Модуль 1. Подготовка к защите ресурсов
- Принципы атак на ресурсы
- Определение возможностей по защите ресурсов
- Лабораторная работа: Подготовка к защите ресурсов
Модуль 2. Формирование базовой линии безопасности
- Введение в доверенные вычислительные системы
- Установка базовой линии безопасности
- Контроль за базовой линией безопасности
- Лабораторная работа A: Установка базовой линии безопасности
- Обеспечение физической безопасности компьютеров
- Обеспечение базовой линии безопасности
- Лабораторная работа B: Обеспечение базовой линии безопасности
Модуль 3. Использование разграничения доступа и аутентификации для обеспечения безопасности информации
- Введение в управление доступом
- Реализация стратегии аутентификации
- Реализация стратегии разграничения доступа
- Лабораторная работа: Обеспечение безопасности учетных записей (MBSA)
Модуль 4. Использование криптографии для обеспечения безопасности информации
- Введение в криптографию
- Использование симметричного шифрования
- Использование функций хэширования
- Использование шифрования с открытым ключом
- Лабораторная работа: Использование криптографии для обеспечения безопасности информации
Модуль 5. Использование инфраструктуры шифрования с открытым ключом (PKI) для обеспечения безопасности информации
- Введение в сертификаты
- Введение в инфраструктуру шифрования с открытым ключом
- Распространение и управление сертификатами
- Лабораторная работа: использование сертификатов
Модуль 6. Обеспечение безопасности приложений и компонентов Интернет
- Обеспечение безопасности web-серверов
- Настройка безопасности для основных протоколов Интернет
- Настройка безопасности для web-обозревателей
- Настройка безопасности баз данных
- Лабораторная работа A: Обеспечение безопасности web-серверов
- Лабораторная работа B: Защита клиентов от активного содержимого web-сайтов
Модуль 7. Обеспечение безопасности электронной почты и систем мгновенного обмена сообщениями
- Обеспечение безопасности серверов электронной почты
- Обеспечение безопасности клиентов электронной почты
- Обеспечение безопасности систем мгновенного обмена сообщениями
- Лабораторная работа: Обеспечение безопасности почтовых серверов
Модуль 8. Управление безопасностью cлужб каталога и DNS
- Обеспечение безопасности служб каталога от основных угроз
- Обеспечение безопасности DNS от основных угроз
- Лабораторная работа: Управление безопасностью служб каталога и DNS
Модуль 9. Обеспечение безопасности передачи данных
- Определение угроз для сетевых устройств
- Обеспечение безопасности обыкновенной передачи данных
- Обеспечение безопасности удаленного доступа
- Обеспечение безопасности беспроводного сетевого трафика
- Лабораторная работа A: Обеспечение безопасности передачи данных
- Лабораторная работа B: Использование IPSec для безопасной передачи данных
Модуль 10. Обеспечение и контроль безопасности периметра сети
- Введение в сетевые периметры
- Обеспечение безопасности входящего и исходящего сетевого трафика
- Контроль сетевого трафика
- Лабораторная работа: Обеспечение и контроль безопасности периметра сети
Модуль 11. Управление безопасностью
- Разработка политик и процедур безопасности
- Обучение пользователей политикам безопасности
- Применение политик безопасности для текущего управления
- Разрешение этических проблем при обеспечении безопасности ресурсов
- Лабораторная работа: Управление безопасностью
Модуль 12. Обеспечение бесперебойной работы
- Подготовка к восстановлению после сбоев
- Оповещение о влиянии рисков
- Выполнение безопасного резервного копирования и восстановления
- Лабораторная работа: Обеспечение бесперебойной работы
Модуль 13. Реагирование на инциденты, связанные с безопасностью
- Определение инцидентов безопасности
- Реагирование на инциденты безопасности
- Исследование инцидентов безопасности
- Лабораторная работа: Реагирование на инциденты, связанные с безопасностью
