McAfee IntruShield Jump Start

Objectives

Nuestros asesores expertos trabajan con su equipo para desarrollar una estrategia de implantación, seguida de la instalación y configuración de su solución IntruShield. Formaremos a sus administradores de IntruShield en una sesión de dos días.

Tasks Performed:

Desarrollo de estrategias

En estrecha colaboración con su equipo, desarrollamos una eficaz estrategia de implantación.

• Definimos los objetivos de protección de la red
• Determinamos la ubicación más eficaz del sensor para proteger la red
• Diseñamos la configuración del puerto del sensor para que se corresponda con la configuración de la red
• Analizamos las opciones para abordar el enrutamiento asimétrico en la red
• Analizamos las opciones para abordar el problema de las redes que fallan

Instalación y configuración

• Determinamos los modos de instalación de los sensores en función de las necesidades
• Instalación de un IntruShield Manager
• Instalar tres sensores IntruShield
• Aplicar políticas iniciales de detección y prevención
• Configurar alertas administrativas

Formación

Durante una sesión de dos días, sus administradores aprenderán a instalar, configurar, ajustar y gestionar su solución McAfee IntruShield. Aprenderán a:

• Programar actualizaciones de firmas y de software para los sensores
• Crear funciones de usuario y privilegios de acceso
• Hacer copias de seguridad y mantener la base de datos de alertas
• Configurar los puertos de vigilancia e IDS virtuales
• Determinar las políticas apropiadas por interfaz y por IDS virtual
• Clonar y ajustar las políticas
• Gestionar e investigar las alertas
• Comprender de qué forma se reconocen todas las categorías de ataques y cómo se generan los incidentes
• Comprender de qué forma se almacenan los eventos y registros de paquetes en la base de datos
• Utilizar con eficacia la vista del historial de alertas para identificar datos filtrados concretos
• Utilizar el generador de informes basados en los incidentes y la configuración
• Crear informes definidos por el usuario
• Elegir la mejor política para segmentos específicos de la red
• Ajustar la política basada en las condiciones actuales del tráfico de red
• Purgar y ajustar los eventos de la base de datos mediante secuencias de comandos suministradas por McAfee

Supporting Documentation:

Informes generados

No aplicable.

Contact a McAfee Professional Services Representatice

Póngase en contacto con los servicios profesionales de McAfee Enviar correo electrónico