Отчеты, инциденты, их анализ и порядок реагирования в Secret Net Studio
Описание курса
Программа «Отчеты, инциденты, их анализ и порядок реагирования в Secret Net Studio» является курсом, позволяющим слушателям углубить знания и усовершенствовать практические навыки проведения анализа инцидентов информационной безопасности, настройки политик аудита и работы с журналом Secret Net Studio.Целевая аудитория
Курс по Secret Net Studio рекомендован и будет полезен системным администраторам, менеджерам по безопасности, администраторам безопасности, осуществляющим защиту информации средствами Secret Net Studio.Содержание курса
Теоретические основы анализа инцидентов информационной безопасности средствами Secret Net Studio:1. Основные термины и понятия при рассмотрении инцидентов информационной безопасности
2. Нормативные документы в области обеспечения аудита и анализа инцидентов информационной
3. Особенности организации аудита событий в Secret Net Studio
4. Особенности настройки механизма аудита событий в Secret Net Studio (автономная версия)
Лабораторный практикум:
Лабораторная работа № 1 «Аудит доступа пользователей к объектам файловой структуры»
Лабораторная работа № 2 «Аудит доступа пользователей к съемным носителям информации»
Лабораторная работа № 3 «Аудит печати и копирования файлов на съемные USB-флеш-накопители»
Лабораторная работа № 4 «Аудит аппаратной части защищаемого компьютера»
Лабораторная работа № 5 «Обеспечение контроля целостности программной среды защищаемого компьютера»
Лабораторная работа № 6 «Аудит сетевого взаимодействия. Противодействие сетевым атакам»