Szkolenie IBM Network Protection Advanced Topics

Czy musisz zwalczać zaawansowane zagrożenia? Czy musisz chronić aplikacje internetowe? Ten kurs koncentruje się na zaawansowanej konfiguracji i administracji urządzeniem IBM Network Protection (XGS). Dowiedz się, jak XGS używa X-Force, PAM, Injection Logic Engine i innych narzędzi do zapobiegania atakom. Dowiesz się również, jak używać interfejsów API do interakcji z urządzeniem, implementować SNMP, konfigurować konfigurację wysokiej dostępności i migrować zasady z urządzenia IBM Network IPS do XGS. Nauczane są również techniki rozwiązywania problemów.

Profil uczestnika

Kurs przeznaczony jest dla administratorów ds. bezpieczeństwa, analityków ds. bezpieczeństwa, architektów technicznych ds. bezpieczeństwa, menedżerów ds. przestępczości, administratorów sieci, profesjonalnych usług korzystających z rozwiązań IPS oraz administratorów IPS.

Agenda

Jednostka 1: Ochrona przed różnymi atakami
Jednostka 2: Ochrona aplikacji internetowych przy użyciu PAM Injection Logic Engine (ILE)
Jednostka 3: Ochrona aplikacji internetowych i projekt OWASP Top 10
Jednostka 4: Zwalczanie zaawansowanych ataków typu persistent threat
Jednostka 5: Zwalczanie ataków mutated
Jednostka 6: Korzystanie z interfejsu API w celu interakcji z urządzeniami XGS
Jednostka 7: Implementacja protokołu SNMP
Jednostka 8: Techniki rozwiązywania problemów
Jednostka 9: Implementacja wysokiej dostępności przy użyciu XGS
Jednostka 10: Migracja zasad IBM Network IPS (GX) do IBM Network Protection (XGS)

Wymagane przygotowanie uczestników

Przed przystąpieniem do kursu upewnij się, że posiadasz następujące umiejętności:

• Infrastruktura IT
• Podstawy bezpieczeństwa IT
• Linux
• Windows
• Podstawowe doświadczenie ze środowiskiem WMware
• Sieci TCP/IP
• Doświadczenie w poruszaniu się i korzystaniu z lokalnego interfejsu zarządzania Network Protection

Przed przystąpieniem do kursu powinieneś biegle posługiwać się lokalnym interfejsem zarządzania Network Protection

Zagadnienia

• Wykazanie, w jaki sposób IBM X-Force, moduł analizy protokołu i aktualizacje eXpress mogą wspierać zapobieganie atakom.
• Używanie silnika logiki wstrzykiwania do przeciwdziałania atakom typu SQL Injection oraz cross-site scripting.
• Porównanie, w jaki sposób urządzenie może rozwiązywać problemy bezpieczeństwa wymienione w raporcie Open Web Application Security Project (OWASP) Top 10.
• Opisanie faz zaawansowanego ataku trwałego zagrożenia.
• Podanie ogólnego opisu zaawansowanych ataków trwałego zagrożenia, które przyciągnęły uwagę mediów.
• Opisanie metod, w jakie urządzenie Network Protection może chronić przed zmutowanymi atakami.
• Zarządzanie urządzeniem za pomocą interfejsów API.
• Konfigurowanie alertów SNMP generowanych przez obiekty odpowiedzi i alerty systemowe.
• Korzystanie z różnych procesów, plików i narzędzi do rozwiązywania problemów z urządzeniem.
• Użytkowanie urządzenia w sieciach o wysokiej dostępności.
• Migracja starszych zasad z urządzenia Network IPS do urządzenia Network Protection.

Poznaj naszą firmę