Практикум. Освойте продвинутую сетевую безопасность и мониторинг: от настройки Zone-Based Firewall и NAT до внедрения SNMPv3 и NetFlow для полного контроля над трафиком вашей инфраструктуры. Темы, которые вы освоите: Cisco IOS Zone-Based Firewall (ZBF) SNMPv3 NetFlow/IPFIX RADIUS/TACACS+ Syslog NTP Кому подойдёт: Системные администраторы Чтобы перейти от простого 'проброса портов' к профессиональному управлению безопасностью и мониторингом сети. DevOps-инженеры Для глубокого понимания сетевых задержек и проблем безопасности на уровне инфраструктуры, а не только приложения. Сетевые инженеры Для систематизации знаний по ZBF, SNMPv3 и современным методам анализа трафика (NetFlow) в enterprise-сетях. Что изучите: Безопасность Переход от Stateless к Stateful фильтрации критически важен для защиты от современных атак. Наблюдаемость Мониторинг через SNMPv3 и NetFlow позволяет находить 'узкие места' до того, как они станут инцидентами. Управляемость Централизованный AAA исключает использование общих паролей и упрощает аудит действий персонала. Compliance Корректная настройка Syslog и NTP необходима для соответствия стандартам безопасности (PCI DSS, ISO 27001). Программа: Введение Списки контроля доступа. Классификации Межсетевой экран. Stateful. Zone-Based Firewall Сетевая трансляция адресов. Классификации Аутентификация, авторизация, аудит. Управление пользователями Пассивный сбор событий безопасности. Системный журнал Активный мониторинг сетевых устройств. Протокол SNMP Сбор информации о передаваемом трафике в сети. Зеркалирование трафика Заключение Эксперт Андрей Шабалин Кандидат наук, преподаватель сетевых технологий на онлайн-платформах Инструктор академии Eltex и Астра-Университета
