Content

Training McAfee Entercept

Formazione sui prodotti McAfee

McAfee dispone di un programma formativo strutturato che offre un training approfondito su come prevenire al meglio gli attacchi mediante la tecnologia di prevenzione delle intrusioni McAfee® Entercept®. Questo corso di due giorni, tenuto da istruttori, utilizza una combinazione bilanciata di lezioni e laboratorio per insegnarvi come implementare e configurare McAfee Entercept ed offre strategie comprovate per una gestione efficace della soluzione di prevenzione delle intrusioni,

Tab Navigation

Course Details

Codice corsi

TRN-ENT-101-TCL

Durata

2 days

Obiettivi

  • Comprendete il valore delle soluzioni di prevenzione delle intrusioni rispetto a quelle di individuazione delle intrusioni.
  • Installazione, configurazione ed implementazione di McAfee Entercept
  • Creazione delle policy e delle eccezioni di allarme
  • Eseguite le operazioni di manutenzione della sicurezza, i task amministrativi ed il troubleshooting di un sistema di sicurezza di rete.

Prerequisiti

  • Conoscenza operativa di Microsoft® Windows® NT/2000
  • Conoscenza operativa dei concetti di amministrazione dei sistemi
  • Comprensione base dei concetti di sicurezza dei computer

Course Agenda

Giorno 1

Panoramica

Il programma approfondito di due giorni combina lezioni e laboratorio e vi insegna come implementare e configurare McAfee® Entercept® per una prevenzione efficace delle intrusioni.

Sicurezza delle informazioni

  • Minaccia alle informazioni
  • Tecniche di hacking
  • Sovrascrittura del buffer
  • Denial of Service (DoS)
  • Sicurezza del livello di sicurezza
  • Sicurezza a livello host
  • Individuazione delle intrusioni
  • Prevenzione delle intrusioni
  • Architettura Entercept
  • Prodotti Entercept

Installazione di McAfee Entercept

  • Database e server di gestione
  • Lab: Installazione del server di gestione per Microsoft® Windows®
  • Console di gestione
  • Lab: Installazione della console
  • Agenti Entercept
  • Lab: Installazione dell'agente
  • Licenze

Funzionalità della console

  • Login della console
  • Navigazione nelle videate della console
  • Eventi di sicurezza
  • Gestione delle videate degli eventi
  • Funzionalità di ricerca
  • Lab: Funzionalità della console
  • Stati e modalità dell'agente
  • Versioni dell'agente
  • Gruppi di agenti
  • Lab: Agenti di gestione
  • Eccezioni
  • Lab: Creazione delle eccezioni
  • Policy
  • Lab: Implementazione delle policy
  • Firme
  • Lab: Configurazione delle firme
  • Notifiche
  • Lab: Creazione delle notifiche
  • Reportistica
  • Lab: Creazioni dei report

Giorno 2

Panoramica

Il programma approfondito di due giorni combina lezioni e laboratorio e vi insegna come implementare e configurare McAfee® Entercept® per una prevenzione efficace delle intrusioni.

Concetti avanzati

  • Cestini di importazione ed esportazione
  • Lab: Cestini di importazione ed esportazione
  • Preferenze avanzate
  • Struttura della directory del server
  • Config.exe
  • Firme del cliente
  • Regole
  • Lab: Firme del cliente
  • Account utente di Entercept
  • Lab: Gestione della console
  • Disinstallazione manuale

Considerazioni sull'implementazione

  • Ambiente
  • Agenti di partizione
  • Server di gestione
  • Connettività di rete
  • Posizione della console
  • Considerazioni sull'agente
  • Ambiente per il test
  • Metodologia di pianificazione dell'implementazione
  • Tendenze dei falsi positivi
  • Autorizzazione del sistema
  • Creazione del punto di riferimento iniziale
  • Sintonizzazione
  • Creazione delle eccezioni
  • Manutenzione del server