eCA_102

Курсы Внедрение Aladdin Enterprise CA в корпоративной среде: eCA_102

ПОИСК

Быстрый заказ

ОЦЕНКА КУРСА

общая оценка курса:

оценка преподавателя:

Отзывов: 0

Стать преподавателем

Хочу скидку

Инженерный курс.
Подготовка технических специалистов, которые могут выполнить базовое внедрение технологий PKI (eCA) и понимают основные архитектурные принципы внедрения PKI в корпоративной среде.
Cодержит лабораторный практикум и архитектурные аспекты по внедрению продуктов Аладдин eCA в корпоративной среде.

Необходим для инженеров и архитекторов, выполняющих задачи практического внедрения решений на основе Aladdin Enterprise CA.

Выберите форму обучения, чтобы увидеть актуальные даты:

После изучения курса вы сможете

подготовиться к внедрению инфраструктуры открытых ключей на основе Aladdin Enterprise CA;
понимать программно-аппаратные требования; понимать интеграцию с ОС и Службами каталогов;
выбирать архитектурные решения для внедрения Aladdin Enterprise CA;
внедрять основные компоненты инфраструктуры открытых ключей (Центр сертификации, Центр валидации);
использовать Aladdin Enterprise CA;
внедрять двухфакторную аутентификацию на основе асимметричной криптографии;
использовать аппаратные и виртуальные токены.

Содержание курса

Модуль 1. Инфраструктура открытых ключей Aladdin Enterprise CA

История развития решения.
Типовые требования к УЦ Aladdin Enterprise CA.
Состав решения, компоненты.
Выбор ключей и криптоалгоритмов.
Лабораторная работа. Подготовка среды установки.

Модуль 2. Сертификаты открытого ключа

Структура сертификата открытого ключа и типы сертификатов (повторение).
Способы выпуска сертификатов (повторение).
Знакомство с шаблонами сертификатов УЦ Aladdin Enterprise CA и процессом выпуска сертификатов.

Модуль 3. Жизненный цикл сертификатов открытого ключа. Особенности настройки Aladdin Enterprise CA

CRL и delta CRL.
OCSP.
Центры распространения.
Настройка конфигурации.

Модуль 4. Authority Information Access, проверка цепочки сертификатов

Модуль 5. Что такое центр валидации

Модуль 6. Интеграция с ресурсными системами (Microsoft AD DS, ALD Pro, РЕД АДМ, Альт Домен)

Интеграция с СК.
Синхронизация данных с доменом и публикация сертификатов.
Лабораторная работа. Установка корневого ЦС и ЦВ.
Лабораторная работа. Установка подчиненного ЦС.

Модуль 7. Ролевая модель Aladdin Enterprise CA

Типовые роли и их полномочия.
Назначение ролей.
Строгая ролевая модель?

Модуль 8. Центр Регистрации Aladdin Enterprise CA

Принципы работы с запросами на получение сертификата.
Жизненный цикл запроса.
Правила обработки запросов.
Лабораторная работа. Настройка клиента и проверка строгой аутентификации.
Лабораторная работа. Установка Центра Регистрации.

Модуль 9. Автоматизация распространения сертификатов

Как проверить будущего владельца сертификата в процессе выдачи.
Знакомство с протоколами MS-WSTEP, SCEP.
Offline выпуск сертификата.
Обновление сертификатов.
Лабораторная работа. Изучение SCEP и WSTEP.

Модуль 10. Обслуживание инфраструктуры Aladdin Enterprise CA

Резервное копирование и восстановление.
Логирование событий безопасности, работа с журналом событий.
Настройка уведомлений.
Лабораторная работа. Обновление ПО Aladdin Enterprise CA.

Модуль 11. Знакомство с REST API

Слушатели

инженеры;
архитекторы;
специалисты (ИТ, ИБ), занимающиеся внедрением решений на основе технологий PKI, а также строгой и усиленной аутентификации;
студенты профильных ВУЗ’ов.

Предварительная подготовка

Базовые знания основ криптографии (рекомендуется пройти обучение по программе eCA_101 "Основы технологий PKI (Aladdin Enterprise CA)" .
Знания принципов работы служб каталогов.
Знания в области сетевых технологий (понимание работы протоколов HTTP, HTTPS, LDAP/LDAPS, DNS, TCP/IP).
Опыт администрирования ОС Linux (базовые навыки работы в консоли (Bash), управление службами, правами доступа и чтение логов (для инфраструктур Astra Linux/ALD Pro, РЕД ОС, Альт)).
Опыт администрирования Windows Server (базовый опыт управления Active Directory (AD DS) и групповыми политиками (GPO)).