Интенсив-тренинг по PKI в Windows Server 2012/2008R2

Краткое описание тренинга

Интенсивный однодневный онлайн-тренинг по PKI — практическая работа под руководством опытнейшего тренера, высокая интенсивность изучения материала. Десять академических часов материала без “воды”. Рекомендуется после популярного тренинга по Active Directory.

Программа тренинга

• PKI: задачи, технологии, принципы
• Развертывание PKI в смешанной среде (различные версии серверных и клиентских ОС). Вопросы совместимости — криптографические и административные.
• Криптографические алгоритмы – шифрование с секретным ключом (блочные и потоковые алгоритмы), шифрование с открытым ключом, хэширование, хэширование с ключом, генерация ключей, обмен ключевой информацией.
• Интеграция PKI и Active Directory. Хранение шаблонов сертификатов. Автоматическая выдача сертификатов.
• Шаблоны сертификатов – различия между версиями (v1, v2, v3, v4), создание своих и работа с существующими. Структура шаблона.
• Автоматическая выдача сертификатов различных типов. Сертификаты для RDP over TLS, DNS (DNSSEC), подтверждения подлинности Kerberos.
• Защита авторизации; сертификаты Domain Controller и Kerberos. Авторизация в веб-сервисах при помощи сертификатов.
• Оптимизация отзыва и проверки сертификатов — настройка CDP и использование OCSP. Тонкие настройки на уровне домена для точной проверки отзыва и валидности сертификатов.
• Управление PKI на клиентских и серверных ОС при помощи групповых политик.
• Новое в Windows Server 2012 : обновление сертификата с тем же ключом, возможность автообновления сертификатов у не-доменных машин, форсирование Issuance Policies, работа с KSP (Key Service Provider’ами)

Данный вид тренинга является частью трека по подготовке топ-специалистов по безпасности на сертификацию CISSP. Рассматриваемый материал также необходим для получения статуса MCITP: Enterprise Administrator.

Продолжительность

От 8 до 10 ак.часов, в зависимости от уровня аудитории (т.е. может быть добавлено время, если не весь материал укладывается). Объём практики – около 5-6 ак.ч.

Преподаватель

Руслан В. Карманов