Программа и содержание

Практикум. Освойте продвинутую сетевую безопасность и мониторинг: от настройки Zone-Based Firewall и NAT до внедрения SNMPv3 и NetFlow для полного контроля над трафиком вашей инфраструктуры.

Темы, которые вы освоите:

Cisco IOS

Zone-Based Firewall (ZBF)

SNMPv3

NetFlow/IPFIX

RADIUS/TACACS+

Syslog

NTP

Кому подойдёт:

Системные администраторы

Чтобы перейти от простого \'проброса портов\' к профессиональному управлению безопасностью и мониторингом сети.

DevOps-инженеры

Для глубокого понимания сетевых задержек и проблем безопасности на уровне инфраструктуры, а не только приложения.

Сетевые инженеры

Для систематизации знаний по ZBF, SNMPv3 и современным методам анализа трафика (NetFlow) в enterprise-сетях.

Что изучите:

Безопасность

Переход от Stateless к Stateful фильтрации критически важен для защиты от современных атак.

Наблюдаемость

Мониторинг через SNMPv3 и NetFlow позволяет находить \'узкие места\' до того, как они станут инцидентами.

Управляемость

Централизованный AAA исключает использование общих паролей и упрощает аудит действий персонала.

Compliance

Корректная настройка Syslog и NTP необходима для соответствия стандартам безопасности (PCI DSS, ISO 27001).

Программа:

Введение

Списки контроля доступа. Классификации

Межсетевой экран. Stateful. Zone-Based Firewall

Сетевая трансляция адресов. Классификации

Аутентификация, авторизация, аудит. Управление пользователями

Пассивный сбор событий безопасности. Системный журнал

Активный мониторинг сетевых устройств. Протокол SNMP

Сбор информации о передаваемом трафике в сети. Зеркалирование трафика

Заключение

Эксперт Андрей Шабалин:

Кандидат наук, преподаватель сетевых технологий на онлайн-платформах

Инструктор академии Eltex и Астра-Университета