Проектирование PKI и управление инфраструктурой открытых ключей в Microsoft Windows Server 2016/2019 и Windows 10
-
Ближайшая дата
14.09.2026 - 16.09.2026
-
Форма обучения
Очная
-
Код курса
Т035
-
Срок обучения
24 ак. ч. (3 дня)
-
Стоимость
52 800 ₽
О курсе
Цель курса – приобретение профессионалами в области информационных технологий и безопасности информационных систем практических навыков по проектированию и управлению инфраструктурой открытых ключей в Microsoft Windows Server 2016/2019 и Windows 10. Курс основан на авторизованном курсе компании Microsoft® 2821 Designing and Managing a Windows Public Key Infrastructure с использованием Microsoft Windows Server 2016/2019 и Windows 10, с применением Best practices Public Key Infrastructure Management with Windows Server 2016/2019 ведущих мировых структур, занимающихся исследованиями и образовательными программами в области информационной безопасности, системного администрирования, аудита. Важно отметить, что курс учитывает особенности применения сертифицированных ФСБ России криптопровайдеров в среде Windows, обеспечения соблюдения требований регуляторов, законодательства и нормативно правовых актов РФ.
Курс проводят сертифицированные компанией Microsoft инструкторы (MCT) - преподаватели-разработчики авторских курсов Учебного центра "Информзащита" по обеспечению безопасности компьютерных систем средствами продуктов Microsoft, эксплуатации различных программных продуктов, предназначенных для построения инфраструктуры открытых ключей.
По итогам обучения
- Вы сможете:Проектировать иерархию удостоверяющих центров (Certification Authority, CA), удовлетворяющую бизнес-требованиям;Устанавливать службу Certificate Services для формирования иерархии CA;Выполнять текущие задачи по управлению сертификатами и удостоверяющими центрами, формировать план аварийного восстановления службы Certificate Services;Создавать и публиковать шаблоны сертификатов, заменять существующие шаблоны сертификатов;Выпускать сертификаты вручную и автоматически, выпускать сертификаты для смарт-карт;Внедрять ручное и автоматическое архивирование и восстановление ключей в Windows Server 2016/2019 PKI;Устанавливать доверительные отношения между организациями, используя квалифицированное подчинение;Внедрять смарт-карты в операционной среде Windows;Настраивать защиту операционной среды Web с использованием SSL/TLS и аутентификации с использованием сертификатов для Web-приложений;
Подтверждение ваших навыков
После успешной сдачи зачета выпускники получают:
- Свидетельство Учебного центра "Информзащита"
Выпускники Учебного центра могут получать бесплатные консультации специалистов центра в рамках пройденного курса.
Посмотреть образцы выдаваемых документовПрограмма курса
24 ак. ч. (3 дня)
-
Модуль 1. Обзор инфраструктуры открытых ключей (PKI)
- Введение в PKI
- Введение в криптографию
- Знакомство с российскими криптоалгоритмами
- КриптоПро CSP
- Сертификаты и удостоверяющие центры
-
Модуль 2. Планирование иерархии удостоверяющих центров
- Требования, влияющие на структуру иерархии удостоверяющих центров
- Типовые решения иерархии удостоверяющих центров
- Законодательные требования
- Анализ требований регуляторов
- Разработка иерархии удостоверяющих центров
- Защита Службы Управления Ключами на удостоверяющем центре под управлением Windows Server 2016/2019 при помощи ПАКМ «КриптоПро HSM»
-
Модуль 3. Создание иерархии удостоверяющих центров
- Создание удостоверяющего центра, отключенного от сети
- Проверка запросов на сертификат
- Планирование публикации списков отозванных сертификатов
- Установка подчиненного удостоверяющего центра
-
Модуль 4. Управление инфраструктурой открытых ключей
- Введение в управление PKI
- Управление сертификатами
- Списки отозванных сертификатов
- Протокол OCSP
- Сетевой ответчик
- Особенности применения КриптоПро OCSP
- Управление удостоверяющими центрами
- Планирование аварийного восстановления
-
Модуль 5. Настройка шаблонов сертификатов
- Введение в шаблоны сертификатов
- Разработка и создание шаблона сертификатов
- Публикация шаблона сертификатов
- Управление изменениями в шаблонах сертификатов
-
Модуль 6. Настройка выпуска сертификатов
- Введение в выпуск сертификатов
- Ручной выпуск сертификатов
- Автоматический выпуск сертификатов
-
Модуль 7. Настройка архивирования и восстановления ключей
- Введение в архивирование и восстановление ключей
- Внедрение ручного архивирования и восстановления ключей
- Внедрение автоматического архивирования и восстановления ключей
-
Модуль 8. Обеспечение конфиденциальности данных
- Архитектура EFS
- Шифрование данных с помощью EFS
- Особенности применения КриптоПро EFS
- Bitlocker
- Защита данных с применением Secret Disk Enterprise
-
Модуль 9. Настройка доверия между организациями
- Дополнительные вопросы, связанные с иерархией удостоверяющих центров
- Настройка ограничений в файле Policy.inf
- Возможности квалифицированного подчинения
-
Модуль 10. Внедрение смарт-карт
- Введение в смарт-карты
- Выпуск сертификатов для смарт-карт
- Внедрение смарт-карт
- Применение биометрической идентификации в смарт-картах
- Особенности применения КриптоПро WinLogon
-
Модуль 11. Защита трафика с применение криптографии
- Введение в SSL/TLS
- Включение SSL/TLS на web-сервере
- Особенности применения КриптоПро TLS
- Внедрение аутентификации на основе сертификатов
- Введение в IPsec
- Особенности применения КриптоПро IPsec
-
Модуль 12. Настройка защищенной электронной почты
- Введение в защищенную электронную почту
- Настройка защиты для электронного письма
- Восстановление секретного ключа для электронной почты
Записаться на курс
Проектирование PKI и управление инфраструктурой открытых ключей в Microsoft Windows Server 2016/2019 и Windows 10 (Т035)
-
Форма обучения
Очная; Онлайн-трансляция
-
Стоимость
52800 ₽