MS-2808 - Microsoft Security Guidance Training V

Zapoznanie z zagadnieniami bezpieczeństwa sieci opartej o Microsoft Windows Server 2003.
Zdobycie umiejętności wdrażania zabezpieczeń wiadomości w Microsoft Exchange Server.
Nauczenie ochrony informacji za pomocą Microsoft Windows Rigths Management Services.
Poznanie zagadnień zabezpieczania usług, kont użytkowników oraz uwierzytelniania z zastosowaniem kart elektronicznych.

1 dni ( 8godzin)

- Zapoznanie z wyzwaniami stawianymi przed sposobami zabezpieczeń w komunikacji internetowej.
- Porównanie metod stosowanych do zabezpieczania i ochrony wiadomość e-mail, takich jak S/MIME oraz Information Rights Management.
- Porównanie metod stosowanych do zabezpieczania dostępu do serwera Exchange Server, takich jak PRC over HTTP oraz publikacja usług serwera Exchange Server przy użyciu Internet Security and Acceleration (ISA) Server 2004.
- Sposoby konfiguracji Outlook 2003 w zakresie zwiększenia bezpieczeństwa.
- Porównanie bazujących na formularzach metod uwierzytelniania jako metod służących do zabezpieczania dostępu do poczty elektronicznej za pomocą Przeglądarek WWW (Outlook Web Access).
- Poznanie komponentów i wyjaśnienie wymagań, które muszą być spełnione, aby zaimplementować infrastrukturą Rights Management Services.
- Wyjaśnienie procesu generacji kluczy, ich dystrybucji i zarządzania nimi.
- Przegląd i demonstracja zadań administracyjnych i konfiguracyjnych związanych z Rights Management na serwerze.
- Zrozumienie konieczności zabezpieczania usług i kont krytycznych.
- Zapoznanie typów kont wykorzystywanych do uruchamiania usług.
- Sposoby projektowania zabezpieczeń kont, na których uruchamiane są usługi.
- Sposoby bezpiecznego uruchamiania usług oraz sprawdzanie statusu aktualnie zaimplementowanych zabezpieczeń i implementacja minimalnych uprawnień dla usług.
- Zapoznanie metod zabezpieczania kont administracyjnych.
- Zapoznanie typowych zagrożeń dla bezpieczeństwa oraz korzyści wynikających z używania wielostopniowego uwierzytelniania.
- Sprawdzanie i szacowanie wymagań oraz sprzętu wymaganego do wdrożenia wielostopniowego uwierzytelniania przy użyciu kart elektronicznych.
- Wyjaśnienie sposobu używania kart elektronicznych do zabezpieczania kont administracyjnych.
- Zapoznanie z metodami używania kart elektronicznych do zabezpieczania dostępu zdalnego.

Praktyczna znajomość Microsoft Windows 2000 lub Microsoft Windows Server 2003. Znajomość Active Directory i Group Policy.
Podstawowa znajomość metod autoryzacji i uwierzytelniania w Windows.
Praktyczna znajomość protokołów internetowych, w tym POP3, IMAP4, SMTP i HTTP.
Podstawowa znajomość założeń i technologii PKI.

Zajęcia prowadzone są w języku polskim,
materiały oraz oprogramowanie są w języku angielskim.