Академия АйТи Техники и инструменты, повышающие защищенность компьютеров сети предприятия. Защита от хакерских атак
О курсе
Подробнее
Сегодня все сферы деятельности в мире связаны с данными, системами и сетями. Тема информационной безопасности стала как никогда актуальной. В настоящее время рынок испытывает нехватку квалифицированных кадров, особенно связанных с практической информационной безопасностью. Программа CND содержит свод знаний, необходимый для обеспечения безопасности сети, включая углубленное изучение стека протоколов TCP/IP, многочисленные техники защиты сети и вопросы управления системой безопасности предприятия. Вы научитесь искать уязвимости и предотвращать угрозы, обеспечивать безопасность беспроводных сетей в организациях. Освоите востребованную профессию и прокачаете свои знания и навыки в области кибербезопасности. Спикер – грамотный и опытный специалист, его знания и навыки ценятся на образовательном рынке. Знать: основную терминологию; основы сетей, сетевые компоненты, протоколы; уровни сетевой защиты; вредоносное ПО; основные элементы сетевой безопасности; основы криптографии; устройства, обеспечивающие безопасность сетей; основы физической безопасности; обеспечение безопасности хостов; типы оповещений систем обнаружения вторжений; основные функции и принципы VPN; инструменты для анализа безопасности беспроводных сетей уровни риска, матрицу рисков, ключевые индикаторы риска; технологии RAID. Уметь: применять техники и инструменты, повышающие защищенность компьютеров сети предприятия; работающих как под управлением Windows систем, так и Linux; устанавливать и настраивать межсетевые экраны; устанавливать и настраивать систему обнаружения вторжений; устанавливать и настраивать VPN-сервер; обеспечивать безопасность беспроводных сетей; выполнять резервное копирование и восстановление данных; разрабатывать политики информационной безопасности и грамотно реагировать на инциденты информационной безопасности. Владеть: навыками аудита безопасности; навыками анализа сетевого трафика; навыками использования инструментов для шифрования данных; навыками обеспечения безопасности хостов; навыками настройки правил фаервола; навыками управления рисками и уязвимостями; навыками восстановления данных; навыками оперативного реагирования и устранения последствий инцидента.
Содержание
8 занятийПрограмма курса
№ТемаЧто внутри
01Раздел 1
• Концепция Defense-in-Depth • Цели концепции • Обзор многоуровневой защиты: политики, процедуры и инструкции, физическая безопасность, периметровая защита (внешний и внутренний периметры), внутренняя сеть, защита на уровне хоста (system hardening), безопасность приложений (защита приложений, антивирусная защита), защита данных • Практическая работа: Настройка стенда для выполнения лабораторных работ
02Раздел 2
• Краткий обзор требований регуляторов: Персональные данные, Коммерческая тайна, ГИС и КИИ • Практическая работа: Защита RedOS в соответствии с методическим документом ФСТЭК • Краткий обзор ГОСТ серии «Системы менеджмента информационной безопасности» (27000)
03Раздел 3
• Факторы, влияющие на физическую безопасность • Контроль физической безопасности • Методы аутентификации контроля доступа • Контроль физической безопасности • Безопасность на рабочих местах • Кадровая безопасность
04Раздел 4
• Защита внешнего периметра • Практическая работа: Настройка межсетевого экрана • Практическая работа: Настройка системы предотвращения вторжений • Практическая работа: Настройка VPN-сервера • Защита внутреннего периметра • Практическая работа: Настройка прокси-сервера • Практическая работа: Установка и настройка LogAnalyzer • Практическая работа: Централизованный сбор и анализ журналов
05Раздел 5
• Практическая работа: Установка и настройка контроллера домена • Практическая работа: Ввод в домен Windows 11 • Практическая работа: Ввод RedOS в домен Windows • Практическая работа: Ввод ASTRA Linux 1.8 в домен Windows
06Раздел 6
• Защита на уровне ядра ОС: Механизмы защиты, интегрированные в ядро Windows, патч Linux Hardened для защиты ядра Linux, защита штатных ядер Linux средствами LKRG • Практическая работа: Настройка защиты от эксплойтов в Windows • Практическая работа: Сборка ядра Linux с патчем Linux Hardened • Практическая работа: Замена штатного ядра на Hardened-ядро • Практическая работа: Установка LKRG для защиты штатного ядра
07Раздел 7
• Обзор корпоративных антивирусных средств • Практическая работа: Установка и настройка fail2ban • Практическая работа: Настройка rkhuter/chkrootkit • Практическая работа: Настройка автоматической установки обновлений безопасности в Linux
08Раздел 8
• Технологии шифрования дисков: BitLocker в Windows • Практическая работа: Шифрование системного раздела в Windows • LUKS в Linux • Практическая работа: Создание криптоконтейнера в Linux • Технология Direct Access Control: Специфика NT ACL, особенности POSIX ACL • Технологии принудительного контроля доступа: введение в SELinux LSM • Практическая работа: Защита веб-сервера средствами SELinux • Знакомство с AppArmor LSM • Практическая работа: Защита критичной программы средствами AppArmor • Краткий обзор Parsec LSM • Практическая работа: Влияние уровня целостности на возможности доступа к системе • Практическая работа: Влияние уровня конфиденциальности и категорий на возможности доступа
01Раздел 1
• Концепция Defense-in-Depth • Цели концепции • Обзор многоуровневой защиты: политики, процедуры и инструкции, физическая безопасность, периметровая защита (внешний и внутренний периметры), внутренняя сеть, защита на уровне хоста (system hardening), безопасность приложений (защита приложений, антивирусная защита), защита данных • Практическая работа: Настройка стенда для выполнения лабораторных работ
02Раздел 2
• Краткий обзор требований регуляторов: Персональные данные, Коммерческая тайна, ГИС и КИИ • Практическая работа: Защита RedOS в соответствии с методическим документом ФСТЭК • Краткий обзор ГОСТ серии «Системы менеджмента информационной безопасности» (27000)
03Раздел 3
• Факторы, влияющие на физическую безопасность • Контроль физической безопасности • Методы аутентификации контроля доступа • Контроль физической безопасности • Безопасность на рабочих местах • Кадровая безопасность
04Раздел 4
• Защита внешнего периметра • Практическая работа: Настройка межсетевого экрана • Практическая работа: Настройка системы предотвращения вторжений • Практическая работа: Настройка VPN-сервера • Защита внутреннего периметра • Практическая работа: Настройка прокси-сервера • Практическая работа: Установка и настройка LogAnalyzer • Практическая работа: Централизованный сбор и анализ журналов
05Раздел 5
• Практическая работа: Установка и настройка контроллера домена • Практическая работа: Ввод в домен Windows 11 • Практическая работа: Ввод RedOS в домен Windows • Практическая работа: Ввод ASTRA Linux 1.8 в домен Windows
06Раздел 6
• Защита на уровне ядра ОС: Механизмы защиты, интегрированные в ядро Windows, патч Linux Hardened для защиты ядра Linux, защита штатных ядер Linux средствами LKRG • Практическая работа: Настройка защиты от эксплойтов в Windows • Практическая работа: Сборка ядра Linux с патчем Linux Hardened • Практическая работа: Замена штатного ядра на Hardened-ядро • Практическая работа: Установка LKRG для защиты штатного ядра
07Раздел 7
• Обзор корпоративных антивирусных средств • Практическая работа: Установка и настройка fail2ban • Практическая работа: Настройка rkhuter/chkrootkit • Практическая работа: Настройка автоматической установки обновлений безопасности в Linux
08Раздел 8
• Технологии шифрования дисков: BitLocker в Windows • Практическая работа: Шифрование системного раздела в Windows • LUKS в Linux • Практическая работа: Создание криптоконтейнера в Linux • Технология Direct Access Control: Специфика NT ACL, особенности POSIX ACL • Технологии принудительного контроля доступа: введение в SELinux LSM • Практическая работа: Защита веб-сервера средствами SELinux • Знакомство с AppArmor LSM • Практическая работа: Защита критичной программы средствами AppArmor • Краткий обзор Parsec LSM • Практическая работа: Влияние уровня целостности на возможности доступа к системе • Практическая работа: Влияние уровня конфиденциальности и категорий на возможности доступа
Документ после выпуска
Удостоверение повышения квалификации Академия АйТи
Организатор
Автор курса
Мнения учеников
Отзывы о курсе
Оставьте отзыв
Расскажите о качестве обучения, поддержке и результате. Это поможет другим выбрать организацию осознанно.
Оставьте заявку
Консультант ответит на вопросы о курсе «Техники и инструменты, повышающие защищенность компьютеров сети предприятия. Защита от хакерских атак» и поможет разобраться в деталях обучения.
Нажимая кнопку, вы даете согласие на обработку персональных данных
Направления:Информационная безопасность
Информация обновлена 28 сентября 2026 г.
Продолжить выбор
Похожие курсы
Начать без затрат
