Курс «Администратор Программного Комплекса Efros Defense Operations. Модуль Integrity Check Compliance» (ППК-7EDO.ICC)

Программа повышения квалификации предназначена для:

начальников отделов и специалистов служб безопасности (информационной безопасности);
руководителей и сотрудников отделов автоматизации, вычислительных центров, информационно-технических отделов;
руководителей и сотрудников специализированных подразделений по защите конфиденциальной информации;
администраторов безопасности компьютерных сетей.

Целевая установка:

изучение Программного Комплекса Efros Defense Operations (ПК EDO) на уровне администратора комплекса;
получение навыков работы с модулем с модулем контроль целостности и проверки соответствия (ICC).

Требования к обучающимся:

наличие практического опыта работы с операционными системами семейства Windows, Linux;
базовые знания о технологиях виртуализации и контейнеризации;
общее представление об информационной безопасности и основах построения защищенных корпоративных систем.

Содержание программы:

Назначение ПК EDO и требования к продукту. Структура комплекса. Политика лицензирования. Подготовка к установке, предварительные требования. Минимальные технические требования; виды дистрибутивов;
Установка ПК EDO. Демонстрация. Начало работы.

установка и первоначальная настройка серверной части ПК на ОС Astra Linux; удаление ПК EDO;
начало работы, знакомство с веб-интерфейсом; активация лицензии;
практические работы по установке и активации продукта.

Раздел Администрирование.

подразделы Пользователи; Планировщик; Сертификаты;
практическая работа по добавлению пользователя и назначению прав доступа на объекты защиты.

Раздел Настройки.

блок Общие: подраздел Хранение данных, подраздел Почтовые серверы, подраздел База знаний;
блок Контроль устройств.

Раздел Контроль устройств.

подразделы Устройства;
практическая работа — создание Объекта защиты.

Раздел Мониторинг. использование виджетов для отображения информации о метриках комплекса — работа с вкладками, создание, настройка виджетов.
Раздел События.

подразделы Системные события; Аудит; Объекты сети.

Модуль Integrity Check Compliance (ICC). Начало работы.

типы устройств и виды контроля; формирование списка устройств; настройка контроля; настройка фильтров и исключений; настройка оповещений; добавление расписания.
практические работы по темам.

Модуль Integrity Check Compliance (ICC). Контроль изменений.

изменение конфигурации устройства; фиксирование изменения; демонстрация оповещений; архив;
практические работы по темам.

Модуль Integrity Check Compliance (ICC). Windows-агент. Установка и настройки Windows-агента. Создание пользовательских отчётов для КЦ. Практическая работа.
Модуль Integrity Check Compliance (ICC). Вложенные устройства. Автоматически формируемые вложенные устройства. Ручное добавление вложенного устройства. Практические работы.
Модуль Integrity Check Compliance (ICC). Проверки безопасности. Демонстрация проверок и их настройка. Практическая работа.
Модуль Integrity Check Compliance (ICC). Раздел Профили отчетов. Практическая работа.

Форма обучения – очная.

Срок обучения: 16 академических часов, 2 учебных дня
Режим занятий: 8 часов в день

Занятия проводятся в форме лекций, групповых, семинарских и практических занятий на учебно-материальной базе «Центра предпринимательских рисков», самостоятельного изучения рекомендованной литературы и отчетной итоговой аттестации в виде зачета.

При успешном окончании обучения слушателю выдаётся Удостоверение о повышении квалификации.

Каждый слушатель перед началом обучения получает необходимые учебно-методические материалы. Наряду с аудиторными занятиями, предусмотренными учебным планом, слушатели могут получить индивидуальные дополнительные консультации по интересующим их темам.

В содержание программы могут быть внесены изменения!