Новые возможности UGOS 7 для опытных администраторов

Вендор:

UserGate

Направление:

Безопасность

Продукт:

UGOS 7.3

Код курса:

UG.NGFW7.WN

Длительность:

3 дня | 24 ак. часа

Стоимость:

6180 BYN ^{_{с НДС 20%}}

В данном курсе рассматриваются новые возможности, реализованные в версии UGOS 7.X:

возможности интерфейса командной строки (CLI) для настройки межсетевого экрана и диагностики его работы, использование языка написания политик UserGate Policy Language (UPL);
оптимизация графического интерфейса – история редактирования правил, новые объекты библиотек, новый формат настроек СОВ;
создание пользовательских сигнатур и приложений с помощью языка UserGate Application and Security Language (UASL);
поддержка SAN при использовании цифровых сертификатов в разных случаях;
технология UserGate UserID для однозначной идентификации пользователей в крупных инфраструктурах с гибкой настройкой и поддержкой операционных систем Windows и Linux;
поддержка IKEv2 с аутентификацией по сертификатам в туннелях между офисами и туннелях удаленного доступа с использованием встроенных в ОС VPN-клиентов;

Версия курса: 4.0

Версия UGOS: 7.3

Целевая аудитория

Курс предназначен для системных инженеров и специалистов в области информационной безопасности, имеющим опыт работы с межсетевыми экранами UserGate предыдущих версий.

Предварительные требования

Для успешного прохождения курса необходимо обладать следующими знаниями и навыками:

знания в объеме курса UG6P01 «Администрирование межсетевых экранов UserGate 6»;
соответствующий опыт работы.

Программа курса

Модуль 1 «Обзор новых функций»

Обзор новых функций

краткий обзор новых функций UGOS7; интерфейс командной строки (CLI);
автоматизация развертывания, с помощью Cloud-Init;
platform Management Controller CLI.
краткий обзор новых функций UGOS7;
интерфейс командной строки (CLI);
кластеры из CLI;
автоматизация развертывания с помощью Cloud-Init;
лицензирование;
ролевая модель доступа;
• техническая поддержка

Лабораторная работа 1.1. «Работа в командной строке»

Лабораторная работа 1.2. «Работа с кластерами»

Модуль 2 «Сетевой мониторинг и диагностика»

интерфейсы и трафик;
работа с ARP;
маршрутизация;
протокол LLDP.

Лабораторная работа 2.1. «Сетевая конфигурация и диагностика»

Модуль 3 «Новые возможности политик сети и безопасности»

новые возможности GUI и раздела Библиотеки;
обзор UserGate Policy Language;
политика межсетевого экрана
обзор UserGate Application and Security Language;
изменения в политиках безопасности.

Лабораторная работа 3.1. «Сетевая конфигурация и диагностика»

Модуль 4 «Технология User ID для идентификации пользователей»

обзор UserlD;
внедрение UserID.

Лабораторная работа 4.1. «Идентификации пользователей с использованием UserlD»

Модуль 5 «Сертификаты»

применение сертификатов в NGFW;
инспектирование SSL;
инспектирование SSH.

Лабораторная работа 5.1. «Сертификаты, инспектирование SSL»

Модуль 6 «Новые механизмы в VPN»

поддержка IKEv2;
принципы настройки IKEv2;

Лабораторная работа 6.1. «Технологии VPN»

Онлайн формат обучения

Онлайн обучение - это курс, который проходит в режиме реального времени под руководством преподавателя по такому же графику как и очное обучение. Наш учебный центр может организовывать курсы только в онлайн формате или в смешанном, когда часть слушателей находится в классе очно, а часть подключается онлайн.

Занятия на большинстве наших курсов занимают 8 академических часов в день (с 10:00 до 17:00), также есть отдельные программы вечернего онлайн обучения. Чтобы наши студенты не уставали в процессе учебы, мы делаем небольшие перерывы на чай/кофе, при полнодневном обучении также есть время на полноценный обеденный перерыв.

В процессе обучения вы сможете задавать вопросы и общаться с преподавателем и остальными участниками как с помощью чата, так и голосом при наличии микрофона.

В зависимости от выбранной программы обучения, каждому участнику будет предоставлен доступ к заренее настроенной виртуальной машине с лабораторными заданиями. Для удобства мы рекомендуем слушателям подключить 2 монитора, на одном из которых будет учебный материал/трансляция преподавателя, а на другом открыт стенд для выполнения практических заданий. На части из курсов (не всех) предусмотрена запись тренинга, которую слушатели могут просмотреть, если по какой-то причине пропустили часть занятия.