McAfee IntruShield Jump Start

Objectives

Nos consultants expérimentés travaillent en collaboration avec votre équipe pour élaborer une stratégie de déploiement avant d'installer et de configurer votre solution IntruShield. Nous formons également vos administrateurs IntruShield au cours d'une session de deux jours.

Tasks Performed:

Développement de stratégies

Nous élaborons une stratégie de déploiement efficace en étroite collaboration avec votre équipe.

• Définition des objectifs en matière de protection réseau
• Identification de l'implantation des sondes la plus efficace qui soit pour la protection de votre réseau
• Conception de la configuration des ports des sondes selon la configuration du réseau
• Etude des possibilités de traitement du routage asymétrique sur le réseau
• Examen des possibilités de traitement des réseaux en reprise automatique

Installation et configuration

• Détermination des modes d'installation des sondes en fonction de vos besoins
• Installation d'un gestionnaire IntruShield
• Installation de trois sondes IntruShield
• Application des stratégies de détection et de prévention initiales
• Configuration du système d’alerte administratif

Formation

Au cours d'une session de deux jours, vos administrateurs apprennent à installer, à configurer, à optimiser le paramétrage et à gérer votre solution McAfee IntruShield. Cette formation portera sur l'apprentissage des tâches et des notions suivantes :

• Planification des mises à jour logicielles et des fichiers de signatures pour les sondes
• Création de rôles d'utilisateur et de privilèges d'accès
• Sauvegarde et maintenance de la base de données d'alertes
• Configuration des ports de surveillance et de l'IDS virtuel
• Détermination des stratégies appropriées pour chaque interface et IDS virtuel
• Clonage et optimisation du paramétrage des stratégies
• Gestion et analyse des alertes
• Etude du mode de reconnaissance de toutes les catégories d'attaques et du mode de génération des événements
• Etude du mode d'enregistrement des événements et des consignations de paquets dans la base de données
• Utilisation efficace de l'historique des alertes pour une identification de données filtrées spécifiques
• Utilisation du générateur de rapports pour la création de rapports basés sur les événements et la configuration
• Création de rapports définis par l'utilisateur
• Choix de la meilleure stratégie pour des segments de réseau spécifiques
• Optimisation du paramétrage des stratégies en fonction des conditions réelles du trafic réseau
• Purge et optimisation du paramétrage des événements de la base de données à l'aide de scripts fournis par McAfee

Supporting Documentation:

Rapports générés

Non applicable

Contact a McAfee Professional Services Representatice

Contactez les Services professionnels McAfee Envoyer un e-mail