Практикум. Освойте продвинутую сетевую безопасность и мониторинг: от настройки Zone-Based Firewall и NAT до внедрения SNMPv3 и NetFlow для полного контроля над трафиком вашей инфраструктуры.
Темы, которые вы освоите:
- Cisco IOS
- Zone-Based Firewall (ZBF)
- SNMPv3
- NetFlow/IPFIX
- RADIUS/TACACS+
- Syslog
- NTP
Кому подойдёт:
- Системные администраторы
Чтобы перейти от простого 'проброса портов' к профессиональному управлению безопасностью и мониторингом сети.
- DevOps-инженеры
Для глубокого понимания сетевых задержек и проблем безопасности на уровне инфраструктуры, а не только приложения.
- Сетевые инженеры
Для систематизации знаний по ZBF, SNMPv3 и современным методам анализа трафика (NetFlow) в enterprise-сетях.
Что изучите:
- Безопасность
Переход от Stateless к Stateful фильтрации критически важен для защиты от современных атак.
- Наблюдаемость
Мониторинг через SNMPv3 и NetFlow позволяет находить 'узкие места' до того, как они станут инцидентами.
- Управляемость
Централизованный AAA исключает использование общих паролей и упрощает аудит действий персонала.
- Compliance
Корректная настройка Syslog и NTP необходима для соответствия стандартам безопасности (PCI DSS, ISO 27001).
Программа:
- Введение
- Списки контроля доступа. Классификации
- Межсетевой экран. Stateful. Zone-Based Firewall
- Сетевая трансляция адресов. Классификации
- Аутентификация, авторизация, аудит. Управление пользователями
- Пассивный сбор событий безопасности. Системный журнал
- Активный мониторинг сетевых устройств. Протокол SNMP
- Сбор информации о передаваемом трафике в сети. Зеркалирование трафика
- Заключение
Эксперт Андрей Шабалин:
- Кандидат наук, преподаватель сетевых технологий на онлайн-платформах
- Инструктор академии Eltex и Астра-Университета
