McAfee 電子郵件與 Web 安全應用裝置 4.2 版

Course Details

課程代碼

TRN-SCM-101-TCL

期間

3 days

目標

• 了解並討論 McAfee 電子郵件與 Web 安全應用裝置 4.2 版的功能
• 了解不同運作模式 (透通與明確代理模式) 以及一般的實作設計
• 實際在測試環境中安裝與設定 4.2 版應用裝置
• 了解不同類型的電子郵件威脅，以及如何設定應用裝置來防護這些威脅
• 了解 4.2 版應用裝置如何避免不需要的程式從 HTTP 或 ICAP 進入網路
• 了解並說明應用裝置中的 URL 過濾方法
• 了解並設定應用裝置上的 POP3 與 FTP 掃描選項
• 說明 4.2 版應用裝置上的警示機制
• 了解如何讓應用裝置與 McAfee® ePolicy Orchestrator® 共同作業
• 說明排除如網路連線能力、SMTP 與 HTTP 上的問題

必要條件

不適用

Course Agenda

日 1

概觀

 

網路基礎概念

• 認識常用的通訊協定與通訊埠
• 了解防火牆與 DMZ 的概念
• 了解防火牆規則的目的
• 具備路由的基本認識
• 了解 DNS 的功能
• 具備網際網路通訊的基本認識

介紹 McAfee 電子郵件與 Web 安全應用裝置

• 認識應用裝置機型
• 深入了解 3x00 硬體間的不同
• 了解應用裝置上的各軟體平台與其差異
• 討論 McAfee 電子郵件與 Web 安全應用裝置的功能

實作詳細資訊

• 取得既有網路的資料並評估安裝的影響
• 了解各種運作模式的流量
• 認識常用的實作設計
• 了解高可用性與可擴展性選項
• 適度規劃應用裝置的解決方案大小

基本設定

• 實際在實作環境中安裝應用裝置
• 使用設定功能表或是網頁瀏覽器操作應用裝置
• 登入並執行初始化設定
• 監看應用裝置的運作並啟用選用的元件
• 更新應用裝置上的檔案
• 啟用選用的應用裝置元件
• 了解政策的概念
• 實作：安裝並設定應用裝置的初始化設定

SMTP

• 如何設定應用裝置來處理電子郵件
• 傳送入埠與出埠電子郵件的方法
• 了解電子郵件中的威脅，以及防範的方法
• 了解如何使用 LDAP 來提供政策所需的基本架構

日 2

概觀

 

SMTP (繼續)

• 實作：反轉寄
• 實作：反垃圾郵件功能
• 實作：訊息摘要與訊息切割
• 實作：LDAP 設定與群組政策

HTTP 與 ICAP 設定

• 了解處理 HTTP 流量的基本設定
• 說明使用透通或代理方式處理 HTTP 流量的差異
• 了解應用裝置為何具備 ICAP 伺服器的功能
• 說明應用裝置如何能阻擋不需要的程式透過 HTTP 或 ICAP 進入網路
• 實作：明確代理設定
• 實作：狀態頁面與資料流量設定

網際網路存取控制

• 了解 URL 過濾如何分類
• 說明使用者可以使用哪些選項
• 了解以政策為基礎的存取方式如何授權權限給各群組
• 說明識別使用者的方式
• 說明對使用者進行驗證的方式
• 實作：LDAP 伺服器設定
• 實作：新增驗證服務
• 實作：新增政策群組
• 實作：測試透通的驗證方式

FTP 與 POP3 設定

• 了解 FTP 代理設定選項
• 設定 FTP 用戶端使用應用裝置
• 了解在 LAN 與 DMZ 上實作 FTP 代理的方法
• 了解 POP3 代理設定選項
• 了解掃描專用與通用 POP3 連線的程序
• 實作：POP3 設定與掃描
• 實作：FTP 設定與掃描

日 3

概觀

 

警示與回報

• 了解應用裝置的警示機制
• 了解如何如何限制事件的保留容量與清除事件
• 說明如何使用 Smart Reporter
• 了解遠端警示選項
• 說明如何啟用傳輸記錄
• 實作：管理多部應用裝置
• 實作：產生報告
• 實作：隔離區維護

McAfee® ePO™ 設定

• 說明如何讓 ePO 與應用裝置共同運作
• 了解如何建立並使用 ePO 政策來管理應用裝置
• 安裝與移除 ePO 代理程式
• 利用 ePO 回報應用裝置事件
• 實作：準備 ePO 伺服器
• 實作：使用 ePO 政策設定應用裝置政策

問題排除

• 了解如何備份設定、登錄檔案，以及被隔離的內容
• 說明排除網路連線能力與設定問題的步驟
• 認識與找出硬體問題
• 了解如何使用 Telnet 來排除 SMTP 與 HTTP 的問題

Schedule and Registration

課程註冊與時間