Trellix Data Loss Prevention Endpoint – MA4 (McAfee)

Kategoria: McAfee/Trellix

Czas trwania: 2 dni

Adresaci szkolenia

Szkolenie przeznaczone jest dla administratorów sieciowych i systemowych, osób odpowiedzialnych za bezpieczeństwo systemów teleinformatycznych, audytorów.

Krótki opis

Szkolenie pozwala zdobyć wiedzę i umiejętności praktyczne z zakresu projektowania, implementowania, konfigurowania i rozwiązywania problemów dotyczących Trellix Data Loss Prevention Endpoint .

Wymagania

Ukończone szkolenie MA2  – Trellix – ePolicy Orchestrator (ePO konsola zarządzająca) lub równoważna wiedza.

Program

1. Zarządzanie produktem DLP (z wykorzystaniem konsoli EPO).
   • Instalacja, zarządzanie wersją produktu, wymagania instalacji
2. Wstępna konfiguracja rozwiązania.
   • Aktywacja modułu
   • Zasoby dla plików Evidence oraz Whitelist
   • Konfiguracja modułów ochrony
3. Polityki
   • Przypisywanie grup zasad (Rulset)
   • Zasady dziedziczenia
4. Klasyfikacja
   • Zasady tworzenia i przypisywania klasyfikacji
   • Sposoby definiowania kontentu (regexp, słowniki, słowa kluczowe, proxymacja, danych, metadane i inne)
   • Klasyfikacja Aplication Base Taging
   • Klasyfikacja Content Base Taging
5. Polityki ochrony Device
   • Zasada działania modułu
   • Definiowania urządzeń Plug&Play
   • Definiowanie urządzeń Removable device
6. Polityki Ochrony
   • Zasady tworzenia i przypisywania polityk ochrony
   • Wykluczenia dla polityk
   • Reakcje wywołania polityki, obsługa w Online i Offline
7. Moduł Discovery
   • Implementacja Discovery na stacji końcowej
   • Harmonogramy skanowania
   • Reakcje na detekcje
8. Obsługa Wyjątków (Request Bypass).
9. Użycie narzędzia Host DlP Diagnostic tool
10. Incydent
    • Opis widoków i predefiniowanych Queries
    • Przypisywanie i rozwiązywanie incydentów
11. Zadania
    • Automatyczne przypisywanie i powiadamianie o incydencie
    • Automatyczne usuwanie zdarzeń historycznych
12. Filtrowanie zdarzeń,
13. Rozwiązywanie problemów i dobre
14. Podsumowanie

* Szkolenie autorskie
Szkolenie warsztatowe, bez podręczników. Szkolenie realizowane przez certyfikowanego trenera.

Szkolenie realizowane w grupie minimum 6 osób. Rekomendujemy szkolenia zamknięte.

Informacje organizacyjne szkolenie stacjonarne

Zapewniamy:

• komfortowe, klimatyzowane sale szkoleniowe zlokalizowane w centrum miasta, wyposażone w sprzęt komputerowy,
• przerwy kawowe: kawa z ekspresu, różne rodzaje herbat, woda, soki, ciastka, owoce,
• lunch: dwudaniowy obiad.