Content

Formación en McAfee Entercept

Formación en productos McAfee

McAfee ofrece un programa educativo estructurado en el que se imparte una formación en profundidad sobre la mejor forma de prevenir ataques con la tecnología de prevención de intrusiones de McAfee® Entercept®. En este curso de dos días dirigido por un instructor se utiliza una combinación cuidadosamente equilibrada de formación presencial y trabajo en laboratorio, para enseñarle a desplegar y configurar McAfee Entercept, y se muestran estrategias de valor demostrado para administrar con eficacia su solución de prevención de intrusiones.

Tab Navigation

Course Details

Código del curso

TRN-ENT-101-TCL

Duración

2 days

Objetivos

  • Entienda las ventajas de las soluciones de prevención de intrusiones sobre las soluciones de detección de intrusiones
  • Instale, configure e implante McAfee IntruShield
  • Cree políticas y excepciones de alarmas
  • Realice operaciones de mantenimiento de seguridad, tareas administrativas y el diagnóstico de un sistema de seguridad de red

Requisitos previos

  • Conocimientos prácticos de Microsoft® Windows® NT/2000
  • Conocimientos básicos de los conceptos de administración de sistemas
  • Comprensión básica de los conceptos de seguridad informática

Course Agenda

Día 1

Resumen

Este detallado programa de dos días combina los entornos de clase y de laboratorio, y le enseña a implantar y configurar McAfee® Entercept® para la prevención eficaz de intrusiones.

Seguridad de la información

  • Amenazas a la información
  • Técnicas de hacking
  • Desbordamiento de búfer
  • Denegación de servicio (DoS)
  • Seguridad de la red
  • Seguridad del host
  • Detección de intrusiones
  • Prevención de intrusiones
  • Arquitectura de Entercept
  • Productos de Entercept

Instalación de McAfee Entercept

  • Management server y bases de datos
  • Laboratorio: instalación del servidor de administración para Microsoft® Windows®
  • Consola de administración
  • Laboratorio: instalación de la consola
  • Agentes Entercept
  • Laboratorio: instalación del agente
  • Licencias

Funciones de la consola

  • Inicio de sesión en la consola
  • Navegación por las vistas de la consola
  • Acontecimientos de seguridad
  • Administración de las vistas de acontecimientos
  • Funciones de búsqueda
  • Laboratorio: funciones de la consola
  • Estados y modos del agente
  • Versiones del agente
  • Grupos de agentes
  • Laboratorio: administración de agentes
  • Excepciones
  • Laboratorio: creación de excepciones
  • Políticas
  • Laboratorio: implantación de políticas
  • Firmas
  • Laboratorio: configuración de firmas
  • Notificaciones
  • Laboratorio: creación de notificaciones
  • Informes
  • Laboratorio: creación de informes

Día 2

Resumen

Este detallado programa de dos días combina los entornos de clase y de laboratorio, y le enseña a implantar y configurar McAfee® Entercept® para la prevención eficaz de intrusiones.

Conceptos avanzados

  • Cestas de importación y exportación
  • Laboratorio: cestas de importación y exportación
  • Preferencias avanzadas
  • Estructura del directorio del servidor
  • Config.exe
  • Firmas personalizadas
  • Reglas
  • Laboratorio: firmas personalizadas
  • Cuentas de usuario de Entercept
  • Laboratorio: administración de la consola
  • Desinstalación manual

Consideraciones sobre el despliegue

  • Entorno
  • Agentes de partición
  • Servidor de administración
  • Conectividad de la red
  • Ubicación de la consola
  • Consideraciones del agente
  • Prueba del entorno
  • Metodología de puesta en servicio
  • Tendencias de los falsos positivos
  • Comisión del sistema
  • Referencia
  • Ajuste preciso
  • Creación de excepciones
  • Mantenimiento del servidor