Bezpieczeństwo sieci komputerowych.

Szkolenie skupia się na ćwiczeniach praktycznych, jakich zakres obejmuje zagadnienia projektowania, wdrażania, konfiguracji, diagnostyki i zabezpieczenia sieci firmowych. W ramach ćwiczeń praktycznych kursanci otrzymują wytyczne adresacji sieciowej, którą muszą zaprojektować, wdrożyć i zweryfikować pod kątem prawidłowego działania. W dalszej części otrzymują politykę bezpieczeństwa hipotetycznej organizacji, dla której muszą zaprojektować i wdrożyć odpowiednie zabezpieczenia. Ostatnim etapem jest weryfikacja praktyczna zabezpieczeń przy pomocy narzędzi diagnostycznych. Uczestnicy kursu rozszerzają praktyczne umiejętności nabywając doświadczenia w projektowaniu, wdrażaniu i weryfikacji zabezpieczeń zgodnie z otrzymaną polityką bezpieczeństwa. Dla każdego z uczestników dostępna jest indywidualna makieta sieci.

Cele szkolenia:

Celem szkolenia jest przekazanie uczestnikom wiedzy na tematy związane z bezpieczeństwem infrastruktury sieciowej oraz praktyczne ugruntowanie umiejętności w zakresie projektowania, wdrażania, konfiguracji i diagnostyki sieci.

Umiejętności nabywane w czasie szkolenia:

Po szkoleniu uczestnik będzie:
- umiał wykorzystać konfigurację protokołów routingu dla podniesienia bezpieczeństwa sieci,
- potrafił zapobiegać wyciekom danych,
- znał najważniejsze narzędzia do przeprowadzania testów penetracyjnych,
- potrafił skonfigurować strefę zdemilitaryzowaną (DMZ),
- umiał wykorzystać VPN dla zabezpieczenia ruchu sieciowego.

Dlaczego warto?

Inwestycja w wiedzę jest najlepszą inwestycją, bo wiedzę możesz wykorzystywać wielokrotnie przez długie lata, a tego, co masz w głowie nikt nigdy Ci nie odbierze.
Tego nie nauczysz się w szkole – zbuduj swoją przewagę ucząc się czegoś, czego nie umieją inni.
Kluczem do samodzielności w wykonywaniu zadań jest dobre zrozumienie, jak to powinno działać.
Nauczysz się projektować sieci pozwalające na bezpieczne interakcje z obcym środowiskiem.
Pogłebisz wiedzę o konfiguracji routingu w rozległych sieciach.
Opanujesz bezpieczne udostępnianie usług w sieciach publicznych.
Nauczysz się analizować sieci pod kątem czynników wpływających na ich bezpieczeństwo.
Poznasz typowe scenariusze ataków na sieć.
Zrozumiesz zasady zapobiegania wyciekom danych (Data Leak Prevention).
Nauczysz się wykorzystywać skanery sieciowe dla testowania bezpieczeństwa infrastruktury sieciowej.
Pogłębisz wiedzę o firewallach, ich konfiguracji i diagnostyce.
Stacjonarna forma pozwala zapewnić najwyższą jakość szkolenia oraz umożliwia najwyższy poziom interakcji z prowadzącym i resztą grupy.
Podniesiesz swoją wydajność i skuteczność pracy.
Elastyczne podejście do programu zajęć pozwala lepiej odpowiedzieć na Twoje potrzeby.
Autorski program łączący praktyczne przykłady z teoretycznym wyjaśnieniem pozwalającym na samodzielne rozwiązywanie różnych problemów.

Gdzie można zawodowo wykorzystać wiedzę nabytą na szkoleniu?

Zdobytą na szkoleniu wiedzę możesz wykorzystać jako administrator sieci, analityk bezpieczeństwa sieci, audytor bezpieczeństwa IT lub specjalista d/s cyberbezpieczeństwa. Znajomość zagadnień związanych z bezpieczeństwem sieci przyda się także osobom odpowiedzialnym za wsparcie techniczne użytkowników. Umiejętności te są cenione w wielu branżach, w szczególności związanych z wykorzystaniem wrażliwych danych, jak sektor ochrony zdrowia, ubezpieczeniowy, czy bankowy. Zawodowo można je wykorzystać praktycznie w każdej firmie od mikroprzedsiębiorstw po duże korporacje, a także w instytucjach publicznych.

Adresaci szkolenia

Szkolenie przeznaczone jest dla osób zainteresowanych zdobyciem wiedzy z zakresu sieci teleinformatycznych, a w szczególności dla instalatorów, administratorów sieci i systemów, osób odpowiedzialnych za bezpieczeństwo i utrzymanie infrastruktury IT, osób zajmujących się technicznym wsparciem użytkowników, nauczycieli informatyki, firm i osób zajmujących się obsługą IT, specjalistów cyberbezpieczeństwa, audytorów IT, osób odpowiedzialnych za zarządzanie ryzykiem IT, funkcjonariuszy służb mundurowych.

Poziom szkolenia:

średniozaawansowany

Warunki wstępne

Znajomość sieci teleinformatycznych w zakresie:
- podstaw konfiguracji i diagnostyki sieci,
- działania usługi DNS,
- konfiguracji i działania firewalli,
- translacji adresów DNAT/SNAT.

Zalecane ukończenie szkoleń:

Projektowanie, wdrażanie i diagnostyka sieci,

Rozległe sieci komputerowe z zaawansowanymi elementami bezpieczeństwa.

Program szkolenia:

I Projektowanie sieci z uwzględnieniem:

1. Standardów bezpieczeństwa.
2. Dobrych praktyk z zakresu podziału na podsieci.
3. Współpracy z sieciami obcymi.
4. Optymalizacji ruchu sieciowego.
5. Bezpiecznego udostępniania usług w sieciach publicznych.

II Podstawy bezpieczeństwa konfiguracji sieciowych.

1. Projektowanie ograniczenia połączeń sieciowych.
2. Analiza scenariuszy typowych ataków na sieć komputerową – faza rekonesansu.
3. Projektowanie DLP (Data Leak Prevention).
4. Projektowanie całej infrastruktury sieci wraz z systemem zabezpieczeń.
5. Analiza projektu.

III Zaawansowane konfiguracje firewalla.

1. Firewall stateful w praktyce.
2. Budowanie reguł w oparciu o dodatkowe informacje protokołów sieciowych.
3. Analiza jakości zabezpieczeń firewall.
4. Testowanie zabezpieczeń firewall.
5. Proste użycie skanera sieciowego w diagnostyce firewalli.
6. Monitoring i logowanie ruchu przy pomocy firewalli.
7. Zabezpieczanie podatnych usług.
8. Gromadzenie informacji dowodowej z wykonanych połączeń.

IV Bezpieczeństwo współpracy z sieciami podmiotów partnerskich.

1. Zagadnienia bezpieczeństwa dostępu do usług.
2. Sposoby udostępnienia usług.
3. Projektowanie i wdrażanie bezpiecznego dostępu do usług.
4. Diagnostyka zabezpieczeń.

V Ćwiczenia praktyczne.

1. Praktyczne scenariusze konfiguracji sieciowych.
2. Routing w rozbudowanych sieciach firmowych.
3. Konfigurowanie bezpiecznego dostępu do usług w sieciach firmowych.
4. Konfiguracja firewalli stateless i stateful.
5. Bezpieczeństwo udostępnienia usług w sieciach publicznych.
6. Ograniczanie ruchu sieciowego.

VI Podsumowanie szkolenia.

1. Streszczenie i powtórzenie najważniejszych informacji.
2. Panel dyskusyjny.
3. Test końcowy.

Czas trwania:

24 godziny lekcyjne - 3 dni od 9 do 17

Najbliższy termin:

Interesuje Cię to szkolenie? Zadzwoń - 71-318-34-36

Forma zajęć:

Stacjonarna – zajęcia praktyczne.

Miejsce szkolenia:

Centrum Kompetencyjne AB SA
Kościerzyńska 32
Wejście D
51-340 Wrocław

Prowadzący:

mgr inż. Jacek Herold
specjalista w zakresie sieci teleinformatycznych i cyberbezpieczeństwa,
audytor bezpieczeństwa systemów i sieci,
ponad 20 lat doświadczenia zawodowego w dziedzinie sieci teleinformatycznych i ich bezpieczeństwa, w tym we Wrocławskim Centrum Sieciowo Superkomputerowym przy Politechnice Wrocławskiej oraz w sektorze bankowym,
ponad 3600 godzin przeprowadzonych szkoleń,
certyfikat BSI Training Academy CQI and IRCA 27001/2022 Lead Auditor Training Course

Zalecana literatura:

Warunki zaliczenia:

Ocena końcowa wynika z:
wykonywanych ćwiczeń praktycznych,
aktywności podczas zajęć,
testu wiedzy.

Wielkość grupy:

3 - 8 osób

W ramach szkolenia zapewniamy:

odpowiednio wyposażone stanowiska,
materiały w formie elektronicznej,
wsparcie w rozwiązywaniu problemów w zakresie objętym programem szkolenia,
zaświadczenie o ukończeniu szkolenia
obiad,
przerwy kawowe,
bezpłatny parking.

Cena szkolenia:

3.500 zł netto