Отчеты, инциденты, их анализ и порядок реагирования в Secret Net Studio

Описание курса

Учебный курс "Отчеты, инциденты, их анализ и порядок реагирования в Secret Net Studio" предназначен для углубления знаний и усовершенствования практических навыков проведения анализа инцидентов информационной безопасности, настройки политик аудита и работы с журналом СЗИ Secret Net Studio (далее – система Secret Net Studio, Secret Net Studio, SNS) и может быть рекомендован в качестве продолжения обучения тем, кто прошел авторизованный учебный курс "Применение системы защиты Secret Net Studio".

Целевая аудитория

Курс ориентирован на тех, кто занимается поддержкой, инсталляцией и/или администрированием систем защиты информации – системных администраторов, системных инженеров, специалистов по информационной безопасности, а также инженеров технической поддержки, осуществляющих совместную техническую поддержку Secret Net Studio.

Минимальные требования

Курс предполагает наличие у слушателей базовых знаний сетевых технологий, умения работать с серверными и Desktop операционными системами семейства Windows, навыков установки и настройки Secret Net Studio. Кроме того, предлагаемое содержание предусматривает предварительное изучение слушателями материалов учебного курса "Применение системы защиты Secret Net Studio".

Содержание курса

Теоретические основы анализа инцидентов информационной безопасности средствами Secret Net Studio

Основные термины и понятия при рассмотрении инцидентов информационной безопасности
Нормативные документы в области обеспечения аудита и анализа инцидентов информационной безопасности в организациях банковской сферы Российской Федерации
Особенности организации аудита событий в Secret Net Studio
Особенности настройки аудита событий в Secret Net Studio в режиме локального управления
Особенности настройки аудита событий в Secret Net Studio в режиме централизованного управления

Лабораторный практикум
Краткое описание стенда
Лабораторная работа №1 "Аудит доступа пользователей к объектам файловой структуры"
Лабораторная работа №2 "Аудит доступа пользователей к съемным носителям информации"
Лабораторная работа №3 "Аудит печати и копирования файлов на съемные USB-флеш-накопители"
Лабораторная работа №4 "Аудит аппаратной конфигурации защищаемого компьютера"
Лабораторная работа №5 "Аудит контроля целостности программной среды защищаемого компьютера"
Лабораторная работа №6 "Аудит сетевых атак"

Ближайшие даты:...