современные угрозы;

традиционные средства защиты vs UserGate.

группа компаний UserGate;

обзор моделей межсетевых экранов;

обзор функционала;

дополняющие продукты.

топология стенда и коммутация устройств;

начальная конфигурация устройств.

аппаратные межсетевые экраны;

виртуальные межсетевые экраны;

подключение.

графический интерфейс;

интерфейс командной строки;

меню загрузки и системные утилиты.

правила лицензирования;

дополнительно лицензируемые модули;

регистрация продукта.

администраторы и профили администраторов;

серверы авторизации;

работа с административными учётными записями.

знакомство с интерфейсом;

ролевая модель и администраторы

обзор кластера конфигурации;

настройка кластера конфигурации.

протокол VRRP;

обзор кластера отказоустойчивости;

актив-паcсив;

актив-актив;

переключение узлов;

настройка.

настройка кластера конфигурации;

настройка кластера отказоустойчивости;

подключение UserGate Log Analyzer.

описание;

параметры контроля зоны;

защита от IP-спуфинга;

защита от DoS-атак;

создание и настройка зоны.

общая информация;

настройка логических интерфейсов.

виртуальные маршрутизаторы;

шлюзы;

статическая и динамическая маршрутизация.

DNS;

DHCP.

настройка шлюзов и маршрутизации;

настройка DNS;

настройка DHCP;

настройка протокола OSPF

компоненты политик сети;

журналы.

морфология;

сервисы;

IP-адреса;

User Agent браузеров;

типы контента;

списки URL;

календари;

полосы пропускания;

профили АСУ ТП;

шаблоны страниц;

категории URL;

изменённые категории URL;

приложения;

почтовые адреса;

номера телефонов;

профили СОВ;

профили оповещений;

профили NetFlow;

профили SSL.

обзор;

параметры правил и их настройка.

обзор;

правила NAT;

правила DNAT;

правила Port Forwarding;

Network Mapping;

маршрутизация с использованием политик.

обзор;

настройка балансировки TCP/UDP.

настройка правил пропускной способности.

создание объектов в библиотеке;

настройка базовой политики безопасности;

настройка подключения к сети Интернет;

эмуляция сбоя и проверка работы кластера;

обновление библиотек.

обзор алгоритмов шифрования;

цифровые сертификаты;

управление сертификатами.

SSL/TLS;

инспектирование SSL.

работа с сертификатами;

настройка политики инспектирования SSL.

обзор;

создание пользователей;

профили авторизации.

обзор методов авторизации;

Captive-портал;

агенты авторизации.

настройка Captive-портала;

настройка аутентификации Kerberos;

установка и настройка агента авторизации;

авторизация по атрибутам пользователя.

компоненты политики безопасности;

журналы.

обзор;

настройка фильтрации контента.

обзор;

настройка веб-безопасности.

обзор;

настройка СОВ.

обзор;

настройка сценария.

обзор;

настройка защиты от DoS-атак.

правила АСУ ТП;

защита почтового трафика;

работа с внешними ICAP-серверами.

фильтрация контента;

система обнаружения вторжений (СОВ);

сценарии.