Ideco NGFW. Интеграция. Управление. Администрирование.

О курсе

В рамках данного курса рассматриваются основные возможности многофункционального межсетевого экрана Ideco NGFW (v18,19,20). Слушатели получат знания, необходимые для использования устройств Ideco NGFW в корпоративной сети, их подключения и начального конфигурирования, а также навыки мониторинга и анализа событий, обнаруживаемых этими устройствами. Курс содержит сведения по настройке политик фильтрации трафика, трансляции сетевых адресов и анализа содержимого трафика. В курсе также представлена информация по построению виртуальных частных сетей различного типа на основе Ideco NGFW.

Программа курса включает в себя полные сведения по настройке сетевых интерфейсов в Ideco NGFW для работы в различных режимах, настройку протоколов маршрутизации. Также рассматриваются варианты использования Ideco NGFW в отказоустойчивых конфигурациях.

Кому будет полезен курс

Системные и сетевые администраторы, ответственные за безопасность компьютерных сетей, эффективную эксплуатацию средств защиты и средств анализа защищенности сетей

Администраторы информационной безопасности

Эксперты и аналитики по вопросам компьютерной безопасности, ответственные за анализ состояния информационной безопасности и определение требований к защищенности сетевых ресурсов

Предварительные требования

Базовые знания по IP-сетям, основным протоколам и службам стека TCP/IP

Навыки работы в ОС Linux: интерфейс командной строки, настройка сети

Понимание принципов работы пакетных фильтров, прокси-серверов

Знакомство с инфраструктурой открытых ключей

Программа курса

Модуль 1. Установка и подготовка к работе

Установка и первоначальная настройка.

Модуль 2. Первоначальная настройка основных сервисов

Настройка политик ролевого управления
Базовая настройка политик файрвола
Настройка инфраструктурных сервисов

Модуль 3. Интеграция в инфраструктуру

Интеграция с программным комплексом Альт Домен для централизованного управления компьютерами и пользователями в сети
Подключение к нескольким операторам связи. Балансировка и отказоустойчивость. Основы маршрутизации и масштабирования решений
Доступ в Интернет. Сетевая трансляция Destination NAT и проксирование L3-L7. Обратный прокси

Модуль 4. Защита периметра офиса

Мониторинг и Журналирование
Администрирование сервера (основы, рекомендации)
Защита приложений, фильтрация на основе контента. Ограничение скорости

Модуль 5. Подключение удалённых офисов и решений задачи масштабирования

Шифрование каналов связи и безопасная передача данных (туннельный режим)
Шифрование каналов связи и безопасная передача данных (транспортный режим)
Подключение пользователей client-to-site VPN

Модуль 6. Администрирование устройства

Решение административных задач при масштабировании сервисов Ideco NGFW - настройка центральной консоли Ideco Center
Решение административных задач при масштабировании сервисов Ideco NGFW - добавление Ideco NGFW в центральную консоль Ideco Center
Решение административных задач при масштабировании сервисов Ideco NGFW - объединение двух устройств Ideco NGFW в кластер
Решение административных задач при масштабировании сервисов Ideco NGFW - добавление кластера (ноды) Ideco NGFW в центральную консоль Ideco Center

Итоговая аттестация

Как вы будете учиться

Занятия

Занятия проводятся как очно в аудитории с непосредственным взаимодействием между преподавателем и слушателями. Для тех, кто не может присутствовать физически, предусмотрено участие через платформу MTS.link.

Процесс обучения

Занятия включают лекции, семинары и групповые проекты. Материалы подаются в виде презентаций, которые могут содержать графику, видео. Полученные знания закрепляются тестированиями и практическими заданиями, а затем вы получаете развернутую обратную связь от эксперта курса.

Сопровождение

Вы можете задавать вопросы преподавателю в режиме реального времени. Так же у каждой группы есть кураторы, которые всегда на связи и помогают решить организационные вопросы.

Академия

Курсы

Услуги