Описание курса:
В курсе рассматриваются методология и принципы эффективного применения системы анализа защищенности сетей XSpider, разработанной российской компанией Positive Technologies. Курс содержит исчерпывающие сведения по назначению и возможностям сканера XSpider, а также практические работы по его установке, настройке и использованию. В ходе обучения на практических примерах изучаются все аспекты применения сканера, моделируются ситуации, позволяющие рассмотреть особенности решения различных задач по анализу защищённости.
Аудитория:
• Администраторы корпоративных сетей.
• Администраторы безопасности.
• Аудиторы.
• Специалисты в области информационных технологий, занимающиеся вопросами организации и технологии защиты информации в корпоративных сетях.
Необходимая подготовка:
• Общее представление об архитектуре стека протоколов TCP/IP.
• Практический опыт работы с операционными системами Windows 2000/ХР.
• Базовые знания по сетевым технологиям.
• Общее представление об информационной безопасности и основах построения защищенных корпоративных систем.
Программа курса:
Модуль 1. Постановка задачи анализа защищённости сетей.
Модуль 2. Знакомство со сканером XSpider.
Модуль 3. Установка сканера XSpider.
Модуль 4. Основные приёмы работы со сканером.
Модуль 5. Инвентаризация сетевых ресурсов.
Модуль 6. Общие принципы выявления уязвимостей.
Модуль 7. Идентификация уязвимостей с помощью проведения тестов.
Модуль 8. Управление процессом сканирования.
Модуль 9. «Локальные» проверки Windows-систем.
Модуль 10. Сканирование Web-приложений. Классификация уязвимостей Web-приложений.
Модуль 11. Анализ результатов сканирования.
Модуль 12. Использование сканера XSpider в процессе тестирования сети на устойчивость к взлому.
Окончательная цена указывается в договоре на обучение.
