Администрирование средства анализа защищенности RedCheck

О курсе

За 3 дня интенсивной подготовки слушатели пройдут полный цикл администрирования RedCheck: от установки до выявления уязвимостей, анализа результатов и подготовки отчетности. Проведут 4 лабораторные работы на реальных сценариях: отработка сканирования в режиме «белого» и «черного» ящиков, создание заданий по расписанию, работа с отчетами, анализ жизненного цикла уязвимостей. Познакомятся с возможностями сканирования контейнеризации, АСУ ТП, YARA-правилами. Отдельно будет рассмотрен блок соответствия требованиям ИБ.

Предварительные требования

Опыт администрирование Linux (Astra Linux, РЕД ОС, Debian)

Базовое понимание принципов работы в локальных сетях и маршрутизации

Базовое понимание принципов работы СУБД (желательно PostgreSQL) и командной строкой Bash

Кому будет полезен курс

Системным администраторам и инженерам ИБ, отвечающим за безопасность инфраструктуры

Аналитикам безопасности, отвечающим за анализ уязвимостей, выполнение соответствия требованиям политик безопасности и подготовку к проверкам регуляторов

Проектным командам и интеграторам, внедряющим решения по защите информации

Преимущества нашей программы

Понимание архитектуры, ролевой модели и принципов оценки критичности уязвимостей в RedCheck.

Навыки установки и настройки системы в различных операционных средах с учетом сегментации и интеграции со смежными системами.

Умение проводить различные виды тестирования на безопасность и управлять объектами сканирования.

Практические навыки администрирования платформы: настройка расписаний, формирование отчетов, работа с журналами событий и управление жизненным циклом уязвимости.

Программа курса

Модуль 1

Введение и установка САЗ RedCheck.

Что такое САЗ RedCheck;

Объекты сканирования САЗ RedCheck;

Сегментная ролевая модель;

Репозиторий OVALdb;

Как строится оценка критичности уязвимости внутри САЗ RedCheck;

Функциональные возможности САЗ RedCheck;

Виды лицензирования САЗ RedCheck;

Архитектура работы системы в зависимости от версии;

Системные требования для различных ОС;

Интеграция со смежными системами.

Модуль 2

Виды тестирования на безопасность. Настройка хостов для сканирования.

Виды тестирования на безопасность;

Зависимость тестирования от среды (black, white, grey box);

Объекты сканирования САЗ RedCheck;

Методы тестирования на безопасность;

Импорт и экспорт хостов.

Модуль 3

Автоматизация. Поиск уязвимостей и анализ результатов сканирования.

Журналы событий;

Расписание сканирования;

Шаблоны отчетов;

Время жизни уязвимости;

Анализ уязвимостей;

Контроль покрытия сканера;

Анализ и контроль устранения уязвимостей в САЗ RedCheck;

Проверка соответствия стандартам ИБ;

Администрирование RedCheck.

Академия

Курсы

Услуги

Библиотека

Контакты

Администрирование средства анализа защищенности RedCheck

О курсе

Предварительные требования

Кому будет полезен курс

Преимущества нашей программы