Системы обнаружения и предотвращение вторжений: Курсы

	Организатор	Регион	Стоимость


МАСКОМ, НОУ ДПО УЦБИ (0.35)		Москва	12 400 руб. руб. 12,400.00 за 16 ак. часов 2 дня

Даты проведения

C открытой датой

Форма обучения: Очная/дневная

Вид мероприятия: Курсы

Тип мероприятия: Открытые

Целевая аудитория

Руководители и сотрудники служб безопасности и защиты информации, Специалисты по поисковым мероприятиям

Преподаватель

Аникеев Г.Е.

Анонс программы

В курсе осуществляется углубленное изучение вопросов архитектура и принципы работы систем обнаружения и предотвращение вторжений. Обосновывается необходимость применения технологии обнаружения и предотвращения вторжений (атак), подробно разбираются признаки атак, источники информации об атаках и методы анализа информации. В ходе изучения темы рассматриваются возможности имеющихся систем и осуществляется практическая работа как с коммерческими, так и свободно распространяемыми продуктами и решениями по обнаружению вторжений.

Описание программы

1. Угрозы безопасности информации и основные виды атак.

Уязвимости сетевых протоколов, операционных систем и приложений.
Атаки. Модель традиционной и распределенной атаки. Этапы и средства реализации атак. Классификация атак.
Nиповые сценарии различных видов атак на канальном, сетевом, транспортном и прикладном уровнях: сбор информации, сканирование сети, перехват и взлом паролей учетных записей, атака на переполнение буфера, атака перехвата сеанса, взлом веб-серверов, SQL-инъекции, атаки на беспроводные сети.

2. Системы обнаружения и предотвращение вторжений (IDS/IPS)

Необходимость технологии обнаружения атак. Обнаружение атак как механизм защиты. Базы данных атак и уязвимостей. Инциденты.
Архитектура системы обнаружения вторжений. Требования к системам обнаружения вторжений. Классификация систем обнаружения вторжений.
Методы поиска признаков атак в различных источниках, обработки и анализа ...

Подробнее о программе

1. Угрозы безопасности информации и основные виды атак.

Уязвимости сетевых протоколов, операционных систем и приложений.
Атаки. Модель традиционной и распределенной атаки. Этапы и средства реализации атак. Классификация атак.
Nиповые сценарии различных видов атак на канальном, сетевом, транспортном и прикладном уровнях: сбор информации, сканирование сети, перехват и взлом паролей учетных записей, атака на переполнение буфера, атака перехвата сеанса, взлом веб-серверов, SQL-инъекции, атаки на беспроводные сети.

2. Системы обнаружения и предотвращение вторжений (IDS/IPS)

Необходимость технологии обнаружения атак. Обнаружение атак как механизм защиты. Базы данных атак и уязвимостей. Инциденты.
Архитектура системы обнаружения вторжений. Требования к системам обнаружения вторжений. Классификация систем обнаружения вторжений.
Методы поиска признаков атак в различных источниках, обработки и анализа собранной информации. Признаки атак: повтор определенных событий, неправильные команды, использование уязвимостей, несоответствующие параметры сетевого трафика, несоответствие стандартам протоколов обмена информации, неправильные атрибуты.
Источники данных для систем обнаружения атак.
Принципы работы и варианты подключения сетевых систем обнаружения атак – сетевые IDS/IPS.
Обнаружение атак на уровне отдельного узла – персональные IDS/IPS.
Система Network Flow Data как дополнительный источник данных.
Методы обнаружения атак. Обнаружение аномалий и злоупотребелений. Анализ протоколов. Построение профиля поведения.
Механизмы реагирования. Варианты оповещений. Регистрация. Блокировка. Особенности использования систем противодействия атакам.
Специализированные системы обнаружения атак. Особенности защиты беспроводных сетей. Защита от атак на СУБД и Web-приложения.
Система обнаружения вторжений Snort. Сертифицированные системы обнаружения вторжений.
Взаимодействие с другими средствами защиты. Обнаружение атак и другие защитные механизмы. Корреляция.
Анализ результатов работы систем обнаружения атак. Управление инцидентами.

Скрыть подробности

Контактная информация

МАСКОМ, НОУ ДПО УЦБИ
Романова Ирина Борисовна
mascom-uc@mascom-uc.ru
ул. Новаторов, д. 40, корп.1
+7(49 показать номер

	Сохранить в избранном

	Заказать звонок

	Отправить вопрос или заявку


Курс в архиве При заявке через сайт скидка 5%


	Телефон организатора Нажмите на ссылку, чтобы увидеть телефон Показать телефон

	Пожалуйста, скажите организатору, что нашли мероприятие на EduMarket.ru

Выиграть грант
Вы можете выиграть грант на обучение
Узнать, как получить грант

Подать заявку на грант


	Скидка При контакте с организатором сообщите ему о том, что нашли эту программу на нашем сайте. Организатор предоставит вам скидку 620 руб. (5%)