V kurzu Enterprise Security Assessment and Best Practices získají účastníci informace a znalosti o nástrojích potřebných k posouzení bezpečnosti jejich podnikového prostředí a jeho hodnocení co do použití nejlepších praktik. V podnikových politikách, procesech, postupech, sítích a systémech jsou identifikovány bezpečnostní nedostatky a rizika.
Účastníci budou schopni provést objektivní posouzení bezpečnosti jejich podnikového prostředí, při němž se analyzuje a měří úroveň bezpečnosti oproti standardům a nejlepším praktikám. Po absolvování tohoto kurzu budou účastníci schopni vytvořit zprávu o hodnocení zranitelnosti a rizik.
Kurz je přínosem pro interní auditory IT, administrátory firewallů, administrátory systémů, administrátory bezpečnosti sítě a administrátory bezpečnosti IT.
Předpoklady
Účastník kurzu by měl být schopen:
* spravovat síť, která zahrnuje operační systém UNIX(R), TCP/IP a síťové komponenty včetně směrovačů, přepínačů a rozbočovačů,
* popsat základní bezpečnostní procesy a postupy.
Získané dovednosti
Po absolvování kurzu by měl být účastník schopen:
* popsat metodologii a pracovní sešity spojené s hodnocením podnikové bezpečnosti,
* posoudit bezpečnostní politiku oproti seznamu nejlepších praktik,
* definovat a zhodnotit podnikovou dokumentaci vztahující se k hodnocení bezpečnosti,
* provést hodnocení směrovačů a přepínačů, hodnocení firewallů, provádět úkony spojené se skenování sítě a systémů, hodnocení hostitelských počítačů a hodnocení autentizace,
* identifikovat rizika a slabá místa v podnikových politikách, postupech, sítích a systémech,
* analyzovat data a vydat doporučení ohledně řešení identifikovaných rizik a slabých míst s použitím nejlepších praktik,
* vytvořit bezpečnostní přehled pro vedoucí pracovníky (ukazatele) hodnotící procesy, technologii a lidi v organizaci.
