Описание курса:
Курс готовит к проектированию, внедрению и обслуживанию систем защиты сетей Windows, построенных на продуктах Kaspersky и централизованно управляемых через Kaspersky Security Center в распределенных и больших (от 1000 до 100 000 узлов) сетях.
Теоретический материал и лабораторные работы дают слушателям необходимые знания и навыки, благодаря которым слушатель сможет:
- Спроектировать и реализовать систему управления защитой в большой и/или территориально распределенной сети, в том числе за счет использования иерархии Серверов администрирования
- Спроектировать и организовать оптимальную архитектуру для распространения обновлений в большой и/или территориально распределенной сети, в том числе с использованием точек распространения
- Настроить Kaspersky SecurityCenter для управления устройствами за пределами периметра организации, в том числе с использованием шлюзов соединений
Приложения, рассматриваемые в курсе
- Kaspersky Security Center 11
- Kaspersky Endpoint Security for Windows 11.1
- Kaspersky Security for Windows Server 10.1
Аудитория
Курс ориентирован на системных администраторов Microsoft Windows, специалистов и администраторов безопасности, инженеров технической и предпродажной поддержки.
Длительность
3 дня.
Модули 1, 2 и 3 являются обязательными к прочтению. Модуль 4 не является обязательным и может читаться или не читаться в зависимости от уровня подготовки аудитории и запаса времени.
Требования к участникам
Знать, как работает Kaspersky SecurityCenter на уровне курса KL 002 Kaspersky Endpoint Security and Management.
Понимать основы сетевых технологий: TCP/IP, DNS, электронной почты, web. Уметь настраивать сервера и рабочие станции Windows. Иметь базовые знания об информационной безопасности.
Содержание курса:
Модуль 1. Управление несколькими серверами Kaspersky Security Center
- Глава 1. Когда использовать несколько серверов Kaspersky Security Center
- Глава 2. Введение в иерархию серверов Kaspersky Security Center
- Лабораторная работа 1. Как подключить подчиненный Сервер администрирования удаленного офиса
- Глава 3. Управление Kaspersky Security Center в иерархии
- Лабораторная работа 2. Как собрать информацию в иерархии
- Лабораторная работа 3. Как настроить управление в иерархии
- Лабораторная работа 4. Как настроить обновление в иерархии
- Лабораторная работа 5. Как сменить Сервер администрирования
Модуль 2. Управление обновлениями и точками распространения
- Глава 1. Стратегии управления обновлениями
- Глава 2. Точки распространения
- Глава 3. Типичные конфигурации
- Лабораторная работа 1. Настроить обновление из локального источника в зависимости от сетевого расположения
Модуль 3. Управление компьютерами за пределами сети
- Глава 1. Зачем использовать шлюзы соединений
- Глава 2. Как установить шлюз соединений
- Лабораторная работа 1. Установите шлюз соединений в DMZ
- Глава 3. Как настроить безусловное подключение через шлюз соединений
- Лабораторная работа 2. Настройте постоянное подключение через шлюз соединений в DMZ
- Глава 4. Как настроить условное подключение через шлюз соединений
- Лабораторная работа 3. Настройте условное подключение через шлюз соединений в DMZ
- Лабораторная работа 4. Настройте условное обновление с локального сервера администрирования
Модуль 4. (необязательный) Установка KSC на отказоустойчивый кластер
- Лабораторная работа 1. Установить Kaspersky SecurityCenter на отказоустойчивый кластер
- Лабораторная работа 2. Как установить Kaspersky Security для Windows Server на высоконагруженный отказоустойчивый кластер