Администрирование межсетевых экранов UserGate NGFW 7.X
Подробнее о курсе
Краткое описание курса
В данном курсе рассматривается установка и конфигурирование межсетевых экранов UserGate NGFW, работающих под управлением операционной системы uOS 7.X. Вы научитесь выполнять установку и первоначальную настройку системы, создавать кластеры конфигурации и отказоустойчивости, настраивать правила межсетевого экрана и трансляции адресов, формировать политику безопасности, включающую в себя инспектирование SSL, внедрять механизмы контроля доступа пользователей, обеспечивать работу различных типов VPN-туннелейВ курсе также рассматривается журналирование с использованием UserGate Log Analyzer
Целевая аудитория курса
Курс предназначен для системных инженеров и специалистов в области информационной безопасности, которым необходимо получить знания и навыки по работе с межсетевыми экранами UserGate NGFW 7.X
Предварительно рекомендуется прослушать курс(ы)
Краткое содержание курса
Модуль 1 — Внедрение межсетевого экрана UserGate NGFW
- обзор межсетевых экранов UserGate NGFW
- установка ПАК и развёртывание виртуальной платформы
- интерфейсы администратора
- лицензирование и обновления
Модуль 2 — Базовая настройка
- ролевая модель доступа администраторов
- концепция зон и параметры настройки зон
- сетевые интерфейсы
- маршрут по умолчанию (шлюз)
- сетевая диагностика
Модуль 3 — Кластеры
- кластер конфигурации
- кластер отказоустойчивости
Модуль 4 — Сетевая конфигурация
- статическая маршрутизация
- динамическая маршрутизация (OSPF)
- сетевые сервисы
- подключение системы хранения журналов UserGate LogAn
Модуль 5 — Политики сети
- обработка трафика на NGFW
- библиотеки элементов
- правила межсетевого экрана
- идентификация приложений
- система обнаружения вторжений (СОВ)
- работа с журналами
- правила трансляции сетевых адресов (NAT) и маршрутизации (PBR)
Модуль 6 — Инспектирование SSL
- обзор криптографических алгоритмов и PKI
- работа с цифровыми сертификатами
- правила инспектирования SSL
Модуль 7 — Обзор политик безопасности
- компоненты политик безопасности
- обработка трафика при включённых функциях политик безопасности на NGFW
- работа с правилами контентной фильтрации
Модуль 8 — Идентификация пользователей
- компоненты идентификации пользователей
- локальные пользователи
- серверы аутентификации
- технология UserID
Модуль 9 — Технологии VPN
- обзор технологий VPN
- настройка VPN-туннелей сайт–сайт
- настройка VPN-туннелей удалённого доступа
Модуль 10 — Мониторинг работы системы и обслуживание
- средства мониторинга
- оповещения и SNMP
- журналы и отчёты
- резервное копирование
- техническая поддержка и устранение неисправностей
Модуль 11 — Обзор экосистемы UserGate SUMMA (опциональный материал)
- обзор компонентов экосистемы
- функции UserGate Management Center
- обзор UserGate WAF
- обзор UserGate SIEM
- обзор UserGate Client
- профессиональные сервисы
Вам также будет интересно…