Четырехдневный курс предоставляет знания и навыки по проектированию, развертыванию и управлению инфраструктурой открытого ключа (PKI) для поддержки приложений, которым требуется распределенная безопасность. Слушатели приобретают практические навыки применения решений для обеспечения защиты PKI-enabled приложений и служб, таких как Microsoft Internet Explorer, Microsoft Exchange Server, Microsoft Internet Information Server, Microsoft Outlook, и сервисы удаленного доступа.

Слушатели:

Курс ориентирован на системных инженеров, которые отвечают за проектирование и применение решений по безопасности. Слушателям необходимо иметь знания и опыт по установке и настройке служб активного каталога и механизмов безопасности для компьютеров с ОС Microsoft Windows 2000 Server или Windows Server 2003.

Необходимая подготовка:

Знакомство с основными технологиями Windows 2000 или Windows Server 2003, описанными в курсах:

• M2274 Управление средой Microsoft Windows Server 2003
• M2275 Поддержка среды Microsoft Windows Server 2003
• M2152 Применение Windows 2000 Professional и Server

Знакомство с сетевыми технологиями Windows 2000 или Windows Server 2003, описанными в курсах:

• M2277 Внедрение, управление и поддержка сетевой инфраструктуры Microsoft Windows Server 2003: Сетевые службы
• M2153 Поддержка сетевой среды Windows 2000

Знакомство с технологиями служб каталога Windows 2000 или Windows Server 2003, описанными в курсах:

• M2279 Планирование, внедрение и поддержка службы каталогов Active Directory Microsoft Windows Server 2003
• M2154 Применение и администрирование Служб Каталога Windows 2000

После изучения курса Вы сможете:

• Описывать инфраструктуру и основные компоненты инфраструктуры открытого ключа
• Проектировать иерархию Certification Authority (CA) для соответствия бизнес-требованиям
• Устанавливать Certificate Services для создания иерархии Certification Authority
• Выполнять задачи по управлению сертификатами, Certification Authority , и планировать процесс восстановления Certificate Services
• Создавать и публиковать шаблоны сертификатов и заменять существующие шаблоны сертификатов
• Выдавать сертификаты вручную, автоматически и выдавать smart card сертификаты
• Внедрять ручное и автоматическое архивирование ключей, а также восстановление ключей PKI в Windows Server 2003
• Выполнять доверия между организациями, применяя конфигурирование и внедрение доверенных Certification Authority
• Развертывать smart cards в среде Windows
• Обеспечивать безопасность Web, применяя SSL и основанную на сертификатах аутентификацию Web-приложений
• Применять безопасные e-mail сообщения, используя Microsoft Exchange Server в среде Windows 2000 или Windows 2003

Содержание курса:

1. Обзор инфраструктуры открытого ключа (PKI)
2. Дизайн иерархии Certification Authority
3. Создание иерархии Certification Authority
4. Управление инфраструктурой открытого ключа
5. Конфигурирование шаблонов сертификатов
6. Конфигурирование процесса выдачи сертификатов
7. Конфигурирование архивирования и восстановления ключей
8. Конфигурирование доверия между организациями
9. Развертывание Smart Cards
10. Обеспечение безопасного Web трафика с использованием SSL
11. Конфигурирование безопасности e-mail

Методические материалы:

Фирменное методическое пособие Microsoft на английском языке

Соответствующий тест и программа сертификации:

70-214— Implementing and Managing Security in a Windows 2000 Network Infrastructure

70-220 — Designing Security for a Microsoft Windows 2000 Network

70-298 — Designing Security for a Microsoft Windows Server 2003 Network

70-299 — Implementing and Administering Security in a Microsoft Windows Server 2003 Network

Продолжительность курса:

4 дня (32 часа)

Документ об окончании курса:

Сертификат компании Microsoft о прохождении обучения