Security Engineer (ONLINE)
Online
Язык: Украинский
Главная задача курса
Научить работать с Router OS в формате защиты Ваших сетей. Вы познакомитесь с наиболее распространенными сетевым атаками и методами защиты от них. Также курс освещает вопросы построения VPN и протокол IPSec. Вы научитесь самостоятельно выстраивать защиту сети и управлять этой защитой.
О курсе
ONLINE-часть курса MTCSE (без сертификации)
Внимание! Для получения международного сертификата MikroTik необходимо дополнительно пройти курс MTCSE Fast Track (Киев или Львов) и сдать сертификационный экзамен.
Общая акционная стоимость полного сертификационного курса MTCSE (MTCSE ONLINE + MTCSE Fast Track): 248 $
Для доступа к официальному экзамену необходимо наличие сертификата MTCNA.
MTCSE (MikroTik Certified Security Engineer) — инженерный тренинг 2-го уровня по Mikrotik RouterOS.
Курс MTCSE полностью посвящен обеспечению сетевой безопасности с использованием MikroTik RouterOS. В ходе тренинга разбираются наиболее распространённые угрозы и атаки на сетевую инфраструктуру и методы противодействия им. Изучаются механизмы атак на различных уровнях OSI и инструменты обнаружения уязвимостей. Рассматриваются различные средства MikroTik RouterOS, предназначенные для повышения уровня безопасности сети, противодействия атакам и безопасной передачи данных. Способы ограничения доступа к маршрутизатору и методы организации гибкого, защищенного административного доступа.
Помимо этого, в тренинге затрагиваются вопросы применения криптографии. Рассматриваются варианты построения VPN с различными способами шифрования, в том числе, IPSec. Изучаются принципы работы, основные стандарты и механизмы IPSecVPN и их реализация средствами MikroTik RouterOS.
В рамках нашей программы Вы:
получите углубленные знания о мерах по защите ресурсов маршрутизации
приобретете практические навыки защиты ресурсов сети с MikroTik RouterOS
на реальных примерах настроите защиту сети с использованием средств MikroTik RouterOS
изучите способы противодействия различным атакам на сетевую инфраструктуру
научитесь вариантам построения VPN с шифрованием, в том числе IPSec
Программа курса
Модуль 1. Introduction
- Attacks, mechanisms and services
- The most common threats
- RouterOS security deployment
- Module 1 laboratory
Модуль 2. Firewall
- Packet flow, firewall chains
- Stateful firewall
- RAW table
- SYN flood mitigation using RAW table
- RouterOS default configuration
- Best practices for management access
- Detecting an attack to critical infrastructure services
- Bridge filter
- Advanced options in firewall filter
- ICMP filtering
- Module 2 laboratory
Модуль 3. OSI Layer Attacks
- MNDP attacks and prevention
- DHCP: rogue servers, starvation attacks and prevention
- TCP SYN attacks and prevention
- UDP attacks and prevention
- ICMP Smurf attacks and prevention
- FTP, telnet and SSH brute-force attacks and prevention
- Port scan detection and prevention
- Module 3 laboratory
Модуль 4. Cryptography
- Introduction to cryptography and terminology
- Encryption methods
- Algorithms - symmetric, asymmetric
- Public key infrastructure (PKI)
- Certificates
- ••• Self-signed certificates
- ••• Free of charge valid certificates
- ••• Using the certificates in RouterOS
- Module 4 laboratory
Модуль 5. Securing the Router
- Port knocking
- Secure connections (HTTPS, SSH, WinBox)
- Default ports for the services
- Tunneling through SSH
- Module 5 laboratory
Модуль 6. Secure Tunnels
- Introduction to IPsec
- L2TP + IPsec
- SSTP with certificates
- Module 6 laboratory
Дополнительная информация про курс
-
1
Лекции курса читаются ONLINE 2 полных дня.
-
2
Сертификация происходит Offline на курсе MTCSE Fast Track в присутствии официального тренера в г. Киев или в г. Львов (на выбор).
Внимание!
Обучение проводится в целях получения дополнительных знаний по ROUTER OS.
Online