Програми з аудиту інформаційних систем
Орієнтований на: ревізорів інформаційних систем; керівників і менеджерів по аудиту ІС; менеджерів з інформаційної безпеки, аналітиків і адміністраторів ІБ; консультантів по аудиту ІС і ІБ.
Попередній рівень підготовки: високий. Необхідно прослухати курс " ITG241 Intermediate IT Audit School "Або" ITG111 Making the Transition from IT to IT Audit ", Або мати еквівалентні знання і відповідний практичний досвід. Мається на увазі знайомство з основними поняттями логічного контролю доступу, запуском програм, редагуванням текстів і файлової системою робочих станцій в середовищах Windows і DOS (командний рядок).
Тривалість: 5 днів, 40 годин.
Методичні матеріали: методичні матеріали навчального центру.
Бонус: на додаток до матеріалів курсу учасники отримають стандартне видання довідника "MIS Swiss Army Knife Reference", в якому перераховані сотні цінних ресурсів з інформаційної безпеки і аудиту ІС, в тому числі джерела безкоштовного ПЗ захисту та аудиту. Крім того, учасники отримають CD-диск "Network Security and Audit Sampler" з великою підбіркою посилань і утиліт аудиту мереж.
програма курсу
- Сфера дії програми аудиту мережевої інфраструктури
- локалізація і класифікація ключових точок контролю в розподіленої обчислювальної мережевому середовищі
- аналіз ризиків мережевої безпеки: основні загрози, вразливості і ризики розподілених обчислювальних середовищ
- джерела важливої інформації і економічно ефективних автоматизованих інструментів для поглибленого аудиту ІС
- Протоколи, додатки, ризики і засоби захисту в мережах TCP / IP
- використання спрощеної трирівневої моделі при вивченні складних стеків мережевих протоколів, і супутніх їм ризиків та засобів захисту
- модель взаємодії відкритих систем OSI
- Transmission Control Protocol / Internet Protocol (TCP / IP): IPv4, IPv6
- ризики та засоби захисту для основних додатків TCP / IP
- вправа: виявлення активних прикладних служб TCP / IP робочих станцій і серверів за допомогою локальних і віддалених процедур тестування
- Simple Network Management Protocol (SNMP) як основа управління мережею
- вправи: використання SNMP і інших інструментів дослідження мереж для пошуку і тестування захисту мережевих пристроїв
- заголовки пакетів, їх значимість при захисті і аудиті мережі
- сніфери: друзі чи вороги?
- вправа: використання сніфферов для перехоплення і аналізу мережевого трафіку
- розробка методології аналізу ризиків служб мереж TCP / IP і техніка розробки політики
- Безпека операційних систем серверів і робочих станцій
- інструменти та методики аудиту коштів контролю серверів інфраструктури і серверів додатків
- виявлення і тестування NetBIOS, реєстру Windows, поділюваних файлів
- виявлення і тестування поділюваних файлів Unix NFS
- вправа: використання набору прикладного ПО і додаткових утиліт ОС для локального і віддаленого тестування конфігурації і захисту файлового сервера, і для аудиту інших засобів контролю Unix- і Windows-систем
- вправа: виявлення і використання незахищеної інформації реєстру Windows і даних про облікові записи користувачів
- контрольний перелік аудиту сервера
- вправи: виявлення незахищених поділюваних мережевих файлів в середовищах Windows і Unix, і інші лазівки
- PcAnywhere, VNC і інше програмне забезпечення віддаленого управління
- вправи: виявлення можливостей нелегального доступу в мережу
- контрольні переліки аудиту безпеки для серверів і робочих станцій
- Служби каталогів, управління мережевою адресацією і системи аутентифікації на рівні організації
- класифікація систем управління адресацією і служб каталогів, і пов'язані з ними ризики і засоби забезпечення безпеки
- Dynamic Host Configuration Protocol (DHCP)
- Lightweight Directory Access Protocol (LDAP)
- каталоги DNS
- вправи: локалізація серверів DHCP, LDAP і DNS
- вправи: аудит конфігурацій захисту DHCP, DNS, LDAP
- системи аутентифікації рівня організації: RADIUS, TACACS +, Diameter
- контрольний перелік по аудиту управління мережевий адресацією і служб каталогів
- Пристрої мережевої взаємодії
- позиціонування мережевої взаємодії в моделі OSI
- ризики безпеки і засоби захисту для мережевих пристроїв
- основи конфігурації, контролю і захисту Cisco IOS
- засоби контролю доступу до портів управління / службовим для мережевих пристроїв Cisco
- вправа: аудит конфігурації мережевого маршрутизатора Cisco
- контрольний перелік по аудиту пристроїв мережевої взаємодії
- Безпека підключень до Інтернет і периметра мережі
- стратегії мережевої безпеки: визначення ключових засобів забезпечення безпеки
- попереджуючі банери
- політики, архітектури і позиціонування міжмережевих екранів
- вправи: оцінка політик міжмережевих екранів організації
- віртуальні приватні мережі (VPN) і захищені сесії
- вправи: аудит конфігурації головного вузла VPN
- контрольні переліки з аудиту безпеки мережевого периметра: міжмережеві екрани, віртуальні приватні мережі
- завершальне обговорення
- критерії пріоритетності заходів у планах по корекції положення
- основний і необхідний інструментарій аудитора ІС