academy@academyit.ru
eCA 101
Курсы российских вендоров
8 ак. часов
Основы технологий PKI
-
Описание образовательной программы
Постоянный рост киберугроз и ужесточение регуляторных требований делают компетенции в области криптографической защиты информации одними из самых востребованных на рынке информационной безопасности. Понимание принципов работы PKI позволяет специалистам выстраивать надежные механизмы аутентификации, гарантируя целостность и конфиденциальность данных при обмене между любыми узлами сети. Применение этой технологии критически важно для укрепления периметра информационной безопасности, организации безопасного доступа удаленных пользователей и корректной интеграции доверенных сервисов.
Слушали курса получат базовое понимание технологий PKI (Public Key Infrastructure, или инфраструктура открытых ключей). Курс полезен для инженеров пресейла, руководителей проектов, менеджеров по продажам.
Цели криптографии
- Риски цифрового взаимодействия в корпоративной среде
- Триада CIA и гексада Паркера
- Цели криптографии и способы их достижения
Базовая терминология
- Шифры, ключи и пр.
- Требования к криптографическим системам (международные и российские)
Криптографические алгоритмы и их принципы работы
- Симметричные, асимметричные
- Хеширование
- Шифрование и ЭП
Электронный документооборот (ЭДО)
Концепция доверия
- История вопроса, доверия как основа ИБ. Доверие в обычной жизни и ИТ системах
- Доверенная третья сторона и ее легитимность
- Политики доверия и их реализация
- Что такое Удостоверяющий Центр (УЦ)
Инфраструктура открытых ключей на примерах Aladdin и Microsoft
- Компоненты. Роль каждого компонента
Сертификаты открытого ключа
- Классы сертификатов
- Получатели
- Структура
- Управление сертификатами и жизненный цикл сертификатов
Практическое применение технологий PKI (на примере строгой аутентификации) в корпоративной среде. Знакомство с технологиями Аладдин
- Двухфакторная аутентификация в корпоративной среде и ее ключевые преимущества
- Базовая терминология (идентификация, аутентификация, авторизация, 115 ФЗ)
- Виды аутентификации и ее риски
- Знакомство с типовыми атаками
- Безопасная аутентификация, причем здесь PKI
- Новые требования 117 приказа ФСТЭК РФ
- Классы защищенности ИС и требования к аутентификации
Аппаратные средства аутентификации Аладдин
Управление жизненным циклом средств аутентификации (JMS/JAS)
Знакомство с Аладдин CA
Лабораторная работа № 1. Бизнес-кейс
-
По окончании курса слушатели изучат:
• Основную терминологию технологии и инфраструктуры PKI • Принципы и цели работы основных криптографических алгоритмов • Положения «концепции доверия» • Принципы функционирования инфраструктуры открытых ключей • Принципы и функционирование инструментов и средств аутентификации
-
Профиль аудитории
• инженеры технической поддержки • специалисты информационной безопасности • пресейл-инженеры • менеджеры и руководители проектов продаж
-
Необходимая подготовка
· Понимание базовых принципов информационной безопасности
· Базовое понимание принципов администрирования локальных сетей
· Базовое понимание принципов криптографической защиты
