УЦ Микротест - источник ваших знаний
 
Личный кабинет Вход / Регистрация
 
 
 
  Вход Регистрация
Логин*
E-mail, указанный при регистрации
Пароль* не помню
 
Войти как пользователь
Вы можете войти на сайт, если вы зарегистрированы на одном из этих сервисов:
 
 
0 позиций

       +7 (495) 231 23 51 Москва

       +7 (964) 778 99 27 Москва

       Дербеневская наб. д.7 стр. 5

Курс Специализированный сканер СУБД AppDetectivePro (Код: Т014)

Информзащита

 


В курсе рассматриваются методология и принципы эффективного применения специализированной системы анализа защищенности СУБД AppDetectivePro, разработанной американской компанией Application Security. Курс содержит исчерпывающие сведения по назначению и возможностям сканера AppDetectivePro, а также практикумы по его установке, настройке и использованию. В ходе обучения на практических примерах изучаются все аспекты применения сканера, моделируются ситуации, позволяющие рассмотреть особенности решения различных задач по анализу защищенности СУБД и приложений на их основе.
Курс длится 16 академических часов


Аудитория
  • Администраторы безопасности и администраторы корпоративных сетей, ответственные за безопасность компьютерных сетей, эксплуатацию средств анализа защищенности СУБД и использующие продукты и решения компании Application Security.
  • Эксперты и аналитики, ответственные за анализ состояния информационной безопасности, определение требований к защищенности сетевых ресурсов.
  • Аудиторы безопасности информационных технологий.
  • ИТ-специалисты, ответственные за защиту СУБД.
Необходимая подготовка
  • Практический опыт работы с операционными системами Windows 2000/2003/XP.
  • Практический опыт работы с СУБД и приложениями на их основе.
  • Общее представление об информационной безопасности и основах построения защищенных корпоративных систем.
Цели курса

Вы приобретете знания:

  • методов защиты СУБД и приложений на их основе;
  • принципов и способов сканирования СУБД;
  • методологии применения программы AppDetectivePro для решения различных задач по анализу защищенности СУБД.

Вы сможете:

  • работать с политиками и сессиями сканирования;
  • выполнять анализ защищенности СУБД и приложений на их основе;
  • работать с отчетами, формируемыми программой AppDetectivePro.

Подробная программа курса

Содержание
  • Безопасность СУБД и приложений на их основе. Структура приложения на основе СУБД. Угрозы безопасности и направления защиты СУБД. Решения компании Application Security по защите СУБД.
  • Знакомство со сканером AppDetectivePro. Назначение и характерные особенности сканера AppDetectivePro. Системные требования. Схема лицензирования. Варианты развертывания.
  • Установка сканера AppDetectivePro. Процедура установки. Способы получения и установки обновлений. Назначение каталогов и отдельных файлов.
  • Основные приемы работы со сканером AppDetectivePro. Сессия сканирования. Политики сканирования. Методики сканирования. Хранение результатов сканирования.
  • Инвентаризация СУБД и приложений на их основе. Общие принципы инвентаризации сетевых ресурсов. Инвентаризация компонентов СУБД и приложений. Интеграция с утилитой nmap.
  • Общие принципы выявления уязвимостей. Проверки по косвенным признакам и путем имитации атак. DoS-атаки в отношении объектов сканирования.
  • Тестирование на устойчивость к взлому. Методология Penetration Test. Работа сканера AppDetectivePro в режиме Penetration Test. Использование результатов тестирования для проведения атак на СУБД.
  • Аудит безопасности СУБД и приложений на их основе. Постановка задачи. Выбор учетной записи. Запуск сканирования по расписанию. Устранение уязвимостей. Создание собственных проверок.
  • Подбор паролей. Постановка задачи. Проверки, направленные на подбор паролей. Использование словарей.
  • Анализ результатов сканирования. Категории отчетов, имеющиеся в сканере AppDetectivePro. Генерация отчетов. Обработка отчетов. Переопределение степени риска уязвимостей. Экспорт результатов сканирования.

Итоговый зачет

Скрыть подробную программу курса

Заказать обучение «Специализированный сканер СУБД AppDetectivePro (Т014)» можно, кликнув на удобную дату его проведения, по почте training AT training-microtest DOT ru или по одному из телефонов, указанных в разделе Контакты.



 
Заказать
Добавить отзыв Вы сможете после регистрации на нашем сайте

Зарегистрироваться или авторизоваться