PKI - Elektronický podpis v praxi administrátora v prostředí Microsoft (PKI)

Bezpečnost, Bezpečnost ICT

Kurz PKI - Elektronický podpis v praxi administrátora je určen všem správcům a zájemcům o bezpečnou komunikaci v prostředí Internetu a LAN sítí. V rámci školení se účastníci naučí maximálně využít standardní PKI mechanismy dostupné v prostředí Windows Server a aplikacích MS Office. Všechna témata jsou probírána hlavně prakticky v laboratorních příkladech. Účastníci školení se naučí pracovat s certifikáty na klientech a naučí se základům administrace certifikační autority.

Lokalita, termín kurzu

Brno	7.1. - 9. 1. 2019 Objednat 18.2. - 20. 2. 2019 Objednat 1.4. - 3. 4. 2019 Objednat
Praha	17.12. - 19. 12. 2018 Objednat 28.1. - 30. 1. 2019 Objednat 11.3. - 13. 3. 2019 Objednat
Vlastní	Školení na míru (termín, lokalita, obsah, délka)

Náplň kurzu:

Skrýt detaily

• Elektronické podepisování dokumentů
1. Princip a význam elektronického podepisování dokumentů
2. Šifrování

• Algoritmy pro šifrování a el. podepisování, hashovací funkce; rozšíření S-MIME

• Certifikační úřady
1. Funkce certifikačních úřadů (CA)
2. Hierarchie certifikátů
3. Instalace a konfigurace CA pro vydávání certifikátů

• Typy a parametry certifikátů; získání certifikátu pro další použití.

• Instalace, konfigurace, administrace a údržba certifikačního úřadu ve Windows.

• Konfigurace šablon a automatického vydávání certifikátů
1. Použití utility certutil

• Práce s certifikáty
1. Instalace certifikátu pro účely el. podepisování dokumentů
2. Import a export certifikátů (digitálních ID)

• Práce s certifikáty ve zprávách
1. Odeslání a přijetí el. podepsané zprávy
2. Šifrování zpráv
3. Manipulace s podepsanou a zašifrovanou zprávou
4. Kontrola platnosti podpisu

• Aplikování PKI a certifikátů v prostředí poštovního systému MS Exchange

• Ochrana firemních dokumentů - Active Directory Rights Management Services (ADRMS)
1. Úvod, principy a nasazení ADRMS

• Šifrování u serverových služeb a síťových technologií:

• Active Directory Domain Services (ADDS)
1. Autentizace, procesy a protokoly
2. Zabezpečení Active Directory

• DNS
1. Přehled a nasazení DNSSec

• IIS
1. Přehled HTTPS, SSL a TLS
2. Útoky proti PKI and protocol attacks
3. Nasazení zabezpečeného webu

• Ipsec
1. Úvod k IPsec a Security Association
2. Protokoly a režimy IPsec
3. Typy připojení, autentizace a nasazení pomocí Group policy

• Bitlocker
1. Přehled, lokální a doménové nasazení a správa

• Encrypting File System (EFS)
1. Přehled, lokální a doménové nasazení a správa

• Hyper-V
1. Guarded hosts and shielded virtual machines

Předpokládané znalosti:

Znalosti práce s OS Windows, nebo Linux. Základní orientace v problematice bezpečnosti v sítích TCP/IP.

Doporučený předchozí kurz:

Bezpečnost v prostředí Windows a internetových služeb (BZP1)

Časový rozvrh:

3 dny (9:00hod. - 17:00hod.)

Cena kurzu:

12 900,00 Kč (15 609,00 Kč včetně 21% DPH)