1. Архитектура DeviceLock, лицензирование
-
Общая архитектура DeviceLock.
-
Назначение отдельных консолей и принципы их применения в разных условиях.
-
Простейший способ развертывания DeviceLock – использование исполняемого файла установки.
-
Файлы лицензий.
-
Назначение отдельных консолей и принципы их применения в разных условиях.
-
Типы лицензий, их назначение и совмещение.
2. Установка DeviceLock на локальный компьютер
-
Простейший способ развертывания DeviceLock – использование исполняемого файла установки.
-
Применяемость способа.
-
Устанавливаемые компоненты.
-
Первичная настройка при установке.
-
Использование ini -файла.
-
Лабораторная работа 1: Установка DeviceLock с помощью инсталляционного файла.
-
Установка консолей управления и отдельных компонент с помощью инсталляционного файла.
-
Установка сервиса DeviceLock на удаленный компьютер с помощью DeviceLock Management Console.
3. Установка DeviceLock с помощью DeviceLock Enterprise Manager
-
Использование модуля Install Service.
-
Использование LDAP.
-
Лабораторная работа 2: установка DeviceLock Service с помощью модуля Install Service DLEM.
4. Использование групповых политик для развертывания DeviceLock
-
Создание точки распространения.
-
Создание объекта групповой политики (GPO).
-
Установка MSI пакета.
-
Обновление пакета.
-
Переустановка пакета.
-
Лабораторная работа 3: установка DeviceLock Service с помощью пакета MSI и групповых политик.
5. Другие способы развертывания DeviceLock
-
Использование SMS.
-
Установка без вмешательства пользователя.
6. Настройка и управление DeviceLock Enterprise Server
-
Планирование инфраструктуры.
-
Установка DLES.
-
Настройка параметров DLES.
-
Параметры теневого копирования.
-
Параметры централизованного сбора данных аудита.
-
Лабораторная работа 4: настройка DLES.
7. Настройка и управление DeviceLock Content Security Server
-
Планирование инфраструктуры.
-
Установка DLCSS.
-
Настройка параметров DLCSS.
-
Параметры индексирования серверов.
8. Использование сертификатов
-
Типы сертификатов. Создание сертификата.
-
Установка и удаление сертификата.
9. Дополнительные компоненты DeviceLock
-
DeviceLock Service Settings Editor.
-
DeviceLock Signing Tool.
-
Temporary White List Authorization Tool.
-
Лабораторная работа 5: создание сертификата и установка сертификата, предоставление временного доступа к устройству.
10. Структура базы данных DeviceLock
-
Описание структуры БД SQL-сервера, используемой DeviceLock для хранения данных аудита и теневого копирования.
11. Решение типовых проблем при развертывании и управлении DeviceLock
-
Известные проблемы с оборудованием и способы их решения.
-
Известные проблемы со сторонним программным обеспечением.
-
Использование технической поддержки компании ДевайсЛок. Необходимые требования при обращении в Техподдержку.
12. Проблема мобильных устройств и инсайдеров. Методы и принципы контроля устройств и портов. Понятие защищенной системы
-
Угроза инсайдеров.
-
Принципы и виды защиты от инсайдеров с мобильными устройствами.
-
Понятие защищенной системы.
13. Сертификаты и Администраторы DeviceLock
-
Использование сертификатов.
-
Обеспечение целостности и собственной защиты в DL. Администраторы DeviceLock.
14. Использование обычных и оффлайн настроек
-
Общие принципы обычных и оффлайн политик.
-
Отличия оспользования оффлайн настроек в Management Console и Settings Editor / Group Policy Manager.
15. Контроль USB устройств
-
Общие принципы контроля USB устройств, классификация устройств.
-
Настройки безопасности.
-
Белый список USB-устройств.
-
Временный белый список USB-устройств.
-
Лабораторная работа 6: использование классов USB -устройств и Белого списка для контроля доступа.
16. Контроль остальных типов устройств и портов (не-USB)
-
Общие принципы контроля не-USB устройств, классификация устройств.
-
Настройки безопасности для отдельных классов устройств.
-
Media White List.
-
Лабороторная работа 7: установка контроля доступа для дисководов, приводов CD - ROM и использование Media White List.
-
Понимание механизма Content-Aware Rules и использование контентно-зависимых правил (real file type).
17. Контроль сетевых протоколов
-
Общие принципы контроля сетевых протоколов.
-
Белый список протоколов.
-
Понимание механизма Content-Aware Rules и использование контентно-зависимых правил.
18. Использование контентной фильтрации (ContentLock)
-
Общие принципы механизма контентной фильтрации.
-
Расширенные возможности Content-Aware Rules.
19. Аудит с помощью DeviceLock. Теневое копирование.
-
Виды аудита.
-
Задание параметров аудита. Хранение данных аудита.
-
Задание параметров теневого копирования, настройка DeviceLock Enterprise Server и локального хранилища данных теневого копирования.
-
Фильтрация данных аудита.
-
Лабораторная работа 8: сбор и анализ данных аудита с рабочей станции; просмотр данных теневого копирования.
20. Отчеты в DeviceLock
-
Отчет о текущих настройках (Report Permissions).
-
Отчет о подключенных PNP устройствах (Report PNP devices).
21. Использование групповых политик для управления DeviceLock
-
Создание точки распространения.
-
Создание объекта групповой политики (GPO).
-
Установка базовых политик.
-
Применение политик для различных групп, ограничения групповых политик.
-
Лицензирование DeviceLock и использование файлов лицензий при использовании AD.
-
Ограничения консоли GPMC и взаимодействие с другими консолями.
-
Типичные ошибки и проблемы при использовании AD и DeviceLock.
-
Лабораторная работа 9: применение настроек DeviceLock с помощью групповых политик.
22. Использование DeviceLock Enterprise Server. Отчеты в DLES
-
Возможности DLES.
-
Использование фильтров журналов.
-
Типы поддерживаемых отчетов, создание отчетов, отправка отчетов на электронную почту.
23. Использование Devicelock Content Security Server
-
Возможности DLCSS.
-
Использование DLCSS. Возможные механизмы востроения поисковых запросов.
24. Дополнительно
-
Решение типовых проблем при управлении DeviceLock.
-
Известные проблемы с оборудованием и способы их решения
-
Известные проблемы со сторонним программным обеспечением.
Первичная специализированная аккредитация для врачей под ключ
