Sophos Central Architect Training (20-22 Μαρτίου, 2019)

2 Μαρτίου, 2019

Αυτό το τριήμερο πρόγραμμα εκπαίδευσης παρέχει μια εις βάθος μελέτη του Sophos Central, και σχεδιάστηκε για έμπειρους τεχνικούς που σκοπεύουν να προγραμματίσουν, να εγκαταστήσουν, να διαμορφώσουν και υποστηρίξουν deployments σε παραγωγικά περιβάλλοντα. Αποτελείται από παρουσιάσεις και πρακτικές ασκήσεις εργαστηρίων για την ενίσχυση του διδακτικού περιεχομένου ενώ ηλεκτρονικά αντίγραφα των εγγράφων για το μάθημα θα παρέχονται σε κάθε εκπαιδευόμενο μέσω της ηλεκτρονικής πύλης. Το μάθημα αναμένεται να διαρκέσει 3 μέρες για να ολοκληρωθεί, εκ των οποίων περίπου 9 ώρες θα δαπανηθούν για πρακτικές ασκήσεις.

Sophos Central Architect Training

(3 ημέρες εκπαίδευσης)

Τετάρτη 20 Μαρτίου 2019 – Παρασκευή 22 Μαρτίου 2019

Προαπαιτούμενα

Οι συμμετέχοντες θα πρέπει να έχουν:

Ολοκληρώσει τα Sophos Central Endpoint και Server Protection και θα πρέπει να έχουν περάσει τις εξετάσεις Certified Engineer
Εμπειρία με δίκτυωση Windows networking και ικανότητα επίλυσης προβλημάτος
Καλή κατανόηση της ασφάλειας IT
Εμπειρία χρήσης του command line στο Linux για απλές εργασίες
Εμπειρία διαμόρφωσης Active Directory Group Policies
Εμπειρία στη δημιουργία και στη διαχείριση εικονικών servers ή desktop

Απευθυνόμενο κοινό:

Objectives:

Μετά την ολοκλήρωση αυτού του μαθήματος, οι εκπαιδευόμενοι θα είναι σε θέση να:

Σχεδιάζουν μία εγκατάσταση λαμβάνοντας υπόψη όλες τις μεταβλητές
Αναλαμβάνουν μία μια εγκατάσταση πολλαπλών τοποθεσιών κατάλληλη για περιβάλλον πελάτη
Εξηγούν τη λειτουργία των βασικών στοιχείων, να γνωρίζουν πως λειτουργούν και πως να τα διαμορφώνουν
Ανιχνεύουν την πηγή των μολύνσεων και να καθαρίζουν τις μολυσμένες συσκευές
Εκτελούν προκαταρκτικά troubleshooting καθώς και να παρέχουν βασική υποστήριξη σε πελατειακά περιβάλλοντα

Certification:

Για να λάβουν την πιστοποίηση Sophos Certified Architect, οι εκπαιδευόμενοι θα πρέπει να δώσουν εξετάσεις και να περάσουν την ηλεκτρονική αξιολόγηση. Η αξιολόγηση δοκιμάζει τις γνώσεις τόσο για το περιεχόμενο που παρουσιάστηκε όσο και για το περιεχόμενο σε πρακτικό επίπεδο. Το ποσοστό επιτυχίας για την αξιολόγηση είναι 80% και περιορίζεται σε 3 προσπάθειες.

Περιεχόμενο Προγράμματος Εκπαίδευσης

Module 1: Deployment Scenarios (60 mins)
Module 2: Client Deployment Methods (65 mins)
Module 3: Endpoint Protection Policies (80 mins)
Module 4: Server Protection Policies (30 mins)
Module 5: Protecting Virtual Servers (60 mins)
Module 6: Logging and Reporting (45 mins)
Module 7: Managing Infections (45 mins)
Module 8: Management (65 mins)

Περιεχόμενο Εκπαιδευτικού Μαθήματος

Module 1: Deployment Scenarios (60 mins)

Identify some of the common challenges when deploying Central
Deploy Update Caches – Set up Message Relays
Configure AD Sync Utility
Identify where Update Caches and Message Relays should be used
Labs (45 mins)

Register and activate a Sophos Central evaluation
Install Server Protection
Install and Configure AD Sync Utility
Deploy an Update Cache and Message Relay

Module 2: Client Deployment Methods (65-75 mins)

Identify the recommended steps for deploying Sophos Central
Explain the installation process, and identify the different types of installer
Automate deployment for Windows, Linux and Mac computers
Migrate endpoints from Enterprise Console
Locate installation log files
Remove third-party products as part of a deployment
Labs (75-90 mins)

Enable Server Lockdown
Deploy using Active Directory Group Policy
Use the Competitor Removal Tool
Deploy to a Linux Server using a Script

Module 3: Endpoint Protection Policies (80-90 mins)

Describe the function and operation of each of the components that make up an Endpoint Protection and Intercept X
Configure policies to meet a customer’s requirements and follow best practice
Test and validate Endpoint Protection
Configure exclusions
Configure Data Loss Prevention
Labs (100-120 mins)
Test Threat Protection Policies
Configure and Test Exclusions
Configure Web Control Policies
Configure Application Control Policies
Data Control Policies

Module 4: Server Protection Policies (30 mins)

Configure Server Protection Policies
Configure and Manage Server Lockdown
Labs (65-75 mins)

Configure Sever Groups and Policies
Manage Server Lockdown
Test Linux Server Protection

Module 5: Protecting Virtual Servers (60 mins)

Connect AWS and Azure accounts to Sophos Central – Deploy Server Protection to AWS and Azure
Deploy and Manage Sophos for Virtual Environments
Labs (60 mins)
Download the installer for the Security Virtual Machine
Install the Security Virtual Machine (SVM) on a Hyper-V Server
Configure Threat Protection policies to apply to the Security VMs and the Guest VMs they protect
Perform a manual installation of the Guest VM Agent and view logs
Test and configure a script to deploy the GVM Agent
Manage Guest VMs from the Central Console
Test Guest VM Migration

Module 6: Logging and Reporting (45 mins)

Explain the types of alert in Sophos Central, and be able to read an RCA
Use the Sophos Central logs and reports to check the health of your estate
Export data from Sophos Central into a SIEM application
Locate client log files on Windows, Mac OS X and Linux
Labs (55-60 mins)

Generate and analyze an RCA
Configure SIEM with Splunk

Module 7: Managing Infections (45-60 mins)

Identify the types of detection and their properties
Explain how computers might become infected
Identify and use the tools available to cleanup malware
Explain how the quarantine works and manage quarantined items
Cleanup malware on a Linux Server
Labs (40 mins)

Source of Infection Tool
Release a File from SafeStore
Disinfect a Linux Server

Module 8: Management (65 mins)

Use the Controlled Updates policies appropriately
Enable multi-factor authentication
Use the Enterprise Dashboard to manage multiple sub-estates
Identify the benefits of the Partner Dashboard
Identify common licensing requirements

Labs (25 mins)

Enable Manually Controlled Updates
Enable Multi-Factor Authentication