Отчеты, инциденты, их анализ и порядок реагирования в Secret Net Studio

Отчеты, инциденты, их анализ и порядок реагирования в Secret Net Studio

Код курса К008, 1 день

Статус

Авторизованный курс компании «Код Безопасности»

Аннотация

Программа «Отчеты, инциденты, их анализ и порядок реагирования в Secret Net Studio» является курсом, позволяющим слушателям углубить знания и усовершенствовать практические навыки проведения анализа инцидентов информационной безопасности, настройки политик аудита и работы с журналом Secret Net Studio.

Курс по Secret Net Studio рекомендован и будет полезен системным администраторам, менеджерам по безопасности, администраторам безопасности, осуществляющим защиту информации средствами Secret Net Studio.

Аудитория

Курс предназначен для сотрудников и руководителей отделов информационной безопасности, системных администраторов, а также тех, на кого возложены обязанности обеспечения информационной безопасности в организации.

Предварительная подготовка

Изучение материалов курса предусматривает предварительное прохождение слушателями курса К006 «Применение системы защиты Secret Net Studio».

В результате обучения

По окончании курса слушатели получат теоретические знания и практические навыки проведения анализа инцидентов информационной безопасности средствами Secret Net Studio.

Пакет слушателя

Авторизированное учебное пособие.

Дополнительно

После успешной сдачи зачета выпускники получают:

• свидетельства об обучении Учебного центра «Информзащита»,
• сертификаты компании «Код Безопасности».

Выпускники Учебного центра могут получать бесплатные консультации специалистов центра в рамках пройденного курса.

Программа курса

Теоретические основы анализа инцидентов информационной безопасности средствами Secret Net Studio:

1. Основные термины и понятия при рассмотрении инцидентов информационной безопасности

2. Нормативные документы в области обеспечения аудита и анализа инцидентов информационной

3. Особенности организации аудита событий в Secret Net Studio

4. Особенности настройки механизма аудита событий в Secret Net Studio (автономная версия)

Лабораторный практикум:

Лабораторная работа № 1 «Аудит доступа пользователей к объектам файловой структуры»

Лабораторная работа № 2 «Аудит доступа пользователей к съемным носителям информации»

Лабораторная работа № 3 «Аудит печати и копирования файлов на съемные USB-флеш-накопители»

Лабораторная работа № 4 «Аудит аппаратной части защищаемого компьютера»

Лабораторная работа № 5 «Обеспечение контроля целостности программной среды защищаемого компьютера»

Лабораторная работа № 6 «Аудит сетевого взаимодействия. Противодействие сетевым атакам»