Академия информационных систем
Администрирование средства анализа защищенности RedCheck
О курсе
Предварительные требования
Опыт администрирование Linux (Astra Linux, РЕД ОС, Debian)
Базовое понимание принципов работы в локальных сетях и маршрутизации
Базовое понимание принципов работы СУБД (желательно PostgreSQL) и командной строкой Bash
Кому будет полезен курс
Системным администраторам и инженерам ИБ, отвечающим за безопасность инфраструктуры
Аналитикам безопасности, отвечающим за анализ уязвимостей, выполнение соответствия требованиям политик безопасности и подготовку к проверкам регуляторов
Проектным командам и интеграторам, внедряющим решения по защите информации
Преимущества нашей программы
Понимание архитектуры, ролевой модели и принципов оценки критичности уязвимостей в RedCheck.
Навыки установки и настройки системы в различных операционных средах с учетом сегментации и интеграции со смежными системами.
Умение проводить различные виды тестирования на безопасность и управлять объектами сканирования.
Практические навыки администрирования платформы: настройка расписаний, формирование отчетов, работа с журналами событий и управление жизненным циклом уязвимости.
Программа курса
Модуль 1
Введение и установка САЗ RedCheck.
Что такое САЗ RedCheck;
Объекты сканирования САЗ RedCheck;
Сегментная ролевая модель; Репозиторий OVALdb;
Как строится оценка критичности уязвимости внутри САЗ RedCheck;
Функциональные возможности САЗ RedCheck;
Виды лицензирования САЗ RedCheck;
Архитектура работы системы в зависимости от версии;
Системные требования для различных ОС;
Интеграция со смежными системами.
Практика:
Установка и настройка СУБД
Инсталляция и активация RedCheck
Конфигурация RedCheck
Синхронизация контента безопасности
Лабораторная работа 1
Установка и настройка САЗ RedCheck
Модуль 2
Виды тестирования на безопасность. Настройка хостов для сканирования.
Виды тестирования на безопасность;
Зависимость тестирования от среды (black, white, grey box);
Объекты сканирования САЗ RedCheck;
Методы тестирования на безопасность;
Импорт и экспорт хостов.
Практика:
Добавление хостов и групп для сканирования
Создание учетных записей для сканирования
Проверка доступности хостов
Pentest сканирование
Лабораторная работа 2
Подготовка хостов к сканированию. Pentest сканирование
Модуль 3
Автоматизация. Поиск уязвимостей и анализ результатов сканирования.
Журналы событий;
Расписание сканирования;
Шаблоны отчетов;
Время жизни уязвимости;
Анализ уязвимостей;
Контроль покрытия сканера;
Анализ и контроль устранения уязвимостей в САЗ RedCheck;
Проверка соответствия стандартам ИБ;
Администрирование RedCheck.
Практика:
Сканирование на уязвимости
Дифференциальный отчет
Контроль покрытия
Анализ уязвимостей
Контроль устранения уязвимостей
Лабораторная работа 3
Создание задач по расписанию и работа с отчетами.
Аудит обновлений
Лабораторная работа 4
Сканирование на уязвимости и анализ полученных результатов
Итоговая аттестация
По окончании обучения выдается
Удостоверение о повышении квалификации
Вы получите углубленное понимание методологии оценки уязвимостей
Компетенции в области развертывания и архитектурного проектирования
Понимание возможностей интеграции со смежными системами
Навыки работы с сертифицированным ФСТЭК решением
Как вы будете учиться
Получить персональное предложение
