Дата: 05 марта (вторник)
Время: 10:00 - 18:00 EET
Язык: русский
Место: г. Киев, бул. В. Гавела, 6 ”з”, 6 этаж (офис БАКОТЕК). Карта проезда
Спикеры:
- Илья Мельников, инженер по технической поддержке проектов, группа компаний БАКОТЕК
- Николай Брыков, инженер по технической поддержке проектов, Flowmon Networks
Кому будет полезен технический тренинг: IТ/ИБ-директорам, руководителям IТ/ИБ-подразделений, системным администраторам, сетевым и ИБ-специалистам.
Под анализом сетевого трафика часто подразумевают использование традиционных средств сетевой безопасности – например, файрвола или системы предотвращения вторжений (Intrusion Prevention System, IPS). Данный класс решений анализирует трафик по сигнатурам, иногда даже способен на его эвристический анализ. Однако эффективность этих решений — ограничена: как правило FW и IPS установлены на периметре и не анализируют трафик внутри сети. Традиционные средства сетевой защиты также не строят статистическую модель профиля трафика и не могут определять отклонения от этой модели.
Эти две основные задачи: анализ трафика внутри периметра и выявление аномалий — решают продукты класса Network Performance Monitoring и Network Behavior Analysis (NBA) и, в частности, система мониторинга сетевого трафика Flowmon FMC и система обнаружения аномалий Flowmon ADS.
Группа компаний БАКОТЕК приглашает сетевых и ИБ-специалистов посетить однодневный технический тренинг, на котором будет рассмотрена структура решения, принципы работы и внедрения данного продукта. В части, посвященной системе выявления аномалий, будут разобраны принципы работы систем NBA и описан ряд практических кейсов использования Anomaly Detection System (ADS) от Flowmon Networks.
Во время практической части тренинга участники получат доступ к устройству Flowmon и смогут протестировать его функционал:
- Начальная конфигурация устройства
- Определение источников данных
- Создание профилей для анализа трафика
- Многопользовательский режим
- Анализ VoIP
- Создание отчетов и оповещений
- Анализ и расследование аномалий в модуле ADS
- Функция записи сырого трафика
Посещение тренинга позволит техническим специалистам получить практический опыт использования решений сетевого мониторинга и NBA, а также даст общее понимание принципов работы систем мониторинга трафика на основе NetFlow.
Для участников предусмотрен доступ к удаленной лаборатории, поэтому, пожалуйста, не забудьте взять с собой ноутбук.
Условия участия: бесплатно, предварительная регистрация — обязательна.
Если у вас возникают вопросы по решениям Flowmon Networks, пожалуйста, пишите нам на flowmon@bakotech.com.