Код курса.
У каждого курса есть свой уникальный код. Зная этот код вы можете быстро найти курс в форме поиска.
Выберите городМосква
Москва
Алматы
Екатеринбург
Тюмень
Санкт-Петербург
Новосибирск
Сочи
Тбилиси
Москва
Москва
Алматы
Екатеринбург
Тюмень
Санкт-Петербург
Новосибирск
Сочи
Тбилиси
Построение и эксплуатация корпоративной системы управления жизненным циклом средств аутентификации и электронной подписи (токенов) на платформе JaCarta Management System 3.4
Вендор
Длительность
40 ак. часов
Ближайшая дата
18 ноя 2024
Стоимость
50 000 RUB
Описание
Курс состоит из 4-х модулей, в рамках которых изучаются назначение, возможности, типовые сценарии использования и настройки системы управления жизненным циклом USB-токенов и смарт-карт – JaCarta Management System (JMS). Рассматриваются вопросы лицензирования системы, работа со службами каталога и удостоверяющими центрами, типовые сценарии выпуска и обслуживания токенов, автоматизация формирования сопутствующих документов по учету СКЗИ. Слушатели знакомятся с архитектурой, возможными сценариями установки, настройки, обслуживания, резервного копирования и восстановления JaCarta Management System. Освещаются вопросы миграции с SafeNet Authentication Manager (SAM) на JaCarta Management System. Уделяется внимание настройке политик инициализации и выпуска токенов, использованию планов обслуживания и аудиту системы.
Кому полезен курс
- Системные администраторы и администраторы безопасности.
- Руководители ИТ-служб как небольших организаций, так и крупных компаний, которые планируют внедрение двухфакторной аутентификации с использованием USB-токенов и смарт-карт.
- Специалисты партнерских организаций компании "Аладдин Р.Д.".
- Руководители, технические специалисты, специалисты служб технической поддержки и инженеры предприятий и организаций, уже использующих или планирующих использование электронных ключей JaCarta или eToken.
- Архитекторы систем информационной безопасности.
Необходимая подготовка
- Базовые представления об инфраструктуре открытых ключей (PKI) и ее использовании в информационных системах масштаба предприятия.
- Навыки установки и настройки программного обеспечения в среде Microsoft Windows.
- Навыки администрирования локальных сетей на основе клиентских и серверных операционных систем Microsoft Windows и службы каталогов Microsoft Active Directory.
Ваш результат обучения
Вы будете знать:
- Какие проблемы возникают при управлении жизненным циклом смарт-карт и USB-ключей JaCarta; методы их разрешения;
- Основные принципы управления жизненным циклом смарт-карт и USB-токенов, важность и роль системы управления жизненным циклом токенов на примере JaCarta Management System (JMS);
- Архитектуру системы JMS, ее основные функциональные компоненты и схемы их взаимодействия;
- Принципы взаимодействия системы с различными приложениями безопасности;
- Политику лицензирования системы;
- Типовые сценарии выпуска, эксплуатации и обслуживания токенов;
- Механизмы разграничения доступа к системе;
- Методы резервного копирования и восстановления JMS.
- Основные функциональные компоненты системы JMS и параметры их настройки (конфигурирования);
- Подходы к обеспечению отказоустойчивости, доступности и масштабируемости системы;
- Порядок и последовательность настройки параметров;
- возможности системы по сбору информации аудита и рассылки уведомлений.
Вы будете уметь:
- Выпускать аппаратные токены с использованием JMS;
- Вести учет сертификатов пользователей и компьютеров, хранящихся как в токенах, так и на компьютерах;
- Настраивать автоматизированное формирование документов по учету СКЗИ при операциях с токенами;
- Выполнять типовые операции по обслуживанию токенов;
- Использовать возможности JMS для сбора информации аудита и рассылки уведомлений администраторам;
- Разрабатывать сценарии резервного копирования и восстановления системы JMS;
- Выбирать правильный сценарий установки и развертывания системы управления JMS в масштабах организации в зависимости от требований, предъявляемых к системе;
- Проектировать развертывание и внедрение системы управления JMS с учетом требований к отказоустойчивости и доступности системы;
- Настраивать политики использования токенов;
- Настраивать основные коннекторы системы управления JMS, входящие в комплект поставки системы, к внешним приложениям: службам каталога и удостоверяющим центрам.
Программа курса
Модуль 1. JaCarta Management System: архитектура, назначение и возможности системы.
Раздел 1: Основные возможности системы JaCarta Management System. Базовые функции JMS. Возможности JMS. Схема лицензирования.
Раздел 2: Архитектура системы.
Раздел 3: Основные принципы администрирования JMS. Консоль управления JMS. Основные объекты управления: пользователи, рабочие станции, токены и сертификаты, профили. Подсистема печати. Учет СКЗИ. Аудит. Практические работы: Регистрация пользователей и компьютеров на сервере JMS. Привязка профилей по умолчанию к домену.
Раздел 4: Типовые сценарии выпуска токенов.
Регистрация токенов в системе. Назначение токена пользователю. Пакетная регистрация токенов в системе. Выпуск электронного ключа администратором. Выпуск электронного ключа пользователем. Практические работы: Регистрация токена в системе и назначение пользователю. Регистрация токена пользователем в режиме самообслуживания. Пакетная регистрация токена в системе.
Раздел 5: Типовые сценарии обслуживания токенов. Восстановление PIN-кода и разблокировка токена. Отключение и включение токена. Отзыв токена. Возврат токена в эксплуатацию. Замена токена. Практические работы: Разблокировка токена пользователя. Отключение, включение, отзыв и возврат в эксплуатацию токена. Замена токена.
Модуль 2. Интеграция JMS в существующую PKI инфраструктуру предприятия.
Раздел 6: Взаимодействие с удостоверяющими центрами. Общие принципы применения JMS с удостоверяющими центрами. Настройки профилей выпуска сертификатов в удостоверяющих центрах на примере Microsoft CA и КриптоПро УЦ 2.0. Синхронизация токенов. Взятие сертификатов в токенах под контроль и управление. Контроль сертификатов на рабочей станции. Резервное копирование и восстановление ключей. Практические работы: Настройка и привязка профилей выпуска сертификатов в центре сертификации Microsoft. Выпуск токена с сертификатом, выпущенным в УЦ Microsoft для пользователя, зарегистрированного в каталоге Active Directory. Синхронизация токена пользователем в режиме самообслуживания. Настройка регистрации внешних объектов. Синхронизация сертификатов в системном хранилище компьютера и в персональном хранилище в профиле пользователя. Настройка выпуска сертификатов в хранилище в профиле пользователя на компьютере на примере Microsoft CA. Замена токена с перевыпуском сертификата и с восстановлением сертификата из резервной копии. Настройка подключения JMS к удостоверяющему центру КриптоПро УЦ 2.0. Выпуск токена с сертификатом, выданным КриптоПро УЦ 2.0, для пользователя, зарегистрированного в каталоге КриптоПро УЦ 2.0. Выпуск токена с сертификатом, выданным КриптоПро УЦ 2.0, для пользователя, зарегистрированного в каталоге Active Directory. Выпуск сертификата на КриптоПро УЦ 2.0 для пользователя, зарегистрированного в каталоге Аctive Directory, в токен без аппаратной поддержки ГОСТ Р34.10-2012 с использованием КриптоПро CSP 4.0.
Раздел 7: Печать документов и учет СКЗИ. Принципы работы подсистемы учета печати. Учет СКЗИ. Практические работы: Изучение подсистемы печати. Изучение подсистемы учета СКЗИ.
Модуль 3. Развертывание JaCarta Management System.
Раздел 8: Общие сведения. Варианты установки JMS. Компоненты JMS. Дистрибутив JMS. Системные требования. Поддерживаемые программные и аппаратные средства. Поддерживаемые удостоверяющие центры. Использование КриптоПро CSP в качестве поставщика криптографии.
Раздел 9: Развертывание компонентов JMS. Подготовка сертификатов, необходимых для развертывания JMS. Установка и первичная настройка JMS Server. Особенности конфигурирования для работы в кластере. Подключение к серверу агентов и рабочих мест администратора. Разрешения, необходимые серверу JMS для успешной работы. Подготовка рабочего места администратора. Подготовка клиентского компьютера. Практические работы: Подготовка сервера Windows к развёртыванию сервера JMS. Подготовка УЦ Microsoft к выпуску сертификатов, необходимых для развертывания сервера JMS. Выпуск сертификатов, необходимых для развёртывания Сервера JMS. Установка и первоначальная настройка сервера JaCarta Management System. Добавление в DNS записей служб сервера JMS для подключения ПО администратора и клиента. Настройка необходимых разрешений для сервера JMS. Установка ПО клиента JaCarta Management System, Единого клиента JaCarta и драйверов Рутокен с помощью групповых политик Windows. Установка ПО администратора JaCarta Management System и необходимых драйверов.
Модуль 4. Администрирование JaCarta Management System.
Раздел 10: Управление сервером. Диалог настроек сервера. Смена служебных ключей и сертификатов. Практическая работа: Постинсталляционная настройка сервера.
Раздел 11: Работа с профилями. Общие принципы. Виды профилей. Привязка профилей. Ограничение действия профилей за счет глобальных групп. Глобальные группы JMS.
Раздел 12: Разграничение административных полномочий в JMS. Система разграничения прав в JMS. Создание новой/изменение существующей роли. Назначение ролей пользователям JMS. Делегирование прав на контейнер. Практическая работа: Делегирование полномочий с помощью системных ролей.
Раздел 13: Планы обслуживания. Что такое планы обслуживания. Просмотр и редактирование задач планов обслуживания. Запуск и просмотр результатов планов обслуживания. План обслуживания ключевых носителей. План обслуживания по умолчанию. План обслуживания рабочих станций. План обслуживания сертификатов. Автоматический запуск планов обслуживания. Практическая работа: Настройка автоматического запуска и изучение работы планов обслуживания.
Раздел 14: Подсистема аудита. Включение/выключение ведения журнала событий для компонентов системы. Просмотр событий в Консоли управления JMS.
Раздел 15: Резервное копирование и обновление системы JMS. Резервное копирование и восстановление базы данных JMS. Резервное копирование и восстановление мастер-ключа БД. Обновление программного обеспечения JMS.
Итоговое тестирование.
! Данный курс может быть заказан согласно 44-ФЗ, 223-ФЗ (закупка, аукцион, запрос котировок, конкурсные процедуры)
Доступные формы обучения
Описание фомата
Дистанционное (онлайн) обучение проводится с применением Системы Дистанционного обучения УЦ Микротест - системы Mirapolis. По форме и содержанию дистанционное обучение полностью совпадает с аналогичными очными курсами.
Занятие длится 8 академических часов в день, стандартное время проведения обучения с 10:00 до 17.00.
Обучение проходит в реальном времени с преподавателем. В процессе обучения вы сможете задавать вопросы – в чате или голосом во время занятия. В зависимости от программы курса, каждому студенту предоставляется доступ к стенду с лабораторными работами. Для закрепления материала курса вам будут доступны записи прошедших вебинаров в вашем личном кабинете в ЛК Mirapolis.
Данный формат обучения позволяет существенно сократить командировочные издержки.
Описание фомата
Очная форма – это классическая форма обучения. Студенты посещают занятия в специально оборудованном классе на территории учебного центра в соответствии с установленным расписанием.
Занятие длится 8 академических часов в день, стандартное время начала обучения – 10:00.
Преимущество очного обучения – это личный контакт с тренером-преподавателем и с остальными студентами курса. Во время обучения студенты сдают лабораторные работы вендоров, к которым предоставляется доступ, а также лабораторные работы, специально разработанные тренерами-преподавателями. Обучающиеся выполняют практические занятия, получая доступ к оборудованию или при помощи его эмуляции.
Расписание курса
FAQ
Онлайн обучение реализуется в Системе Дистанционного Обучения УЦ Микротест — Mirapolis и проходит в реальном времени с преподавателем. За несколько дней до начала обучения вы получаете необходимые ссылки для подключения к курсу и доступ к Личному кабинету.
Более подробно вы можете ознакомиться с информацией на странице дистанционного обучения.
Если у вас остались вопросы, то обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru), и мы ответим на все ваши вопросы.
Очное обучение проходит на территории Учебного центра Микротест по адресу: Москва, Дербеневская наб. д. 7 стр.5, 5 этаж.
За несколько дней до начала обучения участник получает приглашение, в котором указан адрес места проведения и другая полезная информация для обучения.
Если вы не получили приглашение — обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru), и мы ответим на ваши вопросы и продублируем приглашение на вашу почту.
- Обучение проходит в реальном времени с преподавателем, вы можете задавать свои вопросы и разбирать интересные кейсы сразу в процессе обучения.
- Вашу учебную группу будет сопровождать координатор, которому можно задавать организационные вопросы.
- Если вы по каким-то причинам пропустили онлайн-занятие, то все записи будут доступны 24/7 в вашем личном кабинете в Системе Дистанционного Обучения. Также вы можете их использовать для закрепления материала.
- Дополнительно для вашего удобства мы создаем чат в Telegram вашей группы, где вы сможете задавать вопросы преподавателю, координатору и обмениваться опытом с коллегами по обучению.
По итогу прохождения обучения слушатели получают либо Сертификат Учебного центра о прохождении курса, либо Удостоверение о повышении квалификации, зарегистрированное в ФРДО (Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении).
Помимо этого, по факту прохождения авторизованных курсов вендоров Eltex, PostgresPro, Astra Linux, QTECH, АЭРОДИСК и др. выдается электронный сертификат вендора.
В основном корпусе в Москве по адресу Дербеневская набережная д.7 стр.5, БЦ «Оазис», парковки, к сожалению, нет. Зато есть муниципальная платная парковка на всех прилегающих улицах.
По поводу остальных филиалов и корпусов — уточняйте информацию у наших менеджеров. Мы постараемся сделать всё возможное для вашего комфортного обучения.
Да, во время занятий для слушателей всегда доступны чай, кофе, печенье и другие снеки на кофе-брейках. Помимо этого, в обеденный перерыв будет предложен полноценный горячий обед.
Наш центр работает с корпоративными и частными клиентами. Для каждой категории клиентов мы разработали различные варианты сотрудничества, позволяющие гибко подходить к ценообразованию и вариантам оплаты.
Обо всех специальных условиях читайте в разделе Спецпредложения или обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru)
Также подпишитесь на новости нашего учебного центра, где вы первыми узнаете про интересные предложения от нас.
Не нашли подходящиего курса?
Оставьте заявку на обучение для вашей организации
Почему выбирают обучение у нас
Техническая
экспертиза
экспертиза
Эксперты в обучении:
- Сети передачи данных и связь
- ОС Linux и платформы виртуализации
- Центры обработки данных и СХД
Опытные преподаватели с мультивендорной экспертизой
Расширенный лабораторный полигон для практики
Подготовка ИТ-специалистов по государственным профессиональным стандартам
Образовательный девелопер
Проектирование и реализация мультивендорных образовательных решений, программ «под ключ»
Разработка и реализация технологических решений для оценки компетенций: тесты, лабораторные полигоны и стенды
Большой опыт создания технологических партнерств с ИТ-вендорами, дистрибьюторами и крупными интеграторами
Пул экспертов в управлении образовательными проектами + разработчики, методологи, педагогические дизайнеры
Подпишитесь и будьте в курсе
Информация о новинках, скидках и акциях. Уже более 36 000 подписчиков!
Оставить заявку
Оставить заявку