Terminy i miejsce:	Termin do uzgodnienia. Prosimy o kontakt: tel. +48 12 622 88 18
Czas trwania:	4 dni
Cena:	2000 EUR (podana cena nie zawiera podatku VAT 23%)
Cena szkolenia w punktach:	40 STU (Symantec Training Units)

Opis

Szkolenie Symantec Data Loss Prevention 11.0 Administration ma na celu dostarczyć podstawowej wiedzy z konfiguracji i zarządzania platformą Symantec Data Loss Prevention Enforce. Warsztaty praktyczne zawierają ćwiczenia z instalacji serwera Enforce, wykrywania serwerów oraz agentów DLP, raportowania, zarządzania i reagowania na incydenty, zarządzania politykami, zarządzania odpowiedziami, administrowania użytkownikami i rolami, integracji z usługami katalogowymi i filtrowania. Dodatkowo, omawiane jest wprowadzenie do następujących produktów Symantec Data Loss Prevention takich jak: Network Monitor, Network Prevent, Network Discover, Network Protect, Endpoint Prevent oraz Endpoint Discovery. Omawiane są również najlepsze praktyki wdrożeń. Należy nadmienić, że kurs ten jest dostarczany na platformie Microsoft Windows.

Szkolenie prowadzone jest w języku angielskim.

Cel szkolenia

Na koniec tego szkolenia będziesz posiadał wiedzę potrzebną do skonfigurowania i używania Symantec Data Loss Prevention 11..

Profil słuchaczy

Uczestnik powinien mieć praktyczną wiedzę na temat serwerowych systemów operacyjnych Windows, jak również z zakresu sieci i koncepcji ich bezpieczeństwa. Szkolenie to jest przeznaczony dla osób odpowiedzialnych za konfiguracje, utrzymanie i rozwiązywanie problemów z Symantec Data Loss Prevention 11 .
Szkolenie obejmuje ćwiczenia praktyczne, które pozwalają sprawdzić swoje nowe umiejętności oraz zastosować je we własnym środowisku produkcyjnym.

Wymagania wstępne

Szkolenie jest przeznaczone dla zaawansowanych użytkowników odpowiedzialnych za tworzenie i utrzymanie polityk Symantec Data Loss Prevention oraz procedur związanych z reakcją na wystąpienie incydentu.

Program szkolenia

Moduł 1: Wprowadzenie do programu Symantec Data Loss Prevention
Przegląd Symantec Data Loss Prevention
Achitektura Symantec Data Loss Prevention

Moduł 2: Nawigacja i raportowanie
Poruszanie się po interfejsie użytkownika
Raporty i analizy
Raport nawigacji, preferencje i cechy
Filtry raportów
Polecenia raportów
Snapshot incydentóo
Labolatorium: Zapoznanie się z nawigacją oraz narzędziami interfejsu użytkownika. Tworzenie, filtrowanie i rozpowszechnianie raportów. Tworzenie użytkowników, ról i atrybutów.

Moduł 3: Reakcja na incydenty
Reakcja na incydenty
Zarządzanie użytkownikami i atrybutami
Własne atrybuty wyszukiwania
Labolatorium: reagowanie na incydenty, konfigurowanie preferencji raportowania raportowania, konfigurowanie atrybutu look-ups przy pomocy pliku .csv.

Moduł 4: Zarządzania politykami
Przegląd polityk
Polityki – tworzenie grup
Korzystanie z szablonów polityk
Budowa polityk
Wdrażanie polityk – Best practices
Labolatorium: Konfiguracja i wdrażanie polityk w środowisku DLP 11

Moduł 5: Reguły zarządzania odpowiedziami
Reguły zarządzania odpowiedziami
Tworzenie reguły automatycznego reagowania
Tworzenie reguł typu Smart
Zasady odpowiedzi – Best practices
Labolatorium: Tworzenie i stosowanie zasady automatycznego i inteligentnego reagowania.

Moduł 6: Dopasowywanie opisów zawartości
Metody wykrywania DCM
Przypadki użycia
Korzystanie z DCM w politykach
Labolatorium: Tworzenie polityk, korzystających z DCM, a następnie używanie ich do przechwytywania zdarzeń.

Moduł 7: Exact Data Matching oraz Directory Group Matching
Exact Data Matching (EDM)
Directory Group Matching (DGM)
Zaawansowane EDM
Labolatorium: Tworzenie polityk obejmujących EDM i DGM, a następnie używanie ich do przechwytywania zdarzeń.

Moduł 8: Indexed Document Matching
Metody wykrywania IDM
Przypadki użycia
Korzystanie IDM w politykach
Labolatorium: Tworzenie polityk obejmujących IDM, a następnie używanie ich do przechwytywania zdarzeń.

Moduł 9: Vector Machine Learning
Jak działa VML
Próg podobieństw
Profil VML
Tworzenie polityki VML
Labolatorium: Tworzenie profili VML, importowanie zestawów dokumentów oraz tworzenie polityk VML.

Modul 10: Przegląd monitora sieci
Przegląd Monitora sieci
Protokoły
Filtrowanie ruchu
Monitor sieci – Best practices
Labolatorium: Używanie filtrów IP oraz L7.

Modul 11: Wprowadzenie do Network Prevent
Network Prevent - przegląd
Wprowadzenie do Network Prevent (Email)
Wprowadzenie do Network Prevent (Web)
Labolatorium: Konfiguracja zasad odpowiedzi Network Prevent (Email), włączenie ich do polityk oraz używanie polityk do przechwytywania zdarzeń.

Modul 12: Wprowadzenie do Network Discover oraz Network Protect
Przegląd technologii Network Discover oraz Network Protect
Konfiguracja metod odkrywania celów
Ochrona danych
Platforma FlexResponse
Uruchamianie i zarządzanie skanowaniem
Raporty
Network Discover oraz Network Protect – Best practices
Labolatorium: Utworzenie i uruchamianie modułu Network Protect przy użyciu różnych zasad reagowania w tym kwarantanny

Modul 13: Wstęp do Endpoint Prevent
Przegląd Endpoint Prevent
Konfiguracja Endpoint Prevent
Zdolności wykrywania w Endpoint
Zarządzanie agentami
Tworzenie reguł odpowiedzi Endpoint
Przechwytywanie zdarzeń Endpoint Prevent i przeglądania ich w sprawozdaniach
Endpoint Prevent – Best practices
Labolatorium: Tworzenie zasad odpowiedzi Endpoint, monitorowania i blokowania działań Endpoint oraz przeglądanie zdarzeń Endpoint.

Modul 14: Wprowadzenie do Endpoint Discover
Przegląd Endpoint Discover
Tworzenie i uruchamianie celów Endpoint Discover
Korzystanie z raportowania Endpoint Discover
Laboratorium: Tworzenie celów Endpoint Discover, uruchamianie celów Endpoint Discovery oraz przegląd zdarzeń Endpoint Discover.

Modul 15: Możliwość w środowiskach produkcynych
Przygotowanie do zmniejszenia ryzyka
Zmniejszenie ryzyka

Modul 16: Administracja systemem
Administracja serwerem
Rozwiązywanie problemów
Labolatorium: interpretowanie raportów zdarzeń oraz ruchu, konfiguracja alarmów, używanie narzędzi ECU i Log Collection.

Certyfikacja

Szkolenie przygotowuje do egzaminu 250-511 Administration of Symantec Data Loass Prevention 11, który powiązany jest z certyfikacją Symantec Certified Specialist.