Выберите городМосква
Москва
Екатеринбург
Тюмень
Санкт-Петербург
Сочи
Тбилиси
Москва+7 495 231-23-51
Екатеринбург
Тюмень
Санкт-Петербург
Тбилиси
Личный кабинет
Выберите городМосква
Москва
Екатеринбург
Тюмень
Санкт-Петербург
Сочи
Тбилиси
Москва+7 495 231-23-51
Екатеринбург
Тюмень
Санкт-Петербург
Тбилиси
Информзащита
Т014

Специализированный сканер СУБД AppDetectivePro

Тип курса
Авторизированный
Длительность
16 ак. часов
Ближайшая дата
Отсутствует
Стоимость
17 200.00 RUB
Формируем расписание курса
Оставьте заявку, и мы проинформируем вас когда все будет готово.
Описание
В курсе рассматриваются методология и принципы эффективного применения специализированной системы анализа защищенности СУБД AppDetectivePro, разработанной американской компанией Application Security. Курс содержит исчерпывающие сведения по назначению и возможностям сканера AppDetectivePro, а также практикумы по его установке, настройке и использованию. В ходе обучения на практических примерах изучаются все аспекты применения сканера, моделируются ситуации, позволяющие рассмотреть особенности решения различных задач по анализу защищенности СУБД и приложений на их основе.
Профиль аудитории
  • Администраторы безопасности и администраторы корпоративных сетей, ответственные за безопасность компьютерных сетей, эксплуатацию средств анализа защищенности СУБД и использующие продукты и решения компании Application Security.
  • Эксперты и аналитики, ответственные за анализ состояния информационной безопасности, определение требований к защищенности сетевых ресурсов.
  • Аудиторы безопасности информационных технологий.
  • ИТ-специалисты, ответственные за защиту СУБД.
Необходимая подготовка
  • Практический опыт работы с операционными системами Windows 2000/2003/XP.
  • Практический опыт работы с СУБД и приложениями на их основе.
  • Общее представление об информационной безопасности и основах построения защищенных корпоративных систем.
Цели курса

Вы приобретете знания:

  • методов защиты СУБД и приложений на их основе;
  • принципов и способов сканирования СУБД;
  • методологии применения программы AppDetectivePro для решения различных задач по анализу защищенности СУБД.

Вы сможете:

  • работать с политиками и сессиями сканирования;
  • выполнять анализ защищенности СУБД и приложений на их основе;
  • работать с отчетами, формируемыми программой AppDetectivePro.
Программа курса
  • Безопасность СУБД и приложений на их основе. Структура приложения на основе СУБД. Угрозы безопасности и направления защиты СУБД. Решения компании Application Security по защите СУБД.
  • Знакомство со сканером AppDetectivePro. Назначение и характерные особенности сканера AppDetectivePro. Системные требования. Схема лицензирования. Варианты развертывания.
  • Установка сканера AppDetectivePro. Процедура установки. Способы получения и установки обновлений. Назначение каталогов и отдельных файлов.
  • Основные приемы работы со сканером AppDetectivePro. Сессия сканирования. Политики сканирования. Методики сканирования. Хранение результатов сканирования.
  • Инвентаризация СУБД и приложений на их основе. Общие принципы инвентаризации сетевых ресурсов. Инвентаризация компонентов СУБД и приложений. Интеграция с утилитой nmap.
  • Общие принципы выявления уязвимостей. Проверки по косвенным признакам и путем имитации атак. DoS-атаки в отношении объектов сканирования.
  • Тестирование на устойчивость к взлому. Методология Penetration Test. Работа сканера AppDetectivePro в режиме Penetration Test. Использование результатов тестирования для проведения атак на СУБД.
  • Аудит безопасности СУБД и приложений на их основе. Постановка задачи. Выбор учетной записи. Запуск сканирования по расписанию. Устранение уязвимостей. Создание собственных проверок.
  • Подбор паролей. Постановка задачи. Проверки, направленные на подбор паролей. Использование словарей.
  • Анализ результатов сканирования. Категории отчетов, имеющиеся в сканере AppDetectivePro. Генерация отчетов. Обработка отчетов. Переопределение степени риска уязвимостей. Экспорт результатов сканирования.

Итоговый зачет

FAQ

По окончанию обучения слушатели получают либо Сертификат Учебного Центра о прохождении курса, либо Удостоверение о повышении квалификации, зарегистрированное в ФРДО (Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении). Для получения Свидетельства необходимо, чтобы длительность обучения превышала 16 академических часов, а так же необходимо предоставить оригинал Диплома о профессиональном или высшем образовании государственного образца.

Помимо этого, по факту прохождения авторизованных курсов вендоров Cisco, Postgres, AstraLinux, Microsoft, ICAgile выдается электронный сертификат вендора.

Возьмите паспорт и Диплом об окончании профессионального или высшего образования. Диплом понадобится для получения Удостоверения о повышении квалификации (в случае отсутствия Диплома, по окончанию курса будет выдан Сертификат Учебного Центра, подтверждающий факт пройденного обучения).

За несколько дней до начала обучения (обычно за неделю) все слушатели получают приглашение по указанной электронной почте (если обучение заказывалось централизованно, ваш персональный мейл могли не передать - обратитесь к специалисту вашей организации, кто заказывал курсы, приглашение есть у него). В приглашении указан адрес и прочая полезная для слушателя информация. Если вы не получили приглашение – обратитесь к нам любым удобным для вас способом и мы сообщим адрес и продублируем приглашение на вашу почту.

В основном корпусе в Москве по адресу Дербеневская набережная д.7 стр.5, БЦ «Оазис», парковки, к сожалению, нет. Зато есть муниципальная платная парковка на всех прилегающих улицах.

По поводу остальных филиалов и корпусов – уточняйте информацию у наших менеджеров. Мы постараемся сделать всё возможное для вашего комфортного обучения.

Да, во время занятий для слушателей всегда доступны чай, кофе, прохладительные напитки и орешки, печеньки и другие снеки на кофе-брейках. Помимо этого, в обеденный перерыв будет предложен полноценный горячий обед.

Наш центр работает с корпоративными и частными клиентами. Для каждой категории клиентов мы разработали различные варианты сотрудничества, позволяющие гибко подходить к ценообразованию и вариантам оплаты.

Обо всех специальных условиях читайте в разделе Спецпредложения.

Не достаточно информации? Напишите нам и мы сделаем вам предложение, от которого невозможно отказаться.

Не нашли подходящиего курса?
Оставьте заявку на обучение для вашей организации
Подпишитесь и будьте в курсе
Информация о новинках, скидках и акциях. Уже более 36 000 подписчиков!