Защита программно-определяемых дата центров VMware

Код курса

SOSDDC1

Продолжительность

5 Дней, 40 Ак. Часов

Скачать pdf

Описание курса

Цели

Требования

Программа курса

Описание курса

Описание

Виртуализация требует нового подхода к обеспечению информационной безопасности (далее ИБ) в программно-определяемом дата центре. В этом 5-дневном экспертном курсе вы сможете ознакомиться, обсудить апробированную компанией VMware методологию обеспечения ИБ, а также реализовать ее на учебном стенде в виде программно-определяемой системы защиты, адаптирующейся под требования политик организации, законов и регуляторов.

Цели

Цели курса

После прохождения курса вы сможете:

Описывать концепции защиты программно-определяемого ЦОД (software-defined data center – SDDC) и защищать обрабатываемые в нем ценные информационные ресурсы.
Управлять административным доступом к хостам виртуализации и vCenter Server на основе ролевой модели контроля доступа, отражающей должностные обязанности обслуживающего персонала.
Внедрять технические меры защиты vSphere поддерживающие требования политик безопасности.
Настраивать защиту информационных ресурсов в процессе хранения, обработки и передачи.
Управлять защитой виртуальных серверов, десктопов, абонентских устройств и сетей.
Использовать микросегментацию для защиты клиент-серверных многозвенных бизнес-приложений.
Описать функционал продукта VMware AirWatch по защите мобильных устройств и организации безопасной среды для разработки приложений конечными пользователями (EUC — End-user computing).
Выполнять мониторинг событий безопасности, вести их журналирование и предоставлять отчеты для соответствия требованиям законов и регуляторов.
Использовать группы безопасности, политики и теги VMware NSX для автоматизации развертывания комплекса мер по защите.
Автоматизировать реакцию системы защиты на инциденты безопасности.

Требования

Для кого предназначен

Системные архитекторы
Облачные администраторы
Системные администраторы
IT-менеджеры
Партнёры VMware
Инженеры, ответственные за внедрение и управление инфраструктурами vSphere

Предварительные требования

Для этого класса необходимо пройти один из следующих курсов:

VMware vSphere 6.x: установка, настройка, управление
VMware vSphere 6.x: Fast Track

Понимать реализацию корпоративных сетей

Настоятельно рекомендуется иметь опыт работы в командной строке и со средствами создания сценариев, такими как Windows PowerShell.

Программа курса

Модуль 1. Введение

Вводная информация и логистика курса.
Цели курса.

Модуль 2. Концепции ИБ

Ключевые принципы защиты программно-определяемого ЦОДа (далее SDDC).
Отличия в защите традиционной и виртуальной инфраструктуры.
Управление сущностями и контроль доступа в SDDC.
Методы защиты компонентов виртуальной инфраструктуры.
Риски мобильных вычислений и EUC.
Безопасность доступа гостевых ОС.
Концепции ужесточения правил работы механизмов защиты применительно к компонентам виртуальной инфраструктуры.

Модуль 3. Управление сущностями и доступом в среде vSphere

Ролевая модель контроля доступа в vSphere и View.
Настройка ролевой модели контроля доступа в ESXi, vCenter Server и View.
Настройка Single Sign-On (далее SSO) для административного доступа.
Варианты ужесточения политики паролей
Настройка локальных пользователей ESXi и интеграция с Active Directory.
Профили защиты ESXi и доступ к службам.

Модуль 4. Защита vSphere

Защита ESXi.
Режим Lockdown.
Настройка персонального межсетевого экрана ESXi.
Защита vCenter Server.
Инструментарий для минимизации уязвимостей инфраструктуры.
Реализация vSphere Hardening Guide.

Модуль 5. Защита данных

Технологии шифрования данных.
Варианты шифрования данных в процессе хранения на виртуальных серверах и рабочих местах.
Защита абонентских устройств View.
Варианты защиты Datastore.
Шифрование View PCoIP.
VMware Operating System Optimization Tool для десктопных и серверных виртуальных машин.
Знакомство с VMware AirWatch для защиты десктопов и мобильных устройств.
Интеграция VMware AirWatch и NSX.
Управление электронными сертификатами vSphere с помощью служб VMware Certification
Authority и VMware Endpoint Certificate.
Использование Certificate Automation Tool для управления сертификатами vSphere.
Настройка и использование IPsec VPN.
Использование VMware Endpoint Certificate Store.

Модуль 6. Безопасность сетей

Управление сетями в SDDC.
Политики безопасности и настройка коммутаторов vSphere.
Настройка механизмов защиты распределенных коммутаторов vSphere.
Использование распределенного межсетевого экрана и маршрутизатора NS для реализации микросегментации.
Защита и управление трафиком север-юг с помощью NSX Edge и физических межсетевых экранов.
Управление доступом к сети управления vSphere.
Использование логических коммутаторов NSX для защиты сети.
Проектирование кластеров и стоек для минимизации уязвимостей.
Ограничение доступа к сети управления vSphere.
Защита компонентов сетевой инфраструктуры.

Модуль 7. Защита виртуальных машин, мобильных устройств и приложений

Защита гостевых ОС.
Защита мобильных устройств с помощью AirWatch.
Защита конечных устройств с помощью NSX и Service Composer.
Использование распределенного межсетевого экрана и микросегментации для изоляции и защиты виртуальных машин.
Использование identity-based межсетевого экрана NSX для контроля за трафиком на основе учетных записей Active Directory.
Дополнительный функционал NSX за счет интеграции с решениями партнеров.

Модуль 8. Мониторинг датацентра и соответствие требованиям

Использование vRealize Log Insight для идентификации и анализа имеющих отношение к безопасности записей в журналах.
Внедрение распределенной среды журналирования.
Проверка соответствия требованиям с помощью vRealize Configuration Manager.
Мониторинг с помощью vRealize Configuration Manager.

Модуль 9. Автоматизация защиты

Использование функций и инструментов VMware для реализации непрерывной защиты.
Автоматизация реакции на инциденты безопасности.
Внедрение автоматизированного комплекса мер с помощью групп, политик и тэгов безопасности.
Автоматизация применения параметров безопасности к виртуальным машинам с помощью политик NSX.

Назад к курсам (VMware)

Регистрация на ближайший курс

Защита программно-определяемых дата центров VMware

Код курса:

SOSDDC1

Продолжительность:

5 Дней, 40 Ак. Часов

Зарегистрироваться

Скачать pdf