Content

Training für McAfee Entercept

McAfee Produktschulung

McAfee bietet ein strukturiertes Ausbildungsprogramm an mit umfassender Schulung darin, wie sich mit der McAfee® Entercept® Intrusion-Prevention-Technologie Angriffe besser verhindern lassen. Dieser zweitägige Dozenten-geführte Kurs baut auf eine sorgfältig ausbalancierte Kombination von Unterricht und Praxisarbeit auf und lehrt, wie McAfee Entercept eingesetzt und konfiguriert wird, zeigt aber auch bewährte Strategien für das effektive Management Ihrer Intrusion-Prevention-Technologie.

Tab Navigation

Course Details

Kurscode

TRN-ENT-101-TCL

Dauer

2 days

Zielsetzung

  • Lernen Sie den Unterschied zwischen Intrusion-Prevention- und Intrusion-Detection-Lösungen.
  • Sie installieren, konfigurieren und setzen McAfee Entercept ein
  • Sie erstellen Richtlinien und Alarm-Ausnahmen.
  • Sie führen Operationen zur Sicherheitswartung und Verwaltungsaufgaben durch und fehlerbereinigen ein Netzwerk-Sicherheitssystem.

Vorbedingungen

  • Grundwissen über Microsoft® Windows® NT/2000
  • Grundwissen über Systemverwaltungskonzepte
  • Grundverständnis von Computer-Sicherheitskonzepten

Course Agenda

Tag 1

Überblick

Dieses intensive Zweitageprogramm kombiniert Unterricht und Praxisarbeit und lehrt, wie McAfee® Entercept® zur effektiven Intrusion-Prevention eingesetzt und konfiguriert wird.

Informationssicherheit

  • Informationsbedrohungen
  • Hacking-Techniken
  • Buffer Overflow
  • Denial-of-Service (DoS)
  • Sicherheit auf Netzwerkebene
  • Sicherheit auf Host-Ebene
  • Intrusion Detection
  • Intrusion Prevention
  • Entercept-Architektur
  • Entercept-Produkte

Installation von McAfee Entercept

  • Management-Server und Datenbank
  • Labor: Installieren des Management-Servers für Microsoft® Windows®
  • Management-Konsole
  • Labor: Installieren der Konsole
  • Entercept-Agents
  • Labor: Installieren des Agent
  • Lizenzen

Konsolen-Funktionalität

  • Konsolen-Login
  • Navigieren in den Konsolen-Ansichten
  • Sicherheits-Events
  • Managen von Event-Ansichten
  • Suchfähigkeiten
  • Labor: Konsolen-Funktionalität
  • Statusse und Modi des Agents
  • Agent-Versionen
  • Agent-Gruppen
  • Labor: Agents verwalten
  • Exceptions
  • Labor: Exceptions erzeugen
  • Richtlinien
  • Labor: Richtlinien-Implementierung
  • Signaturen
  • Labor: Signatur-Konfiguration
  • Benachrichtigungen
  • Labor: Meldungen erstellen
  • Reports
  • Labor: Erstellen von Reports

Tag 2

Überblick

Dieses intensive Zweitageprogramm kombiniert Unterricht und Praxisarbeit und lehrt, wie McAfee® Entercept® zur effektiven Intrusion-Prevention eingesetzt und konfiguriert wird.

Fortgeschrittene Konzepte

  • Importieren und Exportieren von Baskets
  • Labor: Importieren und Exportieren von Körben
  • Fortgeschrittene Einstellungen
  • Server-Verzeichnisstruktur
  • Config.exe
  • Kundenspezifische Signaturen
  • Richtlinien
  • Labor: Kundenspezifische Signaturen
  • Entercept User-Accounts
  • Labor: Konsolen-Management
  • Manuelle Deinstallation

Überlegungen zur Bereitstellung

  • Umgebung
  • Partitionieren von Agents
  • Management-Server
  • Netzwerkverbindungen
  • Konsolen-Location
  • Überlegungen zu Agents
  • Testumgebung
  • Rollout-Methodik
  • Tendenzen zu "False Positives"
  • System-Kommissionierung
  • Baselining
  • Feinabstimmung
  • Exceptions erzeugen
  • Server-Wartung