Security Engineer
Киев
Язык: Русский
Главная задача курса
Научить работать с Router OS в формате защиты Ваших сетей. Вы познакомитесь с наиболее распространенными сетевым атаками и методами защиты от них. Также курс освещает вопросы построения VPN и протокол IPSec. Вы научитесь самостоятельно выстраивать защиту сети и управлять этой защитой.
О курсе
MTCSE (MikroTik Certified Security Engineer) — инженерный тренинг 2-го уровня по Mikrotik RouterOS.
Курс MTCSE полностью посвящен обеспечению сетевой безопасности с использованием MikroTik RouterOS. В ходе тренинга разбираются наиболее распространённые угрозы и атаки на сетевую инфраструктуру и методы противодействия им. Изучаются механизмы атак на различных уровнях OSI и инструменты обнаружения уязвимостей. Рассматриваются различные средства MikroTik RouterOS, предназначенные для повышения уровня безопасности сети, противодействия атакам и безопасной передачи данных. Способы ограничения доступа к маршрутизатору и методы организации гибкого, защищенного административного доступа.
Помимо этого, в тренинге затрагиваются вопросы применения криптографии. Рассматриваются варианты построения VPN с различными способами шифрования, в том числе, IPSec. Изучаются принципы работы, основные стандарты и механизмы IPSecVPN и их реализация средствами MikroTik RouterOS.
Для прохождения тренинга требуется наличие сертификата MTCNA.
В рамках нашей расширенной программы Вы:
получите углубленные знания о мерах по защите ресурсов маршрутизации
приобретете практические навыки защиты ресурсов сети с MikroTik RouterOS
на реальных примерах настроите защиту сети с использованием средств MikroTik RouterOS
изучите способы противодействия различным атакам на сетевую инфраструктуру
научитесь вариантам построения VPN с шифрованием, в том числе IPSec
Программа курса
Модуль 1. Introduction
- Attacks, mechanisms and services
- The most common threats
- RouterOS security deployment
- Module 1 laboratory
Модуль 2. Firewall
- Packet flow, firewall chains
- Stateful firewall
- RAW table
- SYN flood mitigation using RAW table
- RouterOS default configuration
- Best practices for management access
- Detecting an attack to critical infrastructure services
- Bridge filter
- Advanced options in firewall filter
- ICMP filtering
- Module 2 laboratory
Модуль 3. OSI Layer Attacks
- MNDP attacks and prevention
- DHCP: rogue servers, starvation attacks and prevention
- TCP SYN attacks and prevention
- UDP attacks and prevention
- ICMP Smurf attacks and prevention
- FTP, telnet and SSH brute-force attacks and prevention
- Port scan detection and prevention
- Module 3 laboratory
Модуль 4. Cryptography
- Introduction to cryptography and terminology
- Encryption methods
- Algorithms - symmetric, asymmetric
- Public key infrastructure (PKI)
- Certificates
- ••• Self-signed certificates
- ••• Free of charge valid certificates
- ••• Using the certificates in RouterOS
- Module 4 laboratory
Модуль 5. Securing the Router
- Port knocking
- Secure connections (HTTPS, SSH, WinBox)
- Default ports for the services
- Tunneling through SSH
- Module 5 laboratory
Модуль 6. Secure Tunnels
- Introduction to IPsec
- L2TP + IPsec
- SSTP with certificates
- Module 6 laboratory
Стоимость обучения
В цену курса включено
Беспроводный маршрутизатор MikroTik
остается у ВасОбеды, кофе-брейки
** каждый учебный деньЛицензия RouterOS L4 / CHR P1
** получаете при успешной сдаче экзаменаТестирование и сертификация
** официальный сертификационный экзамен MikroTikДополнительная информация про курс
-
1
Место проведения: г. Киев, ул. Е. Телиги, 11
-
2
Начало в 9:00
-
3
В последний (третий) день после лекций состоится официальный экзамен MikroTik по курсу MTCSE
-
4
Для получения международного сертификата от Вендора (в электронном виде) необходимо набрать на экзамене не меньше 60% правильных ответов
-
5
Все участники получают сертификат о прохождении курса от тренинг-центра MikroTik.UA (в бумажном виде, а также в электронном - в личном кабінете на сайте)
-
6
Все участники получают скидку на покупку оборудования на сайтах mikrotik.ua и ntema.com.ua
Внимание!
Тренинг проходит по адресу: г. КИЕВ, ул. Елены Телиги, 11 (в учебном классе).
При себе иметь ноутбук (СОМ порт не нужен) и два патчкорда по 1-2 метра.
Обучение проводится в целях получения дополнительных знаний по ROUTER OS.
Киев
Отзывы студентов курса
Проходив навчання з 22.02-24.02, звісно маючи певні знання вже до початку курсу, але "заткнув" певні діри в знаннях. Тренерському складу окрема подяка, оскільки крім основної програми зачепили ще окремі питання по побудові захищених тунелів, багато практики, наочно бачиш як відбуваються ті чи інші процеси під час атаки на роутер. Дякую Ntema за таку гарну можливість отримати нові знання )
Интересный и познавательный курс. Спасибо Александру Морозову за подготовленный материал и увлекательные лабораторные работы. Как всегда - все очень доходчиво, не скучно, и много практики. С нетерпением жду других курсов от тренера Александра Морозова!
Дякую Олександру Морозову за прочитану програму. Лабораторні роботи продумані та цікаві. Кількість та якість викладеного матеріалу на високому рівні. Курс доволі цікавий, 100% я підвищив свій рівень знань, виявив на які питання треба звернути увагу. Прийду до Олександра ще на курси. Respect!