Designing Security for Microsoft Networks (2830)

Dieses Seminar ist für IT Systemingenieure und Sicherheitsspezialisten entworfen, die dafür zuständig sind, Sicherheitspolicies und -prozesse in einem Unternehmen zu etablieren, zu verbessern und auf einem aktuellen Stand zu halten.

Sie sollten ein bis drei Jahre Erfahrung im Entwerfen von Related Business Solutions haben und gute Kenntnisse der Windows 2000-Technologien, die Sie zum Beispiel durch die Teilnahme an den folgenden Seminaren erworben haben, besitzen:

• Implementing Microsoft Windows 2000 Professional and Server (MS-2152)
• Implementing a Microsoft Windows 2000 Network Infrastructure (MS-2153)
• Implementing and Administering Microsoft Windows 2000 Directory Services (MS-2154)

In diesem Seminar erhalten Sie das notwendige Wissen und die Fähigkeiten, um eine sichere Netzwerkinfrastruktur zu planen. Sie werden das entsprechende Entwicklungsteam zusammenzustellen, die notwendigen Anforderungen modellieren sowie bestimmte Bedrohungsmodelle und die relevanten Sicherheitsrisiken analysieren, um den Forderungen Ihres Unternehmens hinsichtlich einer sicheren Netzwerkumgebung gerecht zu werden. Mit Hilfe eines interaktiven Tools, das praxisnahe und "real-life"-Szenarien simuliert, werden Ihnen die erforderlichen Kenntnisse zur Entscheidungsfindung vermittelt. Dabei haben Sie die Aufgabe, Informationen zu sammeln sowie zu bewerten und damit die notwendigen Lösungen für Ihre Sicherheitsanforderungen zu finden.

• Planen einer Rahmenumgebung für die Netzwerksicherheit
• Identifizierung von sicherheitsrelevanten Aufgaben
• Identifizierung von Bedrohungen für die Netzwerksicherheit
• Analysieren von Sicherheitsrisiken
• Sicherheitsentwürfe für:
  • physikalische Ressourcen
  • Netzwerkcomputer
  • Benutzerkonten
  • Authentifizierung
  • Datensicherheit
  • Datenübertragung
  • Netzwerkumgebung
  • akzeptable Sicherheitsrichtlinien
  • Administrationsrichtlinien
  • Notfallpläne bei Sicherheitsvorfällen
  • Handlungsrahmen zum Umgang mit Sicherheitsaspekten
• Entwurf eines Incident Response Prozesses