academy@academyit.ru
eCA 102
Курсы российских вендоров
8 ак. часов
Внедрение Aladdin Enterprise CA в корпоративной среде
-
Описание образовательной программы
В условиях перехода корпоративных сетей к архитектуре «Zero Trust» инфраструктура открытых ключей (PKI) становится критическим фундаментом цифровой безопасности и управления доступом. Востребованность технологий централизованного выпуска и управления цифровыми сертификатами сегодня продиктована необходимостью защиты данных, шифрования трафика и подтверждения машинных идентичностей.
Слушатели курса научатся проектировать и настраивать инфраструктуру открытых ключей на предприятии. Курс полезен для администраторов ИТ и ИБ, а также для системных инженеров.
Модуль1. Инфраструктура открытых ключей Aladdin Enterprise CA
- История развития решения
- Типовые требования к УЦ Aladdin Enterprise CA
- Состав решения, компоненты
- Выбор ключей и криптоалгоритмов
Лабораторная работа № 1. Подготовка среды установки
Модуль 2. Сертификаты открытого ключа
- Структура сертификата открытого ключа и типы сертификатов (повторение)
- Способы выпуска сертификатов (повторение)
- Знакомство с шаблонами сертификатов УЦ Aladdin Enterprise CA и процессом выпуска сертификатов
Модуль 3. Жизненный цикл сертификатов открытого ключа. Особенности настройки Aladdin Enterprise CA
- CRL и delta CRL
- OCSP
- Центры распространения
- Настройка конфигурации
Модуль 4. Authority Information Access, проверка цепочки сертификатов
Модуль 5. Что такое Центр валидации
Модуль 6. Интеграция с ресурсными системами (Microsoft AD DS, ALD Pro, РЕД АДМ, Альт Домен)
- Интеграция с СК
- Синхронизация данных с доменом и публикация сертификатов
Лабораторная работа № 2. Установка корневого ЦС и ЦВ
Лабораторная работа № 3 Установка подчиненного ЦС
Модуль 7. Ролевая модель Aladdin Enterprise CA
- Типовые роли и их полномочия
- Назначение ролей
- Строгая ролевая модель
-
По окончании курса слушатели изучат:
• Основные архитектурные принципы внедрения PKI • Администрирование Aladdin Enterprise CA • Жизненный цикл сертификатов открытого ключа • Возможности интеграции с ресурсными системами • Принципы работы Центра валидации
-
Профиль аудитории
• инженеры и архитекторы инфраструктуры • специалисты информационной безопасности
-
Необходимая подготовка
· Понимание базовых принципов информационной безопасности
· Базовое понимание принципов администрирования локальных сетей
· Базовое понимание концепции PKI
