Применение «КриптоПро IPsec» для обеспечения защиты данных, передаваемых в IP-сетях

Применение «КриптоПро IPsec» для обеспечения защиты данных передаваемых в IP-сетях

Код курса Т030, 2 дня

Статус

Авторизованный курс компании "КРИПТО-ПРО"

Аннотация

Курс разработан специалистами кафедры безопасности электронных коммуникаций Учебного центра «Информзащита» в сотрудничестве со специалистами компании «Крипто-Про».

Более 50% учебного времени уделяется практическим работам, в рамках которых слушатели решают прикладные задачи по установке, настройке и эксплуатации «КриптоПро IPsec» для обеспечения защиты данных передаваемых в IP-сетях.

Курс предназначен для специалистов организаций, планирующих внедрение и эксплуатацию «КриптоПро IPsec». Применяемая в процессе обучения технология виртуализации серверов и рабочих мест позволяет каждому слушателю индивидуально выполнять практические работы в индивидуальной изолированной виртуальной среде. Слушатели могут самостоятельно выполнить практические работы с использованием программно-аппаратных средств защиты различных производителей.

Аудитория

Программа учебного курса ориентирована на специалистов структурных подразделений, планирующих (расширяющих) использование, внедряющих «КриптоПро IPsec» или приступающих к самостоятельной эксплуатации внедренного им на предприятии вендорами или системными интеграторами «КриптоПро IPsec».

• Администраторы безопасности.
• Специалисты служб ИТ, защиты информации, в чьи задачи входит планирование, внедрение и эксплуатация в организации «КриптоПро IPsec».

Предварительная подготовка

• Базовые знания и навыки по работе с Windows.
• Для глубокого освоения материала рекомендуется прослушать курс Т035 «Проектирование PKI и управление инфраструктурой открытых ключей в Microsoft Windows Server 2016 и Windows 10» .

По окончании обучения

Вы будете знать:

• как осуществлять планирование внедрения «КриптоПро IPsec»;
• как осуществлять установку и настройку «КриптоПро IPsec»;
• как применять ключевые носители при эксплуатации «КриптоПро IPsec».

Вы сможете:

• проводить установку «КриптоПро IPsec»;
• осуществлять настройку «КриптоПро IPsec».

Пакет слушателя

Фирменное учебное пособие.

Дополнительно

После успешной сдачи зачета выпускники получают свидетельства Учебного центра «Информзащита».

Обучение на данном курсе учитывается при получении в Учебном центре «Информзащита» документов установленного образца об обучении по дополнительным профессиональным программам в области информационной безопасности.

Выпускники могут получать бесплатные консультации специалистов Учебного центра по тематике пройденного курса.

Программа курса

• IPsec. Основные сведения.
• IPsec в MicrosoftWindows. Особенности применения.
• КриптоПро IPsec. Назначение. Требования к системному ПО. Структура.
• КриптоПро CSP. Основные характеристики. Реализуемые алгоритмы. Ключевые носители.
• Электронные ключи eToken. Модели eToken. JaCarta. Установка и настройка различных моделей eToken.
• Электронные идентификаторы Рутокен. Модели Рутокен. Установка и настройка различных моделей Рутокен.
• Ключевая система КриптоПро IPsec. Pre-Shared Key. Генерация, распространение, плановая схема и действия при компрометации PSK. Сертификаты открытого ключа. Сертификаты стандарта X.509. Основной контекст сертификата. Расширения сертификатов. Классы сертификатов. Хранилища сертификатов.
• Управление КриптоПро IPsec. Установка. Мониторинг. Диагностика.
• Основы инфраструктуры открытых ключей (PKI). Принципы доверия PKI. Проверка подлинности цифровых сертификатов в инфраструктуре Windows PKI. Списки аннулированных сертификатов (Certificate Revocation List, CRL).
• Применение КриптоПро IPsec с выпуском сертификатов в MicrosoftCA. Режимы взаимодействия. Особенности эксплуатации и развертывания.
• Применение КриптоПро IPsec с выпуском сертификатов в ПАК «КриптоПро УЦ». Требования к шаблонам сертификатов.
• Сценарии эксплуатации КриптоПро IPsec. «Точка-сеть». «Сеть-сеть». «Изоляция группы».

Последующее обучение.

Порядок обучения по технологиям КриптоПро:

• Для руководителя УЦ ПАК «КриптоПро УЦ» 2.0

БТ01 -> Т010 -> Т278 ->Т138 ->Т020 -> Т389 ->Т334 ->Т346 ->Т347 ->Т348

• Для технического специалиста УЦ ПАК «КриптоПро УЦ» 2.0

БТ31 -> Т010 -> Т278 ->Т138 ->Т030 -> Т389 ->Т334 ->Т346 ->Т347 ->Т348

• Для администратора Органа криптографической защиты

БТ31 -> Т010 ->Т105 ->Т035 -> Т389

• Для оператора УЦ ПАК «КриптоПро УЦ» 2.0 и СЭП «КриптоПро DSS»

Т029-> Т037