Управление доступом в организациях от Otus

Программа курса

На онлайн-уроках вы научитесь собирать данные о защищаемой информации, строить матрицы доступа и ролевые модели, управлять ресурсами, вести учёт и аудит.

Что такое доступ в информационные системы?

Узнаете, как управлять доступом и защищать информацию. Рассмотрите наиболее популярные и эффективные методики, выясните, как получить доступ к ресурсам. Поймёте, какие задачи следует решить и какие сложности могут возникнуть. Рассмотрите правовые аспекты. Научитесь размещать информацию и обеспечивать меры информационной безопасности. Разберётесь в сути этого подхода и сможете защитить данные.

Рассмотрите наиболее популярные и эффективные методики, выясните, как получить доступ к ресурсам.

Поймёте, какие задачи следует решить и какие сложности могут возникнуть.

Рассмотрите правовые аспекты.

Научитесь размещать информацию и обеспечивать меры информационной безопасности.

Разберётесь в сути этого подхода и сможете защитить данные.

Сбор данных об объектах защиты и доступа

Научитесь собирать, агрегировать и автоматизировать сбор данных. Определите защищаемую информацию и места её хранения. Научитесь устанавливать сети и контуры. Поймёте алгоритм определения пользователей и их действий. Узнаете, что нужно для установление правил управления полномочиями. Выясните, в чём заключается эта методика. Изучите основы риск-менеджмента, научитесь определять критичность систем и ресурсов. Научитесь собирать данные, проводя опросы. Освоите системы автоматизации. Получите ответы на вопросы по домашним заданиям.

Определите защищаемую информацию и места её хранения.

Научитесь устанавливать сети и контуры.

Поймёте алгоритм определения пользователей и их действий.

Узнаете, что нужно для установление правил управления полномочиями.

Выясните, в чём заключается эта методика.

Изучите основы риск-менеджмента, научитесь определять критичность систем и ресурсов.

Научитесь собирать данные, проводя опросы.

Освоите системы автоматизации.

Получите ответы на вопросы по домашним заданиям.

Построение ролевых моделей и матриц доступа

Узнаете, в чём состоит его роль и какие навыки требуются для этой должности. Познакомитесь с термином, разберётесь в принципе их классификации. Выясните, что такое пререквзииты. Научитесь определять и собирать базовые доступы. Разработаете и наполните форму матрицы. Поймёте, почему возникают конфликты и как их решить. Узнаете, как совместить матрицы доступа и программу Firewall. Рассмотрите различные сценарии и установите политику управления. Выясните, как превратить нетиповой доступ в типовой. Сможете эффективно обучить работников. Поймёте, как создавать заявки, разберёте процесс онбординга.

Узнаете, в чём состоит его роль и какие навыки требуются для этой должности.

Познакомитесь с термином, разберётесь в принципе их классификации.

Выясните, что такое пререквзииты.

Научитесь определять и собирать базовые доступы.

Разработаете и наполните форму матрицы.

Поймёте, почему возникают конфликты и как их решить.

Узнаете, как совместить матрицы доступа и программу Firewall.

Рассмотрите различные сценарии и установите политику управления.

Выясните, как превратить нетиповой доступ в типовой.

Сможете эффективно обучить работников.

Поймёте, как создавать заявки, разберёте процесс онбординга.

Методы учета и управления доступом и аудит доступов

Научитесь вести учёт в Excel. Сможете автоматизировать управление доступом. Решите проблему в процессе интеграции с Active Directory. Спланируете аудит, построите чек-листы и плей-буки. Выясните, в чём состоят особенности этих процедур. Сможете предотвратить несанкционированное проникновение в хранилище данных, проверять предположения и предотвращать нарушения.

Научитесь вести учёт в Excel.

Сможете автоматизировать управление доступом.

Решите проблему в процессе интеграции с Active Directory.

Спланируете аудит, построите чек-листы и плей-буки.

Выясните, в чём состоят особенности этих процедур.

Сможете предотвратить несанкционированное проникновение в хранилище данных, проверять предположения и предотвращать нарушения.

Проектная работа

Выберете тему для своего проекта и спланируете работу. Получите консультацию. Защитите итоговый проект по пройденным темам. Подведёте итоги изученной программы.

Выберете тему для своего проекта и спланируете работу.

Получите консультацию.

Защитите итоговый проект по пройденным темам.

Подведёте итоги изученной программы.