Курс Розробка та управління інфраструктурою відкритого ключа в середовищі Windows

П'ятиденний курс надає знання та навички з проектування, розгортання та управління інфраструктурою відкритого ключа (PKI) для підтримки додатків, яким потрібна розподілена безпека. Слухачі набувають практичних навичок застосування рішень для забезпечення захисту PKI-enabled додатків та служб, таких як Microsoft Internet Explorer, Microsoft Exchange Server, Microsoft Internet Information Server, Microsoft Outlook, та сервісів віддаленого доступу.

Програма курсу

Огляд інфраструктури відкритого ключа

• Вступ в інфраструктуру відкритого ключа
• Вступ в криптографію
• Сертифікати та центри сертифікації

Проектування ієрархії центрів сертифікації

• Визначення вимог до дизайну ієрархії CA
• Типові проекти ієрархії CA
• Документування юридичних вимог
• Аналіз вимог до дизайну
• Планування структури ієрархії CA

Створення ієрархії центрів сертифікації

• Створення автономного кореневого CA
• Планування перевірки сертифікатів
• Планування публікації CRL
• Установка підлеглого CA

Управління інфраструктурою відкритих ключів

• Вступ до управління PKI
• Управління сертифікатами
• Управління центрами сертифікації
• Планування відновлень після збоїв

Налаштування шаблонів сертифікатів

• Вступ в шаблони сертифікатів
• Планування та створення шаблонів сертифікатів
• Публікація шаблона сертифікатів
• Управління змінами в шаблонах сертифікатів

Налаштування поширення сертифікатів

• Вступ до поширення сертифікатів
• Ручне поширення сертифікатів
• Автоматичне поширення сертифікатів

Налаштування архівування та відновлення ключів

• Вступ в архівування та відновлення ключів
• Реалізація ручного архівування та відновлення ключів
• Реалізація автоматичного архівування та відновлення ключів

Налаштування довірчих відносин між організаціями

• Вступ в розширені ієрархії PKI
• Концепція обмеженого підпорядкування
• Налаштування обмежень у файлі Policy.inf
• Реалізація обмеженого підпорядкування

Використання смарт-карт

• Вступ до смарт-карт
• Розгортання сертифікатів смарт- карт
• Використання смарт-карт

Захист web-трафіку за допомогою SSL

• Вступ в захист SSL
• Включення SSL на web-сервері
• Реалізація автентифікації базується на сертифікатах

Налаштування захисту електронної пошти

• Введення в захист електронної пошти
• Налаштування захисту електронної пошти
• Відновлення особистих ключів електронної пошти
• Міграція бази KMS в центр сертифікації на Windows Server 2016

Після курсу слухачі зможуть:

• Описувати інфраструктуру та основні компоненти інфраструктури відкритого ключа
• Проєктувати ієрархію Certification Authority (CA) для відповідності бізнес-вимогам
• Встановлювати Certificate Services для створення ієрархії Certification Authority
• Виконувати завдання з управління сертифікатами Certification Authority та планувати процес відновлення Certificate Services
• Створювати та публікувати шаблони сертифікатів та замінювати наявні шаблони сертифікатів
• Видавати сертифікати вручну, автоматично та видавати сертифікати smart card
• Впроваджувати ручне та автоматичне архівування ключів, а також відновлення ключів PKI в Windows Server 2016
• Встановлювати відносини довіри між організаціями через конфігурування та впровадження довірених Certification Authority
• Розгортати smart cards в середовищі Windows
• Забезпечувати безпеку web, за допомогою SSL та сертифікатів автентифікації web-додатків
• Реалізовувати захист електронної пошти на Microsoft Exchange Server

Особливості курсу

• LIVE-навчання незалежно від формату участі в курсі (очно/віддалено)
• Підбірка матеріалів по темі курсу
• Попередньо налаштоване середовище та навчання на сучасному обладнанні
• Електронний сертифікат НЦ "Мережні Технології"
• Обід та кава-брейки (очний курс)
• Консультації тренера протягом 6-ти місяців після закінчення курсу