CASP

Предварительный уровень подготовки:

Сертификации CompTIA Security+, или эквивалентный набор знаний и навыков, а также 5-летний опыт создания систем управления информационной безопасностью

 

Программа курса:

Модуль 0. Оценочный тест.

Модуль 1. Техники и инструменты криптографии

Урок 1.1. Услуги криптографии

Урок 1.2. Симметричная криптография

Урок 1.3. Асимметричная криптография

Урок 1.4. Гибридная криптография

Урок 1.5. Хеширование

Урок 1.6. Электронная подпись

Урок 1.7. Инфраструктура открытых ключей

Урок 1.8. Внедрение криптографии

Урок 1.9. Криптографические атаки

Домашнее задание – промежуточный тест.

Модуль 2. Всеобъемлющие системы защиты

Урок 2.1. Проект сети

рок 2.2. TCP/IP

рок 2.3. Решения по защите трафика

Урок 2.4. Защита зданий

рок 2.5. Проект защищенной сетевой инфраструктуры

Домашнее задание – промежуточный тест.

Модуль 3. Защита виртуальной, распределенной вычислительной среды с общим доступом

Урок 3.1. Безопасность организацииУ

рок 3.2. Облачные вычисления

Урок 3.3. ВиртуализацияУрок 3.4. VLANs

Урок 3.5. Виртуализация сетей и компоненты системы защиты

Урок 3.6. Подсистема хранения

Домашнее задание – промежуточный тест.

Модуль 4. Безопасность хоста

Урок 4.1. Межсетевые экраны и контроль доступа в среду передачи данных

Урок 4.2. Персональные межсетевые экраны

Урок 4.3. Доверенные операционные системы

Урок 4.4. Решения по защите конечных устройств

Урок 4.5. Защита от зловредного кода

Урок 4.6. Защита хоста

Урок 4.7. Управление активами

Урок 4.8. Извлечение данных

Урок 4.9. Системы обнаружения и препятствования вторжениям

Урок 4.10. Управление сетью, мониторинг и инструменты безопасности

Домашнее задание – промежуточный тест.

Модуль 5. Безопасность приложений и тестирование на проникновение

Урок 5.1. Тестирование безопасности приложений

Урок 5.2. Проблемы безопасности приложений

Урок 5.3. Sandboxing

Урок 5.4. Методологии защиты приложений

Урок 5.5. Стандарты безопасного программирования

Урок 5.6. Эксплойты

Урок 5.7. Эскалация привилегий

Урок 5.8. Некорректное хранение ценных данных

Урок 5.9. Хранение и передача Cookie-файлов

Урок 5.10. Malware Sandboxing

Урок 5.11. Дамп памяти

рок 5.12. Обработка процессов на клиенте и сервере

Урок 5.13. Обследование безопасности и тестирование на проникновение

Домашнее задание – промежуточный тест.

Модуль 6. Управление рисками

Урок 6.1. Терминология

Урок 6.2. Идентификация уязвимостей

Урок 6.3. Операционные риски

Урок 6.4. Процесс оценки рисков

Урок 6.5. Рекомендации

Домашнее задание – промежуточный тест.

Модуль 7. Политики, процедуры и реагирование на инциденты

Урок 7.1. Обзор документации по вопросам ИБ

Урок 7.2. Бизнес-документация, поддерживающая ИБ

Урок 7.3. Документация для контроля ценной информации

Урок 7.4. Обучение и повышение компетенции пользователей по вопросам ИБ

Урок 7.5. Требования и частота аудита ИБ

Урок 7.6. Методология реагирования на инциденты

Урок 7.7. Реагирование на инциденты и катастрофы

Домашнее задание – промежуточный тест.

Модуль 8. Исследование и анализ безопасности

Урок 8.1. Применение исследовательских методов для выявления трендов и воздействия на бизнес

Урок 8.2. Анализ сценариев для защиты организации

Домашнее задание – промежуточный тест.

Модуль 9. Интеграция безопасности в организации

Урок 9.1. Интеграция корпоративных дисциплин для получения безопасных решений

Урок 9.2. Интеграция хостов, хранилищ, сетей и приложений в единую архитектуру безопасности

Домашнее задание – промежуточный тест.

Модуль 10. Механизмы контроля для коммуникаций и взаимодействий

Урок 10.1. Выбор механизмов контроля для обеспечения безопасных коммуникаций и взаимодействий

Урок 10.2. Интеграция технологий сильной аутентификации и авторизации для поддержки целей бизнеса

Урок 10.3. Внедрение процессов ИБ в модели жизненного цикла технологий

Домашнее задание – промежуточный тест.

Модуль 11. Знакомство с экзаменом.

Модуль 12. Итоговый тест.