Выберите городМосква
Москва
Екатеринбург
Тюмень
Санкт-Петербург
Сочи
Тбилиси
Москва+7 495 231-23-51
Екатеринбург
Тюмень
Санкт-Петербург
Тбилиси
Личный кабинет
Выберите городМосква
Москва
Екатеринбург
Тюмень
Санкт-Петербург
Сочи
Тбилиси
Москва+7 495 231-23-51
Екатеринбург
Тюмень
Санкт-Петербург
Тбилиси
Информзащита
КП20

Анализ защищенности сетей

Тип курса
Авторизированный
Формы обучения
Очная
ОчнаяОчная
Занятие длится 8 академических часов в день, стандартное время начала обучения – 10:00.
Длительность
24 ак. часов
Ближайшая дата
21 сент. / Москва
Стоимость
24 900.00 RUB
24 900.00 RUB
Описание

Курс КП20 "Анализ защищенности сетей" посвящён одному из защитных механизмов, который относится к категории превентивных, - мониторингу защищённости. В курсе детально рассматриваются основные типы уязвимостей компьютерных систем и сетей, причины их возникновения и методы выявления. Рассматриваются приёмы и инструменты как удалённого, так и локального анализа систем, приводятся примеры использования современных систем управления уязвимостями, представлена информация по методологии анализа защищённости.

Курс содержит сведения, необходимые для эффективного проведения обследования корпоративной сети с точки зрения защищенности. В программе анализируется архитектура и принципы работы сканеров сетевого уровня, в т. ч. методы сбора информации о сети и методы идентификации уязвимостей. Также рассматриваются вопросы внедрения технологии анализа защищенности в корпоративной сети и методология Penetration Testing (Ethical hacking).

Значительная часть курса отведена практической работе с различными средствами поиска уязвимостей, как свободно распространяемыми, так и коммерческими.

Профиль аудитории
  • Системные и сетевые администраторы, ответственные за безопасность компьютерных сетей, эффективную эксплуатацию средств защиты и средств анализа защищенности сетей.
  • Администраторы информационной безопасности.
  • Эксперты и аналитики по вопросам компьютерной безопасности, ответственные за анализ состояния информационной безопасности и определение требований к защищенности сетевых ресурсов.
Необходимая подготовка
Хорошее знание IP-сетей, протоколов и служб стека TCP/IP, навыки работы с операционными системами (ОС) Windows NT/2000 и Linux.
Цели курса
Вы приобретете знания:
  • по архитектуре и принципам работы сканеров сетевого уровня;
  • о методах сбора информации о сети;
  • о методах поиска уязвимостей, используемых в сканерах безопасности;
  • о методологии внедрения механизма анализа защищенности в корпоративной сети.

Вы приобретете навыки:
  • размещения средств анализа защищенности в корпоративной сети;
  • выявления уязвимостей с использованием различных средств анализа защищенности, в т.ч. Nessus, XSpider, Internet Scanner;
  • написания собственных проверок на языке NASL;
  • анализа защищенности приложений;
  • анализа результатов работы сканеров уязвимостей.
Программа курса
Глава 1 - Терминология
  • Понятие уязвимости. 
  • Классификация. 
  • Источники информации. 
  • Каталог уязвимостей CVE.

Глава 2 -  Методы выявления уязвимостей. Системы анализа защищенности
  • Основные приёмы выявления уязвимостей. 
  • Обзор средств анализа защищенности. 
  • Варианты классификации. 
  • Примеры.

Глава 3 -  Сетевые сканеры безопасности
  • Архитектура и принципы работы сканеров сетевого уровня. 
  • Методы сканирования на уровне сети.

Глава 4 -  Методы сбора информации о сети
  • Информация, доступная через Интернет. 
  • Программа HTTrack. Foot Printing.

Глава 5 -  Идентификация сетевых объектов
  • Использование протокола ICMP. 
  • Использование протокола UDP. 
  • Использование протокола ТСР. 
  • Использование протокола IP. 
  • Идентификация узлов с помощью протокола ARP.

Глава 6 -  Определение топологии сети
  • Отслеживание маршрутов.
  • Определение топологии сети за пакетным фильтром.

Глава 7 -  Идентификация статуса порта
  • Способы сканирования портов. 
  • Сканирование портов ТСР. 
  • Сканирование портов UDP.

Глава 8 -  Идентификация сервисов и приложений
  • Идентификация ТСР-служб. Идентификация UDP-служб. 
  • Сканирование протоколов.

Глава 9 -  Идентификация операционных систем
  • Простейшие методы определения ОС. 
  • Опрос стека TCP/IP. 
  • Инструменты. 
  • SinFP. 
  • Использование протокола ICMP для идентификации ОС.

Глава 10 -  Идентификация уязвимостей по косвенным признакам
  • Методы идентификации уязвимостей по косвенным признакам. 
  • Баннерные проверки. 
  • Сетевые сервисы как объект сканирования. 
  • «Локальные» проверки.
  • Сбор информации о Windows-системах.

Глава 11 -  Методы и задачи Passive fingerprinting
  • Анализ сетевого трафика. 
  • Анализ запросов от сканируемого узла.

Глава 12 -  Выявление уязвимостей с помощью тестов
  • «Эксплойты» и их разновидности. 
  • Проблема «отказа в обслуживании». 
  • Методы анализа результатов тестирования.

Глава 13 -  Сетевой сканер Nessus
  • Обзор возможностей. 
  • Архитектура сканера. 
  • Получение, установка и работа со сканером.

Глава 14 -  Язык описания атак NASL
  • Структура сценария. 
  • Синтаксис языка. 
  • Подключаемые библиотеки. 
  • Написание пользовательских проверок.

Глава 15 -  Примеры средств анализа защищенности
  • Сетевой сканер XSpider. 
  • Программа Internet Scanner.

Глава 16 -  Анализ защищенности уровня узла
  • Задачи и инструменты локального сканирования. 
  • Контроль целостности. 
  • Оценка стойкости паролей. 
  • Программа Assuria Auditor.

Глава 17 -  Специализированные средства анализа защищённости. Анализ защищенности СУБД
  • Уязвимости СУБД. 
  • Сканирование СУБД.

Глава 18 -  Методология анализа защищенности
  • Ethical hacking (Penetration Testing)
  • Разновидности Penetration Testing
  • Схема Penetration Testing.

Глава 19 -  Централизованное управление уязвимостями
  • Инвентаризация информационных активов. 
  • Мониторинг состояния защищённости. 
  • Устранение уязвимостей. Контроль.
Доступные формы обучения
Описание фомата

Очная форма – это классическая форма обучения. Студенты посещают занятия в специально оборудованном классе на территории учебного центра в соответствии с установленным расписанием.

Занятие длится 8 академических часов в день, стандартное время начала обучения – 10:00.

Преимущество очного обучения – это личный контакт с тренером-преподавателем и с остальными студентами курса. Во время обучения студенты сдают лабораторные работы вендоров, к которым предоставляется доступ, а также лабораторные работы, специально разработанные тренерами-преподавателями. Обучающиеся выполняют практические занятия, получая доступ к оборудованию или при помощи его эмуляции.

Расписание курса
Выберите удобную для вас дату
сент. 2020
21 - 23 сент.
Москва
ОчнаяОчная
Преподаватель курса
Ожидается назначение
Стоимость
24 900.00 RUB
нояб. 2020
30 нояб. - 02 дек.
Москва
ОчнаяОчная
Преподаватель курса
Ожидается назначение
Стоимость
24 900.00 RUB
Если в расписании нет удобных для Вас дат, напишите нам - мы разработаем удобные варианты специально для Вас!
FAQ

По окончанию обучения слушатели получают либо Сертификат Учебного Центра о прохождении курса, либо Удостоверение о повышении квалификации, зарегистрированное в ФРДО (Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении). Для получения Свидетельства необходимо, чтобы длительность обучения превышала 16 академических часов, а так же необходимо предоставить оригинал Диплома о профессиональном или высшем образовании государственного образца.

Помимо этого, по факту прохождения авторизованных курсов вендоров Cisco, Postgres, AstraLinux, Microsoft, ICAgile выдается электронный сертификат вендора.

Возьмите паспорт и Диплом об окончании профессионального или высшего образования. Диплом понадобится для получения Удостоверения о повышении квалификации (в случае отсутствия Диплома, по окончанию курса будет выдан Сертификат Учебного Центра, подтверждающий факт пройденного обучения).

За несколько дней до начала обучения (обычно за неделю) все слушатели получают приглашение по указанной электронной почте (если обучение заказывалось централизованно, ваш персональный мейл могли не передать - обратитесь к специалисту вашей организации, кто заказывал курсы, приглашение есть у него). В приглашении указан адрес и прочая полезная для слушателя информация. Если вы не получили приглашение – обратитесь к нам любым удобным для вас способом и мы сообщим адрес и продублируем приглашение на вашу почту.

В основном корпусе в Москве по адресу Дербеневская набережная д.7 стр.5, БЦ «Оазис», парковки, к сожалению, нет. Зато есть муниципальная платная парковка на всех прилегающих улицах.

По поводу остальных филиалов и корпусов – уточняйте информацию у наших менеджеров. Мы постараемся сделать всё возможное для вашего комфортного обучения.

Да, во время занятий для слушателей всегда доступны чай, кофе, прохладительные напитки и орешки, печеньки и другие снеки на кофе-брейках. Помимо этого, в обеденный перерыв будет предложен полноценный горячий обед.

Наш центр работает с корпоративными и частными клиентами. Для каждой категории клиентов мы разработали различные варианты сотрудничества, позволяющие гибко подходить к ценообразованию и вариантам оплаты.

Обо всех специальных условиях читайте в разделе Спецпредложения.

Не достаточно информации? Напишите нам и мы сделаем вам предложение, от которого невозможно отказаться.

Не нашли подходящиего курса?
Оставьте заявку на обучение для вашей организации
Подпишитесь и будьте в курсе
Информация о новинках, скидках и акциях. Уже более 36 000 подписчиков!