DeviceLock для сетевых администраторов и офицеров информационной безопасности: администрирование DeviceLock и защита от инсайдеров: Курсы

1. Архитектура DeviceLock, лицензирование

• Общая архитектура DeviceLock.
• Назначение отдельных консолей и принципы их применения в разных условиях.
• Простейший способ развертывания DeviceLock – использование исполняемого файла установки.
• Файлы лицензий.
• Назначение отдельных консолей и принципы их применения в разных условиях.
• Типы лицензий, их назначение и совмещение.

2. Установка DeviceLock на локальный компьютер

• Простейший способ развертывания DeviceLock – использование исполняемого файла установки.
• Применяемость способа.
• Устанавливаемые компоненты.
• Первичная настройка при установке.
• Использование ini -файла.
• Лабораторная работа 1: Установка DeviceLock с помощью инсталляционного файла.
• Установка консолей управления и отдельных компонент с помощью инсталляционного файла.
• Установка сервиса DeviceLock на удаленный компьютер с помощью DeviceLock Management Console.

3. Установка DeviceLock с помощью DeviceLock Enterprise Manager

• Использование модуля Install Service.
• Использование LDAP.
• Лабораторная работа 2: установка DeviceLock Service с помощью модуля Install Service DLEM.

4. Использование групповых политик для развертывания DeviceLock

• Создание точки распространения.
• Создание объекта групповой политики (GPO).
• Установка MSI пакета.
• Обновление пакета.
• Переустановка пакета.
• Лабораторная работа 3: установка DeviceLock Service с помощью пакета MSI и групповых политик.

5. Другие способы развертывания DeviceLock

• Использование SMS.
• Установка без вмешательства пользователя.

6. Настройка и управление DeviceLock Enterprise Server

• Планирование инфраструктуры.
• Установка DLES.
• Настройка параметров DLES.
• Параметры теневого копирования.
• Параметры централизованного сбора данных аудита.
• Лабораторная работа 4: настройка DLES.

7. Настройка и управление DeviceLock Content Security Server

• Планирование инфраструктуры.
• Установка DLCSS.
• Настройка параметров DLCSS.
• Параметры индексирования серверов.

8. Использование сертификатов

• Типы сертификатов. Создание сертификата.
• Установка и удаление сертификата.

9. Дополнительные компоненты DeviceLock

• DeviceLock Service Settings Editor.
• DeviceLock Signing Tool.
• Temporary White List Authorization Tool.
• Лабораторная работа 5: создание сертификата и установка сертификата, предоставление временного доступа к устройству.

10. Структура базы данных DeviceLock

• Описание структуры БД SQL-сервера, используемой DeviceLock для хранения данных аудита и теневого копирования.

11. Решение типовых проблем при развертывании и управлении DeviceLock

• Известные проблемы с оборудованием и способы их решения.
• Известные проблемы со сторонним программным обеспечением.
• Использование технической поддержки компании ДевайсЛок. Необходимые требования при обращении в Техподдержку.

12. Проблема мобильных устройств и инсайдеров. Методы и принципы контроля устройств и портов. Понятие защищенной системы

• Угроза инсайдеров.
• Принципы и виды защиты от инсайдеров с мобильными устройствами.
• Понятие защищенной системы.

13. Сертификаты и Администраторы DeviceLock

• Использование сертификатов.
• Обеспечение целостности и собственной защиты в DL. Администраторы DeviceLock.

14. Использование обычных и оффлайн настроек

• Общие принципы обычных и оффлайн политик.
• Отличия оспользования оффлайн настроек в Management Console и Settings Editor / Group Policy Manager.

15. Контроль USB устройств

• Общие принципы контроля USB устройств, классификация устройств.
• Настройки безопасности.
• Белый список USB-устройств.
• Временный белый список USB-устройств.
• Лабораторная работа 6: использование классов USB -устройств и Белого списка для контроля доступа.

16. Контроль остальных типов устройств и портов (не-USB)

• Общие принципы контроля не-USB устройств, классификация устройств.
• Настройки безопасности для отдельных классов устройств.
• Media White List.
• Лабороторная работа 7: установка контроля доступа для дисководов, приводов CD - ROM и использование Media White List.
• Понимание механизма Content-Aware Rules и использование контентно-зависимых правил (real file type).

17. Контроль сетевых протоколов

• Общие принципы контроля сетевых протоколов.
• Белый список протоколов.
• Понимание механизма Content-Aware Rules и использование контентно-зависимых правил.

18. Использование контентной фильтрации (ContentLock)

• Общие принципы механизма контентной фильтрации.
• Расширенные возможности Content-Aware Rules.

19. Аудит с помощью DeviceLock. Теневое копирование.

• Виды аудита.
• Задание параметров аудита. Хранение данных аудита.
• Задание параметров теневого копирования, настройка DeviceLock Enterprise Server и локального хранилища данных теневого копирования.
• Фильтрация данных аудита.
• Лабораторная работа 8: сбор и анализ данных аудита с рабочей станции; просмотр данных теневого копирования.

20. Отчеты в DeviceLock

• Отчет о текущих настройках (Report Permissions).
• Отчет о подключенных PNP устройствах (Report PNP devices).

21. Использование групповых политик для управления DeviceLock

• Создание точки распространения.
• Создание объекта групповой политики (GPO).
• Установка базовых политик.
• Применение политик для различных групп, ограничения групповых политик.
• Лицензирование DeviceLock и использование файлов лицензий при использовании AD.
• Ограничения консоли GPMC и взаимодействие с другими консолями.
• Типичные ошибки и проблемы при использовании AD и DeviceLock.
• Лабораторная работа 9: применение настроек DeviceLock с помощью групповых политик.

22. Использование DeviceLock Enterprise Server. Отчеты в DLES

• Возможности DLES.
• Использование фильтров журналов.
• Типы поддерживаемых отчетов, создание отчетов, отправка отчетов на электронную почту.

23. Использование Devicelock Content Security Server

• Возможности DLCSS.
• Использование DLCSS. Возможные механизмы востроения поисковых запросов.

24. Дополнительно

• Решение типовых проблем при управлении DeviceLock.
• Известные проблемы с оборудованием и способы их решения
• Известные проблемы со сторонним программным обеспечением.