[Rebrain] Основы сетевой безопасности. Network security [Андрей Шабалин]

Robot · Суббота в 08:56

Практикум. Освойте продвинутую сетевую безопасность и мониторинг: от настройки Zone-Based Firewall и NAT до внедрения SNMPv3 и NetFlow для полного контроля над трафиком вашей инфраструктуры.

Темы, которые вы освоите:

Cisco IOS
Zone-Based Firewall (ZBF)
SNMPv3
NetFlow/IPFIX
RADIUS/TACACS+
Syslog
NTP

Кому подойдёт:

Системные администраторы
Чтобы перейти от простого 'проброса портов' к профессиональному управлению безопасностью и мониторингом сети.
DevOps-инженеры
Для глубокого понимания сетевых задержек и проблем безопасности на уровне инфраструктуры, а не только приложения.
Сетевые инженеры
Для систематизации знаний по ZBF, SNMPv3 и современным методам анализа трафика (NetFlow) в enterprise-сетях.

Что изучите:

Безопасность
Переход от Stateless к Stateful фильтрации критически важен для защиты от современных атак.
Наблюдаемость
Мониторинг через SNMPv3 и NetFlow позволяет находить 'узкие места' до того, как они станут инцидентами.
Управляемость
Централизованный AAA исключает использование общих паролей и упрощает аудит действий персонала.
Compliance
Корректная настройка Syslog и NTP необходима для соответствия стандартам безопасности (PCI DSS, ISO 27001).

Программа:

Введение
Списки контроля доступа. Классификации
Межсетевой экран. Stateful. Zone-Based Firewall
Сетевая трансляция адресов. Классификации
Аутентификация, авторизация, аудит. Управление пользователями
Пассивный сбор событий безопасности. Системный журнал
Активный мониторинг сетевых устройств. Протокол SNMP
Сбор информации о передаваемом трафике в сети. Зеркалирование трафика
Заключение

Эксперт Андрей Шабалин:

Кандидат наук, преподаватель сетевых технологий на онлайн-платформах
Инструктор академии Eltex и Астра-Университета