Školení Bezpečnost informačních systémů

RHS429 poskytne senior systémovým administrátorům, bezpečnostním administrátorům a programátorům znalosti, jak vytvářet vlastní profily v SELinux. Studenti se naučí, jak SELinux funguje, jak SELinux spravovat a jak vytvářet vlastní schémata. Kurz se zaměřuje zejména na detailní analýzu nezabezpečených služeb a na následné vytváření bezpečnostních profilů. - DataScript s.r.o. ...

Komplexní školení na zlepšení vědomostí VPN-1 NGX, síťové plánování a odstraňování chyb. Tento kurz poskytne účastníkům hlubší a detailnější pohled na odstraňování chyb v prostření VPN-1 NGX a zručnost potřebnou na náročnější konfiguraci. | Komplexní školení na zlepšení vědomostí VPN-1 NGX, síťové plánování a odstraňování chyb. Tento kurz poskytne účastníkům hlubší a detailnější pohled na odstraňování chyb v prostření VPN-1 NGX a zručnost potřebnou na náročnější konfiguraci.Všeobecné metody vyhledávání chyb - postupy jak vyhledávat chyby, co je potřebné provést před instalací „VPN-1 NGX“, „IP Forwarding“ a bezpečnost procesu zavádění, problémy „SIC“ a „ICA“, „Network Address Translation“ (NAT), sběr datSpráva souborů - „cpinfo“, „objects_5_0.C“ a „objects.C“, „fwauth.NDB“, logy, debugování logůAnalyzátory protokolů - „tcpdump“, „snoop“, „fw monitor“, „Ethreal“Nástroje debugování NGX - debugování „fw ctl“, debugování „fwd/fwm“, debugování „cpd“Pokročilé příkazy „fw“ - příkaz „fw“, příkaz „fw tab“, příkaz „fw ctl“, další „fw“ příkazy, pokročilé příkazy „fw“, příkazy „fwm“Bezpečnostní servery - proces skládání, diagnostikování problémů bezpečnostních serverů, debugování bezpečnostních serverů, tabulky diagnostikování chybNás - PC-DIR Real, s.r.o. ...

Kurz seznamuje s nejznámějším produktem firmy Check Point, VPN-1/FireWall-1 NGX. Zahrnuje základní kroky v konfigurovaní Internet firewallu, poskytne informace o instalaci a nových možnostech verze NGX. Studenti získají vědomosti potřebné na vytvoření site-to-site VPN a tunelu pro vzdáleného uživatele. | Kurz seznamuje s nejznámějším produktem firmy Check Point, VPN-1/FireWall-1 NGX. Zahrnuje základní kroky v konfigurovaní Internet firewallu, poskytne informace o instalaci a nových možnostech verze NGX. Studenti získají vědomosti potřebné na vytvoření site-to-site VPN a tunelu pro vzdáleného uživatele.VPN-1/Firewall-1 ArchitectureSecurity Policy Ruleset and configurationWorking with security policyLogview and system statusUser authentication and authentication parametersClient and session authentificationNATWindows VPN-1/Firewall-1 NGX installationTracking and alertsContent Security and Content Vector ProtocolSyn DefenderEncryption and VPNsCertificate AuthoritiesVPN-1 Remote SecuRemote and Secure ClientPolicy ServerCheckpoint Provider-1SmartTrackerSmartDashboardSmartStatusViewerPředpokládané znalosti:ovládání systému Windows nebo Unix, základní znalost sítí, zkušenosti s TCP/IP a internetem - PC-DIR Real, s.r.o. ...

Školení etického hackingu poskytuje posluchačům přehled útoků používaných hackery a dále seznamuje posluchače s nejčastějšími bezpečnostními hrozbami, kterým je třeba jako administrátor předcházet. Dle zájmů posluchačů může být školení zaměřeno buďto na produkty Microsoft, popř. Linux. | Školení etického hackingu poskytuje posluchačům přehled útoků používaných hackery a dále seznamuje posluchače s nejčastějšími bezpečnostními hrozbami, kterým je třeba jako administrátor předcházet. Dle zájmů posluchačů může být školení zaměřeno buďto na produkty Microsoft, popř. Linux.Základní příkazy ve Windows XP pro práci s uživateli, procesy, sítí, službami a registrem. Analýza provozu příkazem netstat. Popis konfiguračních souborů a registrů souvisejících se síťovými službami.Základy použití analyzátoru sítí Ethereal/Wireshark a Network Monitor. Analýza protokolů TCP, UDP a IP. Zachycení hesla v síti. Analýza protokolů na linkové vrstvě např. CDP. Model klient-server v sítích. Zachycení a ukázka analýzy protokolů ARP,http, FTP, DNS a DHCP.RDP, IPSec, Skype a dalších. Použití filtrů ve Wireshark. Základy unix příkazů pro práci v síti. Ukázka snifování v Linuxu. Změna MAC adresy ve Windows a v Linuxu.Úvod do etického hackingu. Dělení útočníků a jejich motivace. Možnosti získávání - PC-DIR Real, s.r.o. ...

Kurz je určen specialistům na bezpečnost sítí, kteří chtějí získat vědomosti a dovednosti v oblasti zabezpečení pomocí CISCO security zařízení. Kurz seznámí posluchače s firewally ASA, jejich konfigurací, správou a údržbou. | Kurz je určen specialistům na bezpečnost sítí, kteří chtějí získat vědomosti a dovednosti v oblasti zabezpečení pomocí CISCO security zařízení. Kurz seznámí posluchače s firewally ASA, jejich konfigurací, správou a údržbou.Instalace a základní konfigurace zařízení: Základní konfigurace zařízení pomocí setupu a CLI (Command Line Interface), ověření konfigurace. Nastavení portů, VLAN, DHCP. Konfigurace logování a dynamického PAT.Překlady a filtrace příchozího a odchozího provozu: Konfigurace Access listů. Konfigurace Objects groups pro zpřehlednění Acess listů. Konfigurace statických překladů, NAT0, Policy NAT. Konfigurace filtrování obsahu. Ověření konfigurace.Vytvoření zabezpečeného site-to-site VPN spojení: Základní popis IPSec. Konfigurace IKE s použitím preshared klíčů nebo certifikátů. Šifrování, rozdíly mezi jednotlivými typy a algoritmy. Konfigurace parametrů IPSecu, crypto map a access listů.Konfigurace remote access VPN - zabezpečené připojení vzdáleného uživatele: Popis - PC-DIR Real, s.r.o. ...

Školení seznamuje účastníky s principy bezdrátových sítí se zaměřením na jejich bezpečnost. První část školení je věnována sítím Wi-Fi 802.11x - především pak možnostem autentizace a šifrování přenosu dat. V druhé části školení se posluchačí seznámí s hrozbami a obranou v sítích bluetooth 802.15 | Školení seznamuje účastníky s principy bezdrátových sítí se zaměřením na jejich bezpečnost. První část školení je věnována sítím Wi-Fi 802.11x - především pak možnostem autentizace a šifrování přenosu dat. V druhé části školení se posluchačí seznámí s hrozbami a obranou v sítích bluetooth 802.15Úvod, princip činnosti a základy zabezpečení WiFi sítí.Ukázka dohledání WiFi sítí v Linuxu a Windows – Wardriving.Přehled standardů 802.11g a 802.11n.Autentizační metody používané ve WiFi sítích.Možnosti využití standardu 802.1x ve WiFi sítích.Nedostatky a slabiny těchto sítí.Ukázka zachycení provozu ve WiFi síti v prostředí Windows a Linux.Nastavení a ověření funkce WiFi sítě na základě protokolové analýzy.Útoky na WiFi sítě a přístupové body.Pasivní útok hrubou silou na WEP klíč – ukázka.Možnosti aktivních útoků na WEP, WPA a WPA2.Doporučení pro nasazení autentizačních mechanismů ve WiFi prostředí.Aspekty spolehlivosti WiFi sítě.Použití falešného access pointu pro získání přístupu do WiFi sí - PC-DIR Real, s.r.o. ...

Kurz je určen pro správce sítí a systémů s OS Linux, kteří potřebují zabezpečit Linuxový server v prostředí Internetu. Kurzanti se seznámí s principy zabezpečení serveru a komunikace v Internetu a prakticky se naučí implementovat různé bezpeč. systémy. | Kurz je určen pro správce sítí a systémů s OS Linux, kteří potřebují zabezpečit Linuxový server v prostředí Internetu. Kurzanti se seznámí s principy zabezpečení serveru a komunikace v Internetu a prakticky se naučí implementovat různé bezpeč. systémy.Základní zabezpečení Linuxového serveru před vnějšími útoky - rozbor tradičních síťových služeb z hlediska bezpečnosti; INETD superdémon, použití, konfigurace, možnosti nahrazení; použití TCP wrapperůVyloučení a analýza potencionálně nebezpečných služeb, resp. jejich nahrazení bezpečnějšími ekvivalentyPokročilé zabezpečení serveru a ochrana před útokem - popis a použití paketového filtru jádra, programy ipchains a iptables; základní principy útoků na vzdálené počítače, rozbor a požívané metody, praktické ukázkyPředcházení útokům, včasná detekce útočníka, pravidelná analýza logů atd.Principy aktivní ochrany systémů proti vzdálenému napadení, ochrana proti scanování portů atd.Principy bezpečného přenosu dat po síti, šifrování - odposloucháv - PC-DIR Real, s.r.o. ...

Kurz je určen pro správce, kteří budou instalovat a spravovat ISA server jako podnikový firewall či caching server. Kurzanti se naučí konfigurovat a monitorovat ISA server jako firewall a seznámí se s možnostmi zabezpečení přístupu na Internet pomocí ISA. | Kurz je určen pro správce, kteří budou instalovat a spravovat ISA server jako podnikový firewall či caching server. Kurzanti se naučí konfigurovat a monitorovat ISA server jako firewall a seznámí se s možnostmi zabezpečení přístupu na Internet pomocí ISA.Úvod do produktu MS ISA Server - použití ISA serveru pro Caching a FirewallsInstalace a údržba ISA Serveru - instalace a konfigurace ISA Serveru a klienta, údržbaZabezpečení přístupu na Internet - přehled přístupů Policies a Rules, konfigurace Policy Elements, konfigurace Access Polices a Rules, konfigurace Bandwidth Rules, užití ISA Server autentifikaceKonfigurace Caching - přehled Cache, konfigurace Cache politiky a nastavení, nastavení plánování stahování souborůKonfigurace přístupu pro vzdálené uživatele a sítě - přehled a nastavení VPNKonfigurace Firewallu - zabezpečení Serveru, zkouška síťových okruhů, paketových filtrů a IP směrování a jejich konfigurace, nastavení aplikačních filtrůKonfigurace přístupu do interních zdrojů - pub - PC-DIR Real, s.r.o. ...

Cíle kurzu Kurz je určen pro síťové administrátory a bezpečnostní techniky. Po absolvování kurzu bude účastník obeznámen s problematikou síťové bezpečnosti a implementací na směrovačích Cisco Systems. Doba trvání 3 dny Obsah kurzu • Bezpečnostní hrozby a politika (Paketové sniffery, Útoky na hesla, DoS, Man-in-the-middle útoky, Útoky na aplikační vrstvu, Zneužití trustu, Trójské koně, Definice bezpečnostní politiky) • Základní zabezpečení Cisco směrovačů (Nastavení hesel, vypnutí nepotřebných služeb, filtrování provozu, autentizace směrovacích záznamů) • Filtrování paketů, IOS Firewall (Standardní ACL, Rozšířený ACL, Reflexivní ACL, CBAC) • Network Address Translation (NAT – základní pojmy, Statický NAT, Dynamický NAT, PAT, Rozložení zátěže) • IOS Intrusion Detection System (Typy vzorků, Reakce na útoky) • AAA (Autentizace, Autorizace, Accounting, TACACS+, Radius) • Autentizační proxy (Autentizace pomocí http) • Enkrypce, I - Alef NULA, a.s. ...

Systém řízení bezpečnosti informací (Information Security ManagementSystem - ISMS) je dokumentovaný systém, ve kterém jsou chráněna de- finovaná informační aktiva, jsou řízena rizika bezpečnosti informací a za-vedená opatření jsou kontrolována. Zavedení systému řízení bezpečnostiinformací (ISMS) je strategickým rozhodnutím vedení společnosti. Tentosystém začínají hojně využívat všechny organizace bez ohledu na velikostči obor činnosti, pro které jsou informace a informační technologie klíčovousoučástí podnikatelských procesů, nebo které spravují citlivá data svýchklientů a mají potřebu efektivně a komplexně zajistit jejich bezpečnost.                                                            - TUV SUD Czech s.r.o. ...