoty, systemy monitorujące wymianę informacji. Omówienie sposobów analizowania ruch sieciowego , logów i prawidłowej identyfikacji zdarzeń. Przedstawienie metod bezpiecznego gromadzenia logów i zarządzania nimi.

Program szkolenia

• Firewalle
  • Typy fireawalli
  • Konfiguracja firewalla
  • Ustalanie zestawu reguł firewalla
• Systemy wykrywania włamań
  • IDS hostowy
  • IDS sieciowy
  • Instalacji systemu IDS
  • Określanie zasad monitorowania zdarzeń
  • Rekacje na incydent
• HoneyPot – „garnek miodu”
  • Typy honeypot'ów
  • Instalacja i konfiguracja
• Kontrola ruchu sieciowego
  • Analizatory protokołów
  • Natężenie ruchu i statystki
• Kontrola integralności danych
• Zarządzanie logami
  • Dzienniki zdarzeń
  • Logi systemowe
  • Logi z systemów bezpieczeństwa
  • Strategia archiwizacji logów
  • Konsolidacja logów

Warsztaty

• Instalacja i konfiguracja zapory ogniowej
• Instalacja i konfiguracja systemów wykrywania włamań
• Zarządzanie zdarzeniami i konfiguracja reakcji systemów bezpieczeństwa
• Instalacja i konfiguracja honeypot'a
• Analiza ruchu sieciowego
• Sprawdzanie integralności danych
• Zarządzanie logami i ich konsolidacja

Wymagania wstępne:

• Znajomość protokołów TCP/IP, modelu sieci według OSI i zagadnień sieciowych
• Podstawy administracji systemu Windows
• Podstawy administracji systemów Linux/Unix

Rezerwacja szkolenia: Rezerwacja uczestnictwa w szkoleniu następuje poprzez wypełnienie i wysłanie przez uczestnika formularza zgłoszniowego umieszczonego na stronie egospodarka.pl na nr faxu (071) 799 19 38. Zamawiający szkolenie dostanie od organizatora pisemne potwierdzenie uczestnictwa oraz warunki cenowe. Organizator oferuje pomoc w dokonaniu rezerwacji w Hotelach w Krakowie i w Warszawie.

Sposób płatności: Zamawiający zobowiązany jest do zaplaty zaliczki w wysokości 40% ceny szkolenia nie później niż 7 dni przed datą rozpoczęcia kursu na konto: Kredyt Bank S.A. III oddział KB S.A. w Krakowie, nr rach. 33 1500 1979 1219 7000 5153 0000 a pozostałe 60 % ceny do 7 dni po odbyciu szkolenia. W przypadku rezerwacji szkolenia w terminie krótszym niż 7 dni przed datą jego rozpoczęcia uczestnik płaci całą należność w kasie w dniu rozpoczęcia szkolenia. Po zrealizowaniu szkolenia uczestnik otrzyma fakturę VAT.

Odwołanie zgłoszenia: Rezygnację z uczestnictwa w szkoleniu należy przesłać listem poleconym na adres Compendium - Centrum Edukacyjne Sp. z o.o. lub faksem na nr (012) 29 28 505 oraz dodatkowo potwierdzić telefonicznie pod nr (012) 29 28 500. W przypadku rezygnacji w terminie do 7 dni roboczych przed datą rozpoczęcia szkolenia Zamawiającemu przysługuje zwrot uiszczonej zaliczki w całości.