Направления

Huawei

• HCIAST — HCIA-Storage V5.0
  • Длительность: 5 дней (40 часов)
  • Код курса: HCIAST
  • Стоимость
  • Очный формат: 969 000 ₸
  • Онлайн формат: 952 000 ₸
  • Записаться

  Описание курса

  Objectives

  After completing the training, you will be able to:

  1. Understand definitions of information and data.
  2. Understand development trends of data storage products.
  3. Understand functions and components of controller enclosures and disk enclosures.
  4. Understand concepts of scale-up and scale-out, as well as related cables and interface modules.
  5. Understand working principles of RAID 2.0+.
  6. Understand dynamic RAID and RAID-TP.
  7. Understand common protocols used in storage systems.
  8. Understand working principles and characteristics of different protocols.
  9. Understand storage network architecture evolution.
  10. Understand storage networking technology evolution.
  11. Be familiar with the features and positioning of storage products.
  12. Understand DeviceManager, CLI, and UltraPath storage system management tools.
  13. Understand service characteristics, implementation principles, and application scenarios of resource tuning technologies.
  14. Understand service characteristics, implementation principles, and application scenarios of data protection technologies.
  15. Be familiar with common storage system O&M management tools and typical O&M processes.

  Target Audience

  1. Personnel who want to become storage engineers
  2. Personnel who want to obtain HCIA-Storage V5.0 certification

  Prerequisites

  Basic knowledge of IT technologies and networks

  Training Content

  1. Storage Technology Trends
  Storage Technology Trends

  2. Basic Storage Technologies
  Intelligent Data Storage System
  RAID Technologies
  Common Storage Protocols
  Storage Network Architecture

  3. Huawei Intelligent Storage Products and Features
  Huawei Intelligent Storage Products
  Storage System Operation Management
  Storage Resource Tuning Technologies and Applications
  Storage Data Protection Technologies and Applications

  4. Storage System O&M Management
  Storage System O&M Management

  Перейти на страницу курса
• HCIPST — HCIP-Storage V5.5
  • Длительность: 5 дней (40 часов)
  • Код курса: HCIPST
  • Стоимость
  • Очный формат: 1 064 000 ₸
  • Онлайн формат: 1 048 500 ₸
  • Записаться

  Описание курса

  HCIP-Storage V5.5

  Objectives

  On completion of this program, the participants will be able to:
  Know about Product overview
  Know Software and hardware architecture
  Understand Key technologies
  Understand Value-added features
  Know Typical application scenarios
  Understand the installation process of storage products
  Understand the service configuration process of storage products
  Understand concepts related to storage performance
  Have general knowledge of storage performance evaluation methods
  Understand the methods of locating storage system performance problems
  Have a good command of storage system performance tuning methods
  Have a good command of storage system performance tests and tool usage
  Understand how to use storage O&M management tools
  Understand routine storage management operations
  Understand the basics of storage system troubleshooting
  Understand the procedures for troubleshooting a storage system
  Understand different ways to troubleshoot a storage system
  Understand how to replace parts

  Target Audience

  Those who want to be storage engineer
  Those who want to achieve HCIP-Storage certification
  Administrator of storage array

  Prerequisites

  Understand basic network knowledge
  Understand computer components
  Understand the basic knowledge of the Windows and Linux operating systems
  Have a good command of HCIA-Storage

  Training Content

  Storage Technologies and Applications

  Flash Storage Technologies and Applications

  Product overview
  Software and hardware architecture
  Key technologies
  Value-added features
  Typical application scenarios

  Data Protection Technologies and Applications

  OceanProtect backup storage
  OceanStor BCManager
  Typical application scenarios

  Scale-Out Storage Technologies and Applications

  Concepts and development trends of scale-out storage
  Software and hardware architectures of OceanStor Pacific products
  Key technologies of OceanStor Pacific products
  Key features of OceanStor Pacific products
  Application scenarios of OceanStor Pacific products

  Storage Product Deployment

  Flash Storage Product Deployment

  Flash Storage Product Installation
  Flash Storage Service Configuration

  Scale-Out Storage Product Deployment

  Hardware Installation Process
  Network Planning
  Software Installation Process
  Service Configuration

  Storage System Performance Tuning

  Storage Performance Overview
  Storage Performance Evaluation
  Storage Performance Problems
  Storage Performance Tuning
  Storage Performance Test

  Storage System O&M and Troubleshooting

  Storage System O&M Management
  Storage System O&M Management Tools
  Routine Management

  Storage System Troubleshooting

  Basics of Troubleshooting
  Troubleshooting Procedure
  Collecting Information and Reporting a Fault
  Replacing Parts
  Case Analysis

  Перейти на страницу курса
• DORADO — Администрирование Dorado v.6
  • Длительность: 5 дней (40 часов)
  • Код курса: DORADO
  • Стоимость
  • Очный формат: 1 064 000 ₸
  • Онлайн формат: 1 048 500 ₸
  • Записаться

  Описание курса

  Кому следует посетить

  Системным администраторам систем хранения данных

  Предварительные требования

  Базовые знания в области систем хранения данных

  Цели курса

  После прохождения данного курса слушатели будут уметь:

  Понимать позиционирование Dorado V6, особенности аппаратного обеспечения и программного обеспечения
  Производить первичную настройку Dorado V6
  Понимать расширенные функции системы
  Настраивать расширенные функции
  Понимать задачи ежедневного обслуживания и управления
  Знать методологию поиска и устранения неполадок

  Программа курса

  Введение в Dorado V6

  Позиционирование продукта, спецификации
  Обзор аппаратного обеспечения
  Обзор программного обеспечения

  Базовая настройка Dorado V6

  Процесс первичной конфигурации
  Процесс базовой настройки сервисов

  Расширенные функции Dorado V6

  Механизмы защиты данных в Dorado V6

  Технические принципы и приложения HyperSnap
  Технические принципы и приложения HyperMetro
  Технические принципы и приложения HyperClone
  Технические принципы и приложения HyperReplication

  Производительность Dorado V6, оптимизация ресурсов

  Технические принципы и приложения SmartTier technical
  Технические принципы и приложения SmartDeduplication&Compression
  Технические принципы и приложения SmartVirtualization
  Технические принципы и приложения SmartQuota

  Задачи обслуживания Dorado V6, процесс поиска и устранения неполадок

  Управление и обслуживание Dorado V6

  Ежедневное обслуживание
  Управление

  Поиск и устранение неполадок Dorado V6

  Методы и инструменты для поиска неисправностей
  Распространенные сценарии проблем

  Перейти на страницу курса
• ANT-HS000 — Устранение неполадок СХД Huawei OceanStor
  • Длительность: 3 дня (24 часа)
  • Код курса: ANT-HS000
  • Стоимость
  • Очный формат: 788 500 ₸
  • Онлайн формат: 772 000 ₸
  • Записаться

  Описание курса

  Описание курса:

  Материал данного курса позволит слушателям изучить принципы и инструменты диагностики и устранения неисправностей СХД Huawei OceanStor, а также подходы к оптимизации их использования.

  Аудитория курса:

  Cпециалисты, имеющих опыт работы с системами хранения данных и желающих углубить свои навыки по диагностике и решению комплексных проблем функционирования и производительности СХД OceanStor.

  Предварительные требования к аудитории:

  Базовые знания концепций хранения данных и опыт работы с системами Huawei OceanStor

  Длительность курса:

  3 дня.

  Содержание курса:

  Модуль 1 – Обзор архитектуры и компонентов Huawei OceanStor.

  Архитектура системы хранения
  Структурные компоненты: контроллеры, дисковые полки, сетевые коммутаторы.
  Взаимодействие компонентов.
  Логическая и физическая архитектура
  Управляющие контроллеры.
  Диски и блоки хранения данных.
  Программное обеспечение и его компоненты
  Лабораторная работа 1. Первичная настройка и подготовка СХД OceanStor

  Модуль 2 – Инструменты диагностики и мониторинга

  Возможности инструментов SmartKit
  Журналирование событий и снятие метрик
  Лабораторная работа 2. Использование SmartKit для обследования устройства и настройка мониторинга СХД OceanStor

  Модуль 3 – Диагностика и устранение неполадок файлового доступа

  Настройки и мониторинг NFS
  Настройки и мониторинг CIFS
  Устранение неполадок работы протоколов файлового доступа
  Лабораторная работа 3. Устранение неполадок протоколов CIFS и NFS

  Модуль 4 – Диагностика и устранение неполадок блочного доступа

  Настройки и мониторинг iSCSI
  Настройки и мониторинг FC
  Настройки и мониторинг NVMe
  Лабораторная работа 4. Устранение неполадок протоколов блочного доступа

  Модуль 5 – Мониторинг и оптимизация производительности

  Мониторинг производительности
  Настройки и инструменты управления производительностью
  Лабораторная работа 5. Устранение неполадок производительности

  Модуль 6 – Неполадки аппаратных компонентов

  Неполадки контроллеров
  Неполадки дисковой подсистемы
  Неполадки сетевых подключений и сетевых адаптеров
  Восстановление после сбоев и резервирование конфигурации
  Лабораторная работа 6. Диагностика проблем аппаратного обеспечения

  Перейти на страницу курса
• HCIASE — HCIA-Security
  • Длительность: 5 дней (40 часов)
  • Код курса: HCIASE
  • Стоимость
  • Очный формат: 1 117 500 ₸
  • Онлайн формат: 1 104 500 ₸
  • Записаться

  Описание курса

  Objectives:

  On completion of this program, the participants will be able to:
  Describe the definition and characteristics of network security
  Describe the development history and trend of network security
  Understand the data definition and transmission process
  Describe the working principles of the TCP/IP protocol stack
  Describe the working principles of common protocols
  Describe common security threats to enterprise networks
  Describe how to cope with common network security threats
  Describe firewall security zones
  Describe the stateful inspection and session mechanisms of the firewall
  Describe the technical background of NAT
  Know the classification and working principles of NAT
  Know the application scenarios of different types of NAT
  Understand the hot standby fundamentals
  Master the basic hot standby configurations
  Describe user authentication technologies
  Describe the different types of intrusion prevention
  Describe the fundamentals of intrusion prevention
  Deploy network antivirus policies
  Development of encryption and decryption technologies
  Processes of various encryption and decryption methods
  Principles of encryption and decryption algorithms
  Describe data communication security technologies
  Describe the PKI certificate system architecture
  Describe the PKI working mechanism
  Application scenarios of encryption technologies
  Configuration methods for different VPN technologies

  Target Audience:

  Cyber security junior engineer who hopes to have information security capabilities.

  Prerequisites:

  Basic knowledge of TCP/IP
  Basic knowledge of Routing and Switching

  Training Content:

  1. Security information and security overview

  Network Security Concepts and Specifications
  Network Security Definition
  Future Network Security Trends
  Information Security Standards and Specifications
  Network Basics
  Network Reference Model
  Common Network Devices
  Common Network Security Threats and Threat Prevention
  Overview of Enterprise Network Security Threats
  Communication Network Security Requirements and Solutions
  Zone Border Security Threats and Threat Prevention
  Computing Environment Security Threats and Threat Prevention
  Security Requirements and Solutions of the Management Center

  2. Network Security Basis

  Firewall Security Policies
  Firewall Basic Principles
  Application Scenarios of Firewalls in Cyber Security Solutions
  Firewall NAT Technologies
  Overview of NAT
  Source NAT
  Destination NAT
  Bidirectional NAT
  NAT ALG and NAT Server
  Firewall Hot Standby Technologies
  Hot Standby Fundamentals
  Hot Standby Basic Networking and Configuration
  Firewall User Management Technologies
  AAA Principles
  Firewall User Authentication and Application
  Firewall IPS
  Intrusion Overview
  Intrusion Prevention
  Antivirus

  3. Application of Encryption and Decryption

  Fundamentals of Encryption and Decryption Technologies
  Encryption/Decryption Technology Development
  Encryption/Decryption Technology Fundamentals
  Common Encryption/Decryption Algorithms
  Hash Algorithms
  PKI Certificate System
  Data Communication Security Technologies
  PKI System Structure
  PKI Working Mechanism
  Encryption Technology Applications
  Application of Cryptography
  VPN Overview
  VPN Configuration

  Перейти на страницу курса
• HCIPS — HCIP-Security
  • Длительность: 10 дней (80 часов)
  • Код курса: HCIPS
  • Стоимость
  • Очный формат: 1 747 000 ₸
  • Онлайн формат: 1 725 000 ₸
  • Записаться

  Описание курса

  Objectives

  On completion of this program, the participants will be able to:
  Describe the principles of firewall high reliability technologies
  Understand the high reliability networking mode of the firewall
  Describe the application scenarios of firewall high reliability technologies
  Describe the application scenarios of bandwidth management
  Describe the fundamentals of bandwidth management
  Describe the application scenarios of quota control policies
  Describe the fundamentals of quota control policies
  Master the configurations of firewall traffic management
  Describe the application scenarios of virtual systems
  Describe the basic concepts of virtual systems
  Master how to configure virtual systems
  Describe basic concepts of intelligent uplink selection
  Describe the application scenarios of intelligent uplink selection
  Master the configuration procedure of intelligent uplink selection
  Understand the basic principles of IPsec VPN
  Understand the typical application scenarios of IPsec VPN
  Master the highly reliable IPsec VPN configuration method
  Master IPsec VPN troubleshooting method
  Understand application scenarios of SSL VPN
  Master the main functions and principles of SSL VPN
  Understand the SSL VPN networking
  Master the configuration of SSL VPN
  Describe the principles of common single-packet attacks
  Describe the principles of common DDoS attacks
  Describe the principles of defending against single-packet attacks
  Describe the principles of defending against DDoS attacks
  Describe the anti-DDoS solution and related defense principles
  Describe the cyber kill chain
  Describe the harm of vulnerabilities
  Master vulnerability defense measures
  Describe the technical background of the content security filtering technologies
  Describe basic principles of content security filtering technologies
  Master the configuration of content security filtering technologies
  Describe the basic concepts of cyber security emergency response
  Describe the handling process of cyber security emergency response
  Understand technologies related to cyber security emergency response
  Describe the basic concepts of NAC
  Describe the working principles of user identity authentication
  Describe common access authentication modes and their working principles
  Configure user access authentication
  Apply various network security technologies
  Design the network security solution
  Deploy the network security solution
  Be familiar with network security O&M

  Target Audience

  Those who hope to become a network security professional
  Cyber Security engineers

  Prerequisites

  HCIA certification or the similar knowledge

  Training Content

  1 Secure communication network

  Overview of Cyber Security Certification
  Capability Models for Cyber Security Engineers
  Cyber Security Certification
  Firewall High Reliability Technologies
  Overview of Firewall High Reliability Technologies
  Firewall Hot Standby
  Firewall Link High Reliability
  Hot Standby Version Upgrade and Troubleshooting
  Firewall Traffic Management
  Firewall Bandwidth Management
  Firewall Quota Control Policies
  Example for Configuring Traffic Management
  Firewall Virtual System
  Virtual System Overview
  Basic Concepts of Virtual Systems
  Communication Between Virtual Systems
  Virtual System Configuration
  Firewall Intelligent Uplink Selection
  Overview of Intelligent Uplink Selection
  Principles of Intelligent Uplink Selection
  Configuration of Intelligent Uplink Selection
  IPsec VPN Technology and Application
  Basic Principles of IPsec VPN
  Application Scenarios of IPsec VPN
  High Reliability of IPsec VPN
  Troubleshooting of IPsec VPN
  SSL VPN Technology and Application
  Overview of SSL VPN
  Service Functions of SSL VPN
  Examples for Configuring the SSL VPN
  SSL VPN Troubleshooting

  2 Security zone border

  Cyber Attacks and Defense
  Firewall Attack Defense Technologies
  Single-Packet Attack Defense
  DDoS Mitigation
  Anti-DDoS
  Vulnerability Defense and Penetration Testing
  Vulnerability
  Vulnerability Defense
  Penetration Testing
  Content Security Filtering Technologies
  Overview of Content Security Filtering Technologies
  Principles of Content Security Filtering Technologies
  Examples for Configuring Content Security Filtering Technologies

  3 Security management center

  Emergency Response
  Emergency Response Overview
  Emergency Response Process
  Emergency Response Technologies and Cases
  Network Access Control
  Overview of NAC
  User Identity Authentication
  Access Authentication
  NAC Configuration
  Comprehensive Cases of Enterprise Network Security
  Overview of Enterprise Network Security Requirements
  Enterprise Network Security Solution Design and Deployment
  Enterprise Network Security Troubleshooting

  Перейти на страницу курса
• HCIAW — HCIA-WLAN V3.0
  • Длительность: 5 дней (40 часов)
  • Код курса: HCIAW
  • Стоимость
  • Очный формат: 1 033 000 ₸
  • Онлайн формат: 1 017 500 ₸
  • Записаться

  Описание курса

  Objectives

  On completion of this program, the participants will be able to:

  Describe the basic concepts and development history of WLAN.
  Compare WLAN and Wi-Fi.
  Describe typical application scenarios of WLAN technologies.
  Illustrate the challenges and development trend of WLAN.
  Describe basic concepts of wireless communication.
  Distinguish 802.11 protocols and describe Wi-Fi generations.
  Describe the highlights of Wi-Fi 6.
  Describe key WLAN technologies.
  Describe basic concepts in WLAN.
  Describe WLAN networking modes.
  Differentiate WLAN forwarding models.
  Evaluate Huawei’s typical WLAN networking solutions.
  Describe the origin and implementation of CAPWAP.
  Understand the CAPWAP tunnel establishment process.
  Describe how an AP joins an AC and how STAs go online.
  Master the working mechanism of STA roaming.
  Explain the WLAN development process.
  Classify Huawei WLAN products.
  Describe features of Huawei WLAN products.
  Identify power supply modes of APs.
  Describe development of the VRP.
  Use VRP basic operation commands.
  Learn the methods of upgrading ACs and APs.
  Distinguish characteristics of Fit and Fat APs.
  Perform service configuration of Fat APs.
  Describe WLAN security threats.
  Describe WLAN security defense mechanisms.
  List common WLAN access authentication modes.
  Understand the WLAN service configuration procedure.
  Configure basic WLAN services.
  Summarize common WLAN faults.
  Describe the WLAN troubleshooting process.
  Know common troubleshooting methods.
  Describe the definition, functions, and classification of antennas.
  Understand the fundamentals and key performance indicators of antennas.
  Distinguish parameters of different antennas.
  Describe the WLAN network planning and delivery process.
  Describe WLAN network requirement collection and site survey.
  Describe the capacity, frequency, and coverage planning of the WLAN network.
  Describe the WLAN network channel planning, AP deployment design, power supply and cabling design, and AP installation mode design.
  Describe WLAN project acceptance methods.

  Target Audience

  Personnel who want to become WLAN assistant engineers
  Those who wish to obtain the HCIA-WLAN certificate
  People who want to learn WLAN technology

  Prerequisites

  Be familiar with the PC operating system.
  Basic computer knowledge
  HCIA-DataCom certification or equivalent technical level

  Training Content

  WLAN Technology Basics

  WLAN Overview
  Enterprise WLAN Overview
  Challenges Faced by Enterprise WLAN
  Next-Generation Enterprise WLAN Solution

  WLAN Basics

  Basic Concepts of Wireless Communication
  Introduction to 802.11 Standards
  Key WLAN Technologies

  WLAN Fundamentals

  CAPWAP Tunnel
  Key 802.11 Frames
  STA Going-Online Process
  WLAN Roaming

  Wi-Fi 6 Technologies and Products

  Wi-Fi 6 Technologies
  Huawei WLAN Product Family
  Features of Huawei WLAN Products
  AP Power Supply

  WLAN Networking Models

  Basic Concepts in WLAN
  WLAN Networking Architectures
  Typical WLAN Networking Solutions

  WLAN Security and Configuration

  Huawei VRP and Device Upgrade
  Huawei VRP Overview
  Command Line Basics
  WLAN Device Upgrade
  Fat AP Configuration

  WLAN Security

  WLAN Security Threats and Defense
  WLAN Access Security
  WLAN Data Security
  WLAN Network Access Control
  WLAN Security Configuration

  WLAN Service Configuration

  WLAN Service Configuration Procedure
  WLAN Configuration Application

  WLAN Troubleshooting

  WLAN Troubleshooting Basics
  Overview of WLAN Troubleshooting
  Troubleshooting APs’ Failures to Go Online
  Troubleshooting STAs’ Failures to Go Online
  Troubleshooting AP Signal Issues
  Troubleshooting Slow Internet Access of STAs

  WLAN Project Deployment

  WLAN Antenna Technology
  Antenna Overview
  Concepts Related to Antennas
  Antenna Selection
  Traditional Indoor Distribution System

  Overview of Common WLAN Deployment

  Introduction to WLAN Planning and Design
  WLAN Planning and Design Details
  WLAN Project Acceptance
  WLAN Planning Cases

  Перейти на страницу курса
• HCIPW — HCIP-WLAN V2.0
  • Длительность: 10 дней (80 часов)
  • Код курса: HCIPW
  • Стоимость
  • Очный формат: 1 747 000 ₸
  • Онлайн формат: 1 725 000 ₸
  • Записаться

  Описание курса

  Objectives

  On completion of this program, the participants will be able to:
  Describe WLAN networking modes.
  Configure WLAN services.
  Describe the WLAN networking application scenarios.
  Describe common WLAN reliability networking modes.
  Know how to configure WLAN reliability solutions.
  Understand the architecture and main functions of iMaster NCE-Campus.
  Understand the cloud-based WAC management network architecture.
  Understand how to configure cloud-based WAC management.
  Understand the cloud-based AP management network architecture.
  Understand how to configure cloud-based AP management.
  Describe the basic process for WLAN access.
  Understand the implementation of the STA blacklist and whitelist.
  Describe common user access security policies.
  Understand how to configure different security policies.
  Describe common access control technologies.
  Understand how to configure different access control technologies.
  Understand basic concepts of roaming.
  Understand the data forwarding path of a STA after roaming.
  Understand common roaming optimization technologies.
  Understand the implementation principles of smart roaming.
  Describe the main factors that affect air interface performance.
  Describe common RRM technologies, including radio calibration, band steering, load balancing, and user CAC.
  Understand the factors that affect WLAN coverage.
  Understand the concepts of and relationship between power and signal strength.
  Understand the factors that affect WLAN capacity.
  Master skills of using the WLAN Planner.
  Use the WLAN Planner for indoor 3D simulation.
  Use the network planning functions of the CloudCampus APP.
  Understand the WLAN planning process.
  Understand requirements collection and site survey in WLAN planning.
  Understand device selection, coverage analysis, and capacity design in WLAN planning.
  Understand the channel planning, power supply cabling design, and AP installation mode design in WLAN planning.
  Describe common WLAN service types in enterprise office scenarios.
  Describe WLAN planning methods in enterprise office scenarios.
  Describe WLAN deployment solutions in enterprise office scenarios.
  Describe common service types and challenges in education scenarios.
  Describe WLAN planning methods in education scenarios.
  Describe WLAN deployment solutions in education scenarios.
  Describe common service types and challenges in hotel scenarios.
  Describe WLAN planning methods in hotel scenarios.
  Understand WLAN deployment solutions in hotel scenarios.
  Describe common WLAN service types in healthcare scenarios.
  Describe WLAN planning methods in healthcare scenarios.
  Understand WLAN deployment solutions in healthcare scenarios.
  Understand common service types and challenges in the shopping mall and supermarket scenarios.
  Understand the WLAN planning process in shopping mall and supermarket scenarios.
  Understand WLAN construction standards and deployment solutions in shopping mall and supermarket scenarios.
  Describe common service types and challenges in shop floor and warehouse scenarios.
  Describe WLAN planning methods in shop floor and warehouse scenarios.
  Understand WLAN deployment solutions in shop floor and warehouse scenarios.
  Understand common service types and challenges in outdoor coverage scenarios.
  Master WLAN planning methods for outdoor coverage scenarios.
  Master WLAN deployment solutions for outdoor coverage scenarios.
  Describe common services, characteristics, and challenges in outdoor backhaul scenarios.
  Understand AP and antenna selection policies in outdoor backhaul scenarios.
  Understand how to calculate the mesh link bandwidth in outdoor backhaul scenarios.
  Describe the WLAN planning process in outdoor backhaul scenarios.
  Master WLAN deployment solutions for outdoor backhaul scenarios.
  Describe common service types and challenges in high-density scenarios.
  Describe the WLAN planning process in high-density scenarios.
  Understand WLAN deployment solutions in high-density scenarios.
  Describe the WLAN optimization process.
  Describe the contents of WLAN optimization.
  Understand how to use WLAN optimization tools.
  Describe the traditional WLAN O&M solution.
  Describe the CampusInsight intelligent O&M solution.
  Describe CampusInsight functions and features.
  Understand how to locate common WLAN problems or faults.
  Describe the troubleshooting process.
  Understand WLAN troubleshooting methods.

  Target Audience

  Those who hope to become senior WLAN engineers
  Those who hope to become WLAN planning and optimization experts
  Those who hope to obtain an HCIP-WLAN certificate

  Prerequisites

  HCIA-WLAN certificate or similar knowledge

  Training Content

  WLAN Network Features

  WLAN Networking Architectures
  WLAN Networking Overview
  WLAN Networking Architectures
  WLAN Networking Application Scenarios

  WLAN Reliability Technology

  WLAN Reliability Technology Overview
  VRRP HSB
  Dual-Link HSB
  Dual-Link Cold Backup
  N+1 Backup

  WLAN Cloud Management Solution

  Introduction to iMaster NCE-Campus
  Cloud-based WAC Management
  Cloud-based AP Management

  User Access and Authentication

  User Access Security
  STA Blacklist and Whitelist
  Security Policy
  Access Control

  WLAN Roaming

  WLAN Roaming Overview
  Process of Traffic Forwarding During Roaming
  Roaming Optimization Technologies
  Smart Roaming

  WLAN Radio Resource Management

  Air Interface Performance
  Radio Calibration
  STA Steering
  Band Steering
  AP-based Load Balancing
  User CAC

  WLAN Network Planning

  WLAN Planning Basics
  WLAN Planning Overview
  WLAN Coverage Design
  WLAN Capacity Design

  WLAN Planning Tools

  WLAN Planner
  CloudCampus APP

  WLAN Planning Process

  WLAN Planning Overview
  WLAN Planning Process
  WLAN Planning Case

  WLAN Planning for Enterprise Office Scenarios

  Introduction to Enterprise Office Scenarios
  WLAN Planning Process in Enterprise Office Scenarios
  WLAN Planning Solutions in Enterprise Office Scenarios

  WLAN Planning for Education Scenarios

  Introduction to Education Scenarios
  WLAN Planning Process in Education Scenarios
  WLAN Planning Solutions in Education Scenarios

  WLAN Planning for Hotel Scenarios

  Introduction to Hotel Scenarios
  WLAN Planning Process in Hotel Scenarios
  WLAN Planning Solutions in Hotel Scenarios

  WLAN Planning for Healthcare Scenarios

  Introduction to Healthcare Scenarios
  WLAN Planning Process in Healthcare Scenarios
  WLAN Planning Solutions for Healthcare Scenarios

  WLAN Planning for Retail Scenarios

  Introduction to Shopping Mall and Supermarket Scenarios
  WLAN Planning Process in Shopping Mall and Supermarket Scenarios
  WLAN Planning Solutions for Shopping Mall and Supermarket Scenarios

  WLAN Planning for Shop Floor and Warehouse Scenarios

  Introduction to Shop Floor and Warehouse Scenarios
  WLAN Planning Process in Shop Floor and Warehouse Scenarios
  WLAN Planning Solutions in Shop Floor and Warehouse Scenarios

  WLAN Planning for Outdoor Coverage Scenarios

  Introduction to Outdoor Coverage Scenarios
  WLAN Planning Process in Outdoor Coverage Scenarios
  WLAN Planning Solutions for Outdoor Coverage Scenarios

  WLAN Planning for Outdoor Backhaul Scenarios

  Introduction to Outdoor Backhaul Scenarios
  WLAN Planning Process in Outdoor Backhaul Scenarios
  WLAN Planning Solutions in Outdoor Backhaul Scenarios

  WLAN Planning for High-Density Scenarios

  Introduction to High-Density Scenarios
  WLAN Planning Process in High-Density Scenarios
  WLAN Planning Solutions for High-Density Scenarios
  WLAN network optimization and troubleshooting

  WLAN Optimization Solution

  Overview of WLAN Optimization
  WLAN Optimization Tools
  WLAN Optimization Solutions
  WLAN Optimization Cases

  WLAN O&M

  Overview of Network O&M
  Traditional WLAN O&M
  CampusInsight Intelligent O&M

  WLAN Troubleshooting

  Overview of WLAN Troubleshooting
  Reliability Faults
  Cloud Management Faults
  Wireless Bridge Faults
  Radio Resource Management Faults
  Roaming Faults

  Перейти на страницу курса
• HCIEW — HCIE-WLAN
  • Длительность: 10 дней (80 часов)
  • Код курса: HCIEW
  • Стоимость
  • Очный формат: 1 905 000 ₸
  • Онлайн формат: 1 891 500 ₸
  • Записаться

  Описание курса

  Objectives

  On completion of this program, the participants will be able to:
  Describe Huawei WLAN technical architecture
  Describe Huawei HCIE-WLAN Certification architecture
  Master WLAN networking technologies
  Master WLAN roaming technologies
  Master WLAN radio resource management
  Master WLAN multicast technologies and mDNS principles
  Master WLAN security and defense
  Implement WLAN admission control
  Describe Huawei WLAN and IoT convergence solution
  Describe the principles and solutions of the wireless positioning technology
  Master how to construct an IPv6 WLAN
  Describe the CloudCampus solution
  Master the design and deployment of CloudCampus large-scale campus networks
  Master the design and deployment of CloudCampus small- and medium-sized campus networks
  Master WLAN troubleshooting methods
  Describe CampusInsight intelligent O&M
  Master WLAN optimization design and implementation
  Describe the WLAN project lifecycle

  Target Audience

  Technical personnel who want to obtain HCIE-WLAN knowledge

  Prerequisites

  You are advised to pass the HCIP-WLAN certification or pass the HCIE-WLAN written exam. It is recommended to have at least five years of ICT experience, have experience in designing, planning, implementing, and O&M of medium- and large-sized WLAN networks

  Training Content

  1. Build a Reliable WLAN Network Huawei WLAN Certification Overview

  Introduction to Huawei WLAN Career Certification
  Introduction to WLAN Reliability
  Improving Wireless User Experience
  Building a Secure, Trustworthy WLAN Campus Network
  Building an Open, Converged WLAN Campus Network
  WLAN O&M and Optimization
  WLAN Network Planning and Deployment WLAN Networking Technology
  WLAN Networking Architecture
  Principles and Configurations of Navi AC
  Principles and Configurations of Leader AP
  Principles and Configurations of Mesh
  Principles and Configurations of GRE and IPSec VPN WLAN Reliability
  WLAN Reliability Overview
  HSB Technologies
  Dual-Link Cold Backup
  N+1 Backup
  CAPWAP Link Failover WLAN Roaming
  WLAN Roaming Overview
  WLAN Roaming Technologies
  WLAN Roaming Optimization
  Typical Roaming Scenarios of Huawei WLAN Solution
  WLAN Roaming Fault Rectification

  2. Improve Wireless User Experience WLAN Radio Resource Management

  WLAN Radio Calibration
  WLAN Load Balancing
  WLAN Anti-Interference
  WLAN QoS
  VIP User Experience Guarantee WLAN Multicast and mDNS
  IP Multicast Fundamentals
  WLAN Multicast Network Optimization
  mDNS and mDNS Gateway

  3. Constructing a Secure and Trusted WLAN Network WLAN Security and Defense

  Overview of WLAN Security Threats and Security Solutions
  WLAN Management Plane Security
  WLAN Control Plane Security
  WLAN Forwarding Plane Security
  WLAN Network Security Configuration Example WLAN Network Admission Control (NAC)
  Overview of NAC
  Commonly Used NAC Methods and Their Working Mechanism
  Huawei NAC Solution
  Typical NAC Configuration

  4. Constructing an Open and Converged WLAN Network WLAN and IoT Convergence

  Overview and Development Trends of IoT Networks
  Overview of Short-Range Wireless IoT Technologies
  Huawei’s CloudCampus IoT Solutions WLAN Wireless Positioning Technologies
  Overview of Wireless Positioning
  Implementation of Wireless Positioning Technologies
  Huawei’s Wireless Positioning Solutions Constructing an IPv6 WLAN
  IPv6 Overview
  IPv6-based WLAN Networking and Applications
  IPv6-based WLAN Access Control
  IPv6-based WLAN Security
  WLAN Evolution to IPv6

  5. Constructing a New WLAN Network Huawei CloudCampus Solution

  CloudCampus Overview
  Ultra-Broadband Connectivity
  Simplified Network
  Multi-Purpose Network
  Access Authentication
  Intelligent Policy
  Intelligent O&M CloudCampus Solution for Large and Medium-Sized Campus Networks
  VXLAN-based Virtualized Campus Network and Solution
  Underlay Design
  Fabric Design
  Overlay Design
  Admission Control and Free Mobility Design
  WLAN Design
  O&M Design CloudCampus Solution for Small and Medium-Sized Campus Networks
  Service Requirements and Challenges Facing Small and Medium-Sized Campus Networks
  Introduction to Huawei CloudCampus Solution
  Huawei CloudCampus Solution Design for Small and Medium-Sized Campus Networks
  Typical Industry Application Scenarios CloudCampus Solution Deployment for Large Campus Networks
  Basic Concepts
  Deployment Planning and Process
  Deployment Guide CloudCampus Solution Deployment for Small and Medium-Sized Campus
  Deployment Process Overview
  Deployment Design
  Software and Hardware Installation
  Deployment
  Service Deployment
  O&M Management
  Acceptance Test

  6. WLAN Network O&M and Troubleshooting WLAN Troubleshooting

  WLAN Troubleshooting Roadmap
  Auxiliary Methods for Troubleshooting WLAN Faults
  WLAN Fault Cases Intelligent O&M
  CampusInsight Overview
  CampusInsight Functions and Demonstration

  7. WLAN Network Planning and Optimization Enterprise WLAN Optimization Design

  Introduction to Enterprise WLAN Optimization
  Enterprise WLAN Evaluation
  Enterprise WLAN Optimization Solution Design
  Solution Implementation and Acceptance Large WLAN Networking Practice
  WLAN Project Lifecycle
  WLAN Project Deliverables
  WLAN Project Cases

  Перейти на страницу курса
• HCIAT — HCIA-Transmission Training V2.5
  • Длительность: 5 дней (40 часов)
  • Код курса: HCIAT
  • Стоимость
  • Очный формат: По запросу
  • Онлайн формат: 1 542 000 ₸
  • Записаться

  Описание курса

  Course Objectives

  On completion of this program, the participants will be able to:
  Describe transmission network concepts.
  Understand main transmission network technologies.
  Understand Huawei transmission network solutions.
  Understand the application scenarios of SDH networks.
  Describe the SDH frame structure and the functions of each component.
  Be familiar with the procedure for multiplexing SDH signals.
  Describe the major overhead bytes and alarms of the SDH frame structure.
  Describe the pointers and functions of the SDH frame structure.
  Understand the composition of the logical functional modules of SDH devices.
  Understand the PCM technology and its solutions.
  Describe the positioning and application scenarios of Huawei OptiXtrans E9600/E6600 series and OptiXtrans DC908.
  Understand the appearance and cabinets of Huawei OptiXtrans E9600/E6600 series and OptiXtrans DC908.
  List the boards and functions of Huawei OptiXtrans E9600/E6600 series and OptiXtrans DC908.
  Understand the basic knowledge of NCE-T, such as product positioning, architecture, and deployment solutions.
  Describe the functions of NCE-T, such as network management and optical service provisioning.
  Describe the classification and basic concepts of Ethernet.
  Describe the working mechanisms of VLAN and Layer 2 switches.
  Explain the concatenation and encapsulation technologies of Ethernet.
  Describe the application scenarios of Ethernet services.
  Distinguish Ethernet service types.
  Describe Ethernet features.
  Understand the basic concepts, principles, transmission modes, and basic composition of WDM.
  Know the WDM transmission media.
  Have a good command of WDM technical principles and key technologies.
  List NG WDM site types.
  Describe the signal flows of different types of NG WDM sites.
  Describe the application scenarios of NG WDM sites.
  List the basic elements of NG WDM networking.
  Understand positions and functions of different overheads at each OTN layer.
  Understand basic functions of OTN electrical-layer overheads.
  Understand how OTN electrical-layer alarms are generated and learn how to use electrical-layer overheads to analyze and locate faults.
  Understand the basic concepts of transmission network protection.
  Understand device-level protection of the transmission network.
  Distinguish linear protection from ring protection supported by SDH products.
  Understand optical-layer protection supported by NG WDM products.
  Understand electrical-layer protection supported by NG WDM products.
  Understand PCM protection.
  Complete Equipment Commissioning
  Perform TDM Service Configuration
  Perform Ethernet Service Configuration
  Perform PCM Service Configuration
  Perform OTN Electrical-Layer Service Configuration
  Perform OptiXtrans DC908 Service Configuration
  Perform NG WDM Optical-Layer Protection Configuration

  Prerequisites

  Having a general knowledge of telecommunications

  Target Audience

  Personnel who are going to take HCIA-Transmission exam
  Personnel who expect to learn about basic optical transmission principles and Huawei SDH equipment operation

  Training Content

  Transmission Network Overview

  Basic Concepts of Transmission Networks
  Transmission Network Technologies
  Huawei Transmission Network Solutions

  SDH Principles

  SDH Overview
  SDH Frame Structure and Multiplexing Procedure
  Overheads and Pointers
  Logical Functional Modules
  Application of SDH Trail Layers and Overheads
  PCM Technology

  Transmission Network Products

  Product Overview
  Cabinets and Subracks
  Boards
  Introduction to NCE-T
  System Architecture of NCE-T
  Basic Functions of NCE-T
  Key Features of NCE-T

  Introduction to Ethernet Principles and Services

  Ethernet Principles
  Ethernet Services

  WDM Principles

  System Overview
  WDM Transmission Media
  Key Technologies of WDM

  NG WDM Equipment Networking and Applications

  Network Layers and System Architecture
  Site Types
  Basic Networking Elements
  OTN Protocol
  OTN Overview
  OTN Interface Structures and Multiplexing/Mapping Principles
  OTN Frame Structure
  Frame Structure and Meaning of OTN Electrical-Layer Overheads
  Evolution to Liquid OTN

  Transmission Network Protection Principles

  Basics
  Device-Level Protection
  Network-Level Protection

  HCIA-Transmission Lab Guide

  Equipment Commissioning
  TDM Service Configuration
  Ethernet Service Configuration
  PCM Service Configuration
  OTN Electrical-Layer Service Configuration
  OptiXtrans DC908 Service Configuration
  NG WDM Optical-Layer Protection Configuration

  Перейти на страницу курса
• HCIAD — HCIA Datacom
  • Длительность: 10 дней (80 часов)
  • Код курса: HCIAD
  • Стоимость
  • Очный формат: 1 190 000 ₸
  • Онлайн формат: 1 173 500 ₸
  • Записаться

  Описание курса

  Objectives

  After completing the training, you will be able to:
  Understand the definition of data communication and the capability model of data communication engineers.
  Understand the network reference model and the entire data communication process.
  Be familiar with the VRP system and be able to perform basic operations.
  Understand IPv4 address protocol and related concepts
  Understand the forwarding principles of Layer 3 devices such as routers and Layer 3 switches.
  Understand the concept of routing and use static route or OSPF to build a Layer 3 network.
  Understand basic Ethernet concepts and describe the functions and working principles of Layer 2 switching devices.
  Be familiar with common Ethernet protocols, such as VLAN, Spanning Tree Protocol , link aggregation and stacking.
  Configure ACLs and AAA to provide basic security solutions for the network.
  Be familiar with the NAT protocol and master the NAT configuration in different scenarios.
  Master the configuration of common services on enterprise networks, such as DHCP, FTP and Telnet.
  Understand basic WLAN concepts and complete basic configurations of small or medium-sized WLAN networks.
  Understand basic WAN concepts and WAN solutions such as MPLS and SR.
  Have general knowledge of basic concepts of enterprise network management.
  Be familiar with traditional network management and SDN-based network management solutions.
  Have a good command of IPv6 protocols and be able to build small-scale IPv6 networks.
  Have a good command of the campus network construction process.
  Be able to independently construct small-sized campus networks.
  Understand the basic concepts of SDN and programming automation and master the basics of Python.

  Target Audience

  Who wants to become Data Communication Engineers
  Who wants to obtain the HCIA-Datacom Certification
  Prerequisites
  Be familiar with PC operations.
  Basic understanding of IT technologies and network knowledge

  Training Content

  1. Data Communication and Network Basics
  1.1 Data Communication Network Basics
  Basic Concepts of Data Communication
  Data Transfer Process
  Network Devices and Basic Functions
  Network Type and Topology Type
  Network Engineering
  Network Engineers

  1.2 Network Reference Model

  What is Data and Data Transfer
  Common Standard Protocols
  Layered Model Concept
  Application Layer and Related Protocols
  Transport Layer and Related Protocols
  Network Layer and Related Protocols
  Data link Layer and Related Protocols
  Physical Layer and Related Protocols
  Data Transfer, Encapsulation and Decapsulation

  1.3 Huawei VRP Basics

  Common Network Devices
  VRP Basics
  CLI Command Views
  Basic Commands and Function Keys of the CLI

  2. Constructing an Interconnected IP Network

  2.1 Network Layer Protocol and IP Addressing
  Network Layer Protocol
  Concept, Classification, and Special IP Addresses of IPv4
  IP Network and IP Subnet Calculation
  IP Network Address Planning

  2.2 IP Routing Basics

  Basic Working Principles of Routers
  Routing Table Concepts
  Routing and Forwarding Features
  Static Route Configuration

  2.3 OSPF Basics

  Basic Features of OSPF
  OSPF Application Scenarios
  Working Principle of OSPF
  Basic OSPF configurations

  3. Constructing an Ethernet Switching Network

  3.1 Ethernet Switching Basics
  Basic Concepts of Ethernet
  Concept of MAC Address
  Working Process and Principles of Layer 2 Switches
  Composition and Formation of a MAC Address Table

  3.2 VLAN Principles and Configuration

  Background of VLAN
  Basic Concepts and Principles of VLAN
  VLAN Data Communication Process on a Layer 2 Network
  Basic VLAN Configuration

  3.3 Spanning Tree Protocol

  Background of STP
  Basic Concepts and Working Principles of STP
  Basic Concepts of RSTP and Improvements Compared with STP
  Basic STP Configuration
  Other Layer 2 Loop Elimination Technologies

  3.4 Ethernet Link Aggregation and Switch Stacking

  Basic Concepts of Link Aggregation
  Working Principles of Manual Link Aggregation
  Working Principles and Features of Link Aggregation in LACP Mode
  Basic Concepts of iStack and CSS

  3.5 Implements Communication Between VLANs.

  Working Principles of Sub-interfaces
  Working Mechanism of Layer 3 Switches
  Sub-interface Configuration
  VLANIF Configuration

  4. Network Security and Network Access Basics

  4.1 ACL Principles and Configuration
  Basic Principles and Functions of ACLs
  Basic Structure and Matching Order of ACL Rules
  Usage of Wildcard mask
  Basic ACL Configuration

  4.2 AAA Principles and Configuration

  Basic Principles and Application Scenarios of AAA
  Basic Configuration of the Local AAA

  4.3 NAT Basics

  Background of NAT
  NAT Classification and Technical Principles
  NAT Configuration in Different Scenarios

  5. Network Services and Applications

  5.1 Network Services and Applications
  Principles of TFTP, FTP, DHCP, and HTTP
  Configuration of FTP and DHCP

  6. WLAN Basics

  6.1 WLAN Overview
  Basic Concepts of WLAN and History of 802.11 Protocol suite
  WLAN devices
  WLAN Networking Mode
  WLAN Working Process
  Basic WLAN Configuration

  7. WAN Basics

  7.1 WAN Technology Basics
  Basic WAN Concepts
  Common WAN Technologies
  Working Principles of PPP and PPPoE
  Configuring PPP and PPPoE
  Basic Concepts of MPLS/SR

  8. Network Management and O&M

  8.1 Network Management and O&M
  Basic Concepts of the NMS and O&M
  Common NMS and O&M Methods and Tools
  Working Principle of SNMP
  SDN-based NMS and O&M Solution

  9. IPv6 Basics

  9.1 IPv6 Basics
  Comparison Between IPv6 and IPv4
  Basic Concepts of IPv6
  Format and Principle of the IPv6 Packet Header
  IPv6 Address Format and Address Type
  IPv6 Address Configuration Method and Procedure
  Static and Dynamic IPv6 Address Configuration
  IPv6 Static Route Configuration

  10. SDN and Automation Basics

  10.1 SDN and NFV Basics
  Basic SDN Concepts
  Huawei SDN Products and Solutions
  Basic NFV Concepts
  Huawei NFV Products and Solutions

  10.2 Network Programming and Automation

  Traditional Network O&M Status Analysis
  Implementation of Network Automation
  Programming Language
  Python Coding Specifications
  Implement Basic Automatic O&M Using Python telnetlib.

  11. Typical Campus Network Architectures and Practices

  11.1 Typical Networking Architecture and Cases
  Campus Network Architecture
  Campus Network Lifecycle
  Campus Network Construction Cases
  Campus Network Construction Practice

  Перейти на страницу курса
• HCIPD-CORE — Datacom Core Technology
  • Длительность: 10 дней (80 часов)
  • Код курса: HCIPD-CORE
  • Стоимость
  • Очный формат: 1 269 500 ₸
  • Онлайн формат: 1 252 000 ₸
  • Записаться

  Описание курса

  Objectives:

  After completing the HCIP-Datacom-Core Technology training, you will be able to:

  Understand the entire process of forwarding data packets by network devices.

  Understand the working principles and configurations of OSPF, IS-IS, and BGP.
  Deploy route control and traffic path control.
  Understand the working principles of RSTP/MSTP.
  Understand the working principles of stacking technology.
  Understand the working principle of multicast and set up a multicast network.
  Configure ICMPv6, NDP, and IPv6 addresses.
  Master Huawei firewall technologies.
  Configure basic security features for network devices.
  Master the basic configurations for network reliability.
  Describe common network management protocols.
  Understand Huawei enterprise datacom solutions.

  Prerequisites

  Be familiar with common operations of Huawei network devices. Have the knowledge and skills described in the HCIA-Datacom and HCIP-Datacom-Core Technology course.

  Training Content

  1. IP Routing Basics

  Introduction to Network Devices: Hardware modules of modular switches, Three planes of network devices, Packet processing on network devices.
  IP Routing Basics: RIB and FIB, Route import scenario.

  2. OSPF Core Knowledge

  OSPF Basics: Introduction to dynamic routing protocols, Basic OSPF concepts, Process of establishing an OSPF neighbor relationship, Basic OSPF configuration
  OSPF Route Calculation: Intra-area route calculation, Inter-area route calculation, External route calculation
  OSPF Special Area and Other Features: Stub area and totally stub area, NSSA area and totally NSSA area, Inter-area route summarization and external route summarization, OSPF Features

  3. IS-IS Core Knowledge

  IS-IS Principles and Configuration: Basic concepts of IS-IS, IS-IS working principle, Basic IS-IS configuration

  4. BGP Core Knowledge

  BGP Basics: BGP overview, Basic concepts of BGP, Basic BGP configuration
  BGP Path Attributes and RRs
  BGP route selection
  BGP EVPN Basics: MP-BGP, EVPN overview, Common EVPN routes, Typical EVPN application scenarios

  5. Routing and Traffic Control

  Routing Policy and Route Control: Route matching tool, Routing policy tool, Route control cases
  Traffic Filtering and Forwarding Path Control: Policy-based routing, MQC, Traffic filtering

  6. Switching Core Knowledge

  RSTP Principles and Configuration: RSTP overview, Improvements of RSTP over STP, RSTP working process, Basic RSTP configurations
  MSTP Principles and Configuration: MSTP overview, Basic concepts of MSTP, Working principles of MSTP, Basic MSTP configuration
  Stack and CSS: Overview of Stack and CSS technologies, Stacking principles, CSS principles, Basic configuration

  7. Multicast Basics

  IP Multicast Basics: Basic concepts of IP multicast, Multicast data forwarding principle
  IGMP Principles and Configuration: IGMP working principle, Introduction to the IGMP feature
  PIM Principles and Configuration: PIM basics, PIM-DM, PM-SM

  8. IPv6 Core Knowledge

  IPv6 Overview: IPv6 overview, Introduction to IPv6 addresses
  ICMPv6 and NDP: ICMPv6 overview, NDP overview, Router discovery, Duplicate address detection, Redirection
  IPv6 address configuration: IPv6 address configuration mode, Stateless IPv6 address autoconfiguration, DHCPv6, Implementation of IPv6 address autoconfiguration

  9. Network Security Basics

  Huawei Firewall Technology: Firewall overview, Basic concepts of firewalls, Basic firewall configuration
  Network Device Security Features: Security hardening policies for common devices, Network device security hardening deployment example
  VPN Technology Overview: VPN technology overview, Common VPN technologies
  Basic Concepts and Applications of VRF

  10. Network Reliability

  BFD Principles and Configuration: BFD Overview, BFD working principle, BFD application scenarios, Basic BFD configurations
  VRRP Principles and Configuration:VRRP overview, VRRP working principles, Typical VRRP application, Basic VRRP configuration

  11. Network Service and Management

  DHCP Principles and Configuration: DHCP background, DHCP working principle and configuration, DHCP Relay working principle and configuration
  Introduction to Network Management Protocols: Development of network management, Functional features of network management, Network management protocols, Application scenarios of network management

  12. Large-scale WLAN Architecture

  Large-Scale WLAN Networking and Deployment: Overview of large-scale WLAN networking, VLAN pool, DHCP technology, Roaming technology, High reliability technology, Network Admission Control technology

  13. Network Solution

  Enterprise Datacom Solution Overview: Campus, Data center , SDN-WAN, SD-WAN

  Перейти на страницу курса
• HCIPD-ARST — Datacom Advanced Routing & Switching Technology
  • Длительность: 5 дней (40 часов)
  • Код курса: HCIPD-ARST
  • Стоимость
  • Очный формат: 878 000 ₸
  • Онлайн формат: 864 000 ₸
  • Записаться

  Описание курса

  Objectives:

  After completing the HCIP-HCIP-Datacom-Advanced Routing & Switching Technology Training Content, you will be able to:

  Describe OSPF and IS-IS fast convergence technologies.
  Configure OSPF and IS-IS equal-cost routes.
  Describe the application scenarios of OSPF forwarding addresses.
  Using regular expressions in AS_Path filter and community filter configurations.
  Configure BGP ORF and peer group functions.
  Analyze the differences between OSPFv3 and OSPFv2.
  Describe the IPv6 extensions of IS-IS.
  Describe the IPv6 extensions of BGP.
  Describe the working principle of VLAN aggregation.
  Describe the application scenarios of MUX VLAN.
  Describe the QinQ implementation mode.
  Describe the types and configurations of port isolation.
  Describe the technical principles of port security.
  Implements MAC address flapping detection.
  Expound the switch traffic suppression and storm control functions.
  Describe the application scenarios of DHCP snooping.
  Describe the working principle of IP Source Guard.
  Describe the working principle of MPLS.
  Describe the basic concepts and working mechanism of LDP.
  Describe the basic concepts of MPLS VPN.
  Describe route transmission and label distribution of MPLS VPN.
  Describe the MPLS VPN data forwarding process.
  MPLS VPN Deployment (Intranet Solution).
  MPLS VPN Deployment (Hub&Spoke Solution).
  Describe the extended functions and features of OSPF for MPLS VPN.
  Describe routine maintenance items.
  Describe the functions and features of Information Center.
  Using Common Maintenance Tools.
  Describe troubleshooting methods.
  Analyze the fault that the neighbor relationship of the routing protocol cannot be established.
  Write the troubleshooting guide.
  Describe the operation procedure and specifications of the migration.
  Describe common migration scenarios.

  Target Audience

  Who want to become senior Data Communication engineers. Who wants to obtain the HCIP-Datacom-Advanced Routing & Switching Technology Certification.

  Prerequisites

  Be familiar with common operations of Huawei network devices. Have the knowledge and skills described in the HCIA-Datacom and HCIP-Datacom-Core Technology course.

  Training Content

  1. Advanced IGP Features

  Advanced IGP Features: OSPF fast convergence, OSPF Route Control, Other OSPF Features, Advanced IS-IS Features

  2. Advanced BGP Features

  Advanced BGP Features: BGP route control, Introduction to BGP Features, Networking of BGP RRs

  3. IPv6 Routing

  IPv6 Routing: IPv6 static route, OSPFv3 Principles and Configuration, IS-IS (IPv6) Principles and Configuration, BGP4+ Principles and Configuration

  4. Advanced Ethernet Technologies

  Advanced VLAN Technology: Super-VLAN, MUX-VLAN, QinQ
  Ethernet Switching Security: Port Isolation , MAC Table Security, Port security , MAC Address Flapping Prevention and Detection , MACsec , Switch traffic control , DHCP Snooping , IP Source Guard

  5. MPLS Technology

  MPLS Principles and Configuration: MPLS Overview, MPLS Forwarding, Static LSP
  MPLS LDP Principles and Configuration: Basic Concepts of LDP, Working Principle of LDP, Basic LDP Configurations
  MPLS VPN Principles and Configuration: MPLS VPN Overview, MPLS VPN route exchange, MPLS VPN packet forwarding, MPLS VPN Configuration and Implementation
  MPLS VPN Deployment and Application: MPLS VPN Application and Networking Overview, Typical Application Scenarios and Deployment of MPLS VPN, OSPF VPN expansion

  Перейти на страницу курса
• SD-WAN — HCIP-Datacom-SD-WAN Planning and Deployment
  • Длительность: 5 дней (40 часов)
  • Код курса: SD-WAN
  • Стоимость
  • Очный формат: 1 274 500 ₸
  • Онлайн формат: 1 259 000 ₸
  • Записаться

  Описание курса

  Course Objectives

  On completion of this program, the participants will be able to:
  Describe basic concepts of SD-WAN deployment planning.
  Describe the management boundary of SD-WAN multi-tenant.
  Describe SD-WAN deployment modes and application scenarios.
  Describe the overall process of implementing application experience.
  Describe the function of link quality detection.
  Describe HQoS application scenarios.
  Describes the basic principles and application scenarios of the service security function in the SD-WAN solution.
  Describes various visualized monitoring functions provided by iMaster NCE-WAN.
  Describes various fault diagnosis methods provided by iMaster NCE-WAN.
  Describe the basic concepts of tunnels.
  Describe the basic working principles of GRE.
  Describe the basic security mechanism of GRE.
  Describe the basic application scenarios of GRE.
  Describe the basic concepts of IPsec.
  Describe the basic working principles of IPsec.
  Describe the basic application scenarios of IPsec.
  Describe the basic concepts of MP-BGP.
  Describe the origin of EVPN.
  Describe common EVPN route types.
  Describe the background of QoS.
  Describe the working principle of the QoS DiffServ model.
  Describe the application scenarios of different QoS functions.
  Describe basic QoS configurations.
  Describe common technologies and principles of link detection.
  Describe common technologies and principles of link backup.
  Describe the basic working principles and application scenarios of the SAC.
  Describe the basic working principles and application scenarios of SPR.
  Describe the functions and features supported by AR routers.
  Describe the WLAN service features of AR routers.
  Describe the security service features of AR routers.
  Describe the disadvantages of the SNMP protocol.
  Describe how NETCONF flexibly controls devices.
  Describe the advantages of Telemetry collection of device status and performance.
  Describe the northbound RESTful interface of the NMS/controller.
  Describe the common network faults
  Describe typical services in the financial industry.
  Describe the informatization development trend of the financial industry
  Describe the network architecture of the financial industry
  Describe the SD-WAN design roadmap for the financial industry
  Describe the challenges of WAN interconnection in the cloud environment.
  Explain the basic concepts of SDN.
  Explain the basic concepts of SD-WAN.
  Describe the Huawei SD-WAN solution.
  Describe the traditional WAN interconnection solution.
  Describe technologies used in WANs.
  Describe the three application scenarios of SD-WAN.

  Target Audience

  Those who wants to be datacom SD-WAN senior engineers
  Those who wants to achieve the HCIP-Datacom-SD-WAN Planning and Deployment Certification

  Prerequisites

  Suggest to acquire HCIP-Datacom-Core Technology abilities

  Training Content

  SD-WAN Solution Deployment and Design

  Huawei SD-WAN Solution Technical Overview

  Architecture and Components of Huawei SD-WAN Solution

  Huawei iMaster NCE-WAN Controller
  Huawei SD-WAN Solution Principles
  Introduction to Huawei SD-WAN CPE

  SD-WAN Deployment

  SD-WAN Deployment Overview
  SD-WAN Tenant Management
  SD-WAN Zero Touch Provisioning

  SD-WAN Networking Principles and Planning

  Basic Concepts of SD-WAN Networking
  SD-WAN Networking Principles
  SD-WAN Networking Design

  SD-WAN Application Experience

  Application Experience Solution Overview
  Application identification and intelligent traffic steering
  HQoS
  WAN optimization

  SD-WAN Security

  SD-WAN Security Overview
  System security
  Service security

  SD-WAN Intelligent O&M

  Intelligent O&M Overview
  monitoring
  maintenance

  Key Technologies for WAN Interconnection

  GRE Technology

  Basic Principles of GRE
  GRE Security Mechanism
  GRE Application Scenario
  GRE Configuration

  IPsec VPN Technology

  Basic Concepts of IPsec
  Basic Principles of IPsec
  IPsec Application Scenarios
  IPsec Configuration

  BGP EVPN Basics

  MP-BGP
  EVPN

  Basic Principles of QoS

  QoS Technology Overview
  QoS traffic classification and marking
  Traffic Rate Limiting
  Congestion avoidance technology
  Congestion Management Technology
  Introduction to HQoS

  HA technology

  Link reliability
  Network reliability
  Service reliability

  Introduction to the Multi-Service Gateway

  AR Functions and Features
  AR WLAN Service Features
  AR Security Service Features

  Management and O&M

  Introduction to Zero Touch Provisioning
  Introduction to Network Maintenance
  Network O&M

  SD-WAN Design Practice (Financial Scenario)

  Background of the Finance Industry
  Overall SD-WAN Design for the Finance Industry
  SD-WAN Design Cases in the Finance Industry

  WAN Interconnection Overview

  Enterprise WAN Interconnection Status
  Challenges to Enterprise WAN Interconnection
  Birth of SD-WAN
  Introduction to Huawei SD-WAN Solution

  WAN Interconnection Technologies and Typical Scenarios

  Traditional enterprise WAN interconnection solution
  Enterprise WAN Interconnection Technology Application
  SD-WAN Application Scenarios

  Перейти на страницу курса
• NE40E — Маршрутизаторы Huawei
  • Длительность: 4 дня (32 часа)
  • Код курса: NE40E
  • Стоимость
  • Очный формат: 1 002 000 ₸
  • Онлайн формат: 989 500 ₸
  • Записаться

  Описание курса

  Описание курса:

  Материал данного курса позволит слушателям познакомиться с архитектурой, принципами настройки и эксплуатации маршрутизаторов Huawei NE40E. В рамках курса рассматривается настройка основных функций маршрутизаторов с точки зрения задач сервис-провайдера.

  Аудитория курса:

  Специалисты, занимающиеся пуско-наладкой, а также эксплуатацией маршрутизаторов Huawei NE40E.

  Предварительные требования к аудитории:

  Необходимо обладать знаниями о работе сетей TCP/IP.

  Содержание курса:

  Модуль 1 – Платформа маршрутизации Huawei NE40E.

  Модельный ряд маршрутизаторов серии NE.
  Шасси NE40E.
  Линейные карты NE40E и возможности чипсета Solar.

  Модуль 2 – Позиционирование платформы NE40E.

  Архитектура WAN3.0.
  Программное управление и SDN.
  Data-Center Interconnect.
  Mobile backhaul.

  Модуль 3 – Настройка маршрутизаторов NE40E.

  Принципы работы с cli NE40E.
  Работа с файлами конфигурации.
  Настройка системных параметров.
  Настройка удаленного доступа.
  Настройка механизмов контроля доступа.
  Настройка функций log’ирования.
  Настройка интерфейсов и IP-адресов.
  Настройка статической маршрутизации.

  Модуль 4 – Функции маршрутизации NE40E для решения задач сервис-провайдера

  Настройка динамической маршрутизации OSPF.
  Настройка динамической маршрутизации IS-IS.
  Настройка динамической маршрутизации BGP.
  Настройка туннелей IPsec VPN.
  Настройка туннелей GRE.

  Модуль 5 – Функции MPLS VPN на платформе NE40E.

  Настройка MPLS L3 VPN.
  Настройка MPLS L2 VPN.
  Настройка Inter-AS MPLS VPN.

  Модуль 6 – Функции Segment-Routing на платформе NE40E.

  Настройка MPLS SR.
  Настройка IPv6 SR.

  Модуль 7 – Сервисные функции на платформе NE40E.

  Настройка функции O&M.
  Настройка BFD.
  Настройка QoS.
  Настройка NAT.
  Настройка Multicast’а.
  Настройка агрегирования каналов. LAG/MC-LAG.

  Модуль 8 – Обслуживание маршрутизаторов NE40E.

  Обновление программного обеспечения.
  Поиск и устранение неисправностей.

  Перейти на страницу курса
• HCIED — HCIE Datacom
  • Длительность: 10 дней (80 часов)
  • Код курса: HCIED
  • Стоимость
  • Очный формат: 1 904 000 ₸
  • Онлайн формат: 1 887 500 ₸
  • Записаться

  Описание курса

  Objectives:

  On completion of this program, the participants will be able to:
  Describe OSPF and IS-IS fast convergence technologies.
  Configure OSPF and IS-IS equal-cost routes.
  Describe OSPF and IS-IS default routes advertisement.
  Describe the application scenarios of OSPF and IS-IS multi-process.
  Describe the GR and NSR principles of OSPF and IS-IS.
  Describe the application scenarios of OSPF forwarding addresses.
  Describe the working principles of IS-IS LSP fragment extension.
  Use AS_Path Filter and Community Filter to implement BGP route control.
  Apply the ORF function and peer group function of BGP.
  Understand basic configuration for implementing BGP security.
  Describe the concept and usage of the 4-byte AS number.
  Describe the networking of BGP RRs.
  Clarify the types and configurations of port isolation.
  Clarify the technical principles of port security.
  Detect MAC address flapping.
  Clarify switch traffic suppression and storm control functions.
  Describe application scenarios of DHCP snooping.
  Clarify how IP Source Guard works.
  Describe the working scenarios of dual-system hot backup.
  Describe the basic concepts and terms of MPLS.
  Describe the working principles of MPLS.
  Configure static LSPs.
  Describe the MPLS forwarding process.
  Describe the basic concepts and working mechanism of LDP.
  Describe the MPLS label distribution control mode, advertisement mode, and retention mode.
  Understand Basic LDP configuration.
  Describe the MPLS VPN model.
  Describe the basic concepts of MPLS VPN.
  Describe MPLS VPN routing and label distribution.
  Describe the MPLS VPN data forwarding process.
  Perform basic MPLS VPN configurations.
  Describe the principles of the three cross-domain solutions.
  Understand basic configuration of three cross-domain solutions.
  Describe the application scenarios of the three cross-domain solutions.
  Describe the development histories of EVPN.
  Describe how EVPN solves VPLS problems.
  Describe the common routing types and working principles of EVPN.
  Describe the principles of inter-AS EVPN.
  Describe typical application scenarios of EVPN.
  Configure IPv6 static routes.
  Analyze the differences between OSPFv3 and OSPFv2.
  Understand basic OSPFv3 configuration.
  Describes IS-IS extensions to IPv6.
  Understand basic IS-IS (IPv6) configuration.

  Training Content

  1. Advanced Routing and Switching Technology

  Advanced IGP Features
  Advanced BGP Features
  Network Security Technologies
  MPLS Fundamentals and Configuration
  MPLS LDP Fundamentals and Configuration
  MPLS VPN Fundamentals and Configuration
  MPLS VPN Deployment and Application
  Inter-AS MPLS L3VPN
  EVPN Fundamentals and Configuration
  IPv6 Routing
  IPv6 Transition Technologies
  QoS Fundamentals
  Network O&M
  Network Troubleshooting
  Network Migration

  2. Campus Network Planning and Deployment

  Enterprise Network Introduction
  Enterprise Campus Network Overview
  VXLAN and Campus Network Virtualization
  Network Admission Control
  Free Mobility
  Large- and Medium-Sized Virtualized Campus Network Design
  Virtualized Campus Network Deployment Guide
  Small- and Medium-Sized Cloud-Managed Campus Network Design
  CampusInsight Intelligent O&M

  3. WAN Interconnection Network Planning and Deployment

  WAN Interconnection Solution and Technologies Overview
  Key Technologies of WAN Interconnection
  SD-WAN Solution Planning and Design

  4. Bearer WAN Planning and Deployment

  Enterprise Bearer WAN Solution
  Enterprise Bearer WAN Architecture and Key Technologies
  Segment Routing
  SRv6 Fundamentals and Configuration
  Enterprise Bearer WAN Design
  IPE Key Technologies and Evolution Trends

  5. Network Automation

  Network Automation Overview
  SSH Fundamentals and Practice
  NETCONF YANG Fundamentals and Practice
  Telemetry Fundamentals and Practice
  OPS Fundamentals and Practice
  RESTful Fundamentals and Practice
  iMaster NCE-Campus Open APIs Introduction
  iMaster NCE Service Openness And Programmability

  Перейти на страницу курса

VMware

• VCDDCM106 — VMware Cloud Director: Deploy, Configure, Manage
  • Длительность: 5 дней (40 часов)
  • Код курса: VCDDCM106
  • Стоимость
  • Очный формат: 1 221 500 ₸
  • Онлайн формат: 1 197 500 ₸
  • Записаться

  Описание курса

  Course Description

  In this five-day course, you focus on installing, configuring, and managing on-premises VMware Cloud Director 10.6. You will learn how to set up and manage VMware Cloud Director, including the provisioning of workloads, creating organizations and Virtual Data Centers (VDCs), and use catalog services that include predefined virtual machines. You will learn about different networks that a system administrator and an organization administrator can configure and use with virtual machines and vApps.

  Who should attend

  Cloud architects, systems engineers, data center administrators, and cloud administrators with experience in managed services or managing a service provider environment.

  Prerequisites

  This course requires completion of the following course and equivalent knowledge:

  VMware vSphere: Install, Configure, Manage [V8] (VSICM8)
  VMware NSX: Install, Configure, Manage [V4.0] (NSXICM4)

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:Describe the architecture and main components of VMware Cloud Director
  Explain the features and benefits of VMware Cloud Director
  Deploy high availability VMware Cloud Director cluster
  Create VMware Cloud Director provider virtual data centers and organizations
  Configure and create vApps and VMs
  Create users and role-based access control
  Create and manage VMware Cloud Director catalogs
  Create and manage VMware Cloud Director networks
  Create VM sizing and placement policies
  Discuss additional features of VMware Cloud Director

  Course Content

  Course Introduction
  VMware Cloud Director Deployment and Configuration
  VMware Cloud Director Provider Configuration
  VMware Cloud Director User, Roles, and Quota Management
  VMware Cloud Director Virtual Machines and vApps
  Managing Catalogs and Templates
  VMware Cloud Director Networking
  Sub-Provider in VMware Cloud Director
  VMware Avi Load Balancer
  Edge Data Center Group Networking
  Additional Features of VMware Cloud Director

  Перейти на страницу курса
• VAAICM817 — VMware Aria Automation: Install, Configure, Manage [V8.17]
  • Длительность: 5 дней (40 часов)
  • Код курса: VAAICM817
  • Стоимость
  • Очный формат: 938 500 ₸
  • Онлайн формат: 911 500 ₸
  • Записаться

  Описание курса

  Course Overview

  During this five-day course, you focus on installing, configuring, and managing VMware® Aria Automation™ 8.17 on- premises systems. You learn to use VMware Aria Automation to automate the delivery of virtual machines, applications, and personalized IT services across different data centers and hybrid cloud environments. The course covers how VMware® Aria Automation Service Broker™ can aggregate content in native formats from multiple clouds and platforms into a common catalog.
  This course also covers interfacing VMware Aria Automation with other systems using VMware® Aria Automation Orchestrator™ and how to use VMware Aria Automation to manage Kubernetes systems and use other systems. In this course, you will use VMware® Aria Automation Config™ as a configuration management tool.

  Who should attend

  System administrators and system integrators responsible for designing, implementing, and managing VMware Aria Automation

  Certifications

  This course is part of the following Certifications:
   VMware Certified Professional – Cloud Management and Automation
   VMware Certified Advanced Professional – Cloud Management and Automation Design

  Prerequisites

  This course requires the students to have strong knowledge on basic VMware vSphere® concepts.Students should be able to perform the following tasks with no assistance or guidance before enrolling in this course:Create VMware® vCenter® objects, such as data centers and folders
  Create a virtual machine using a wizard or a template
  Modify a virtual machine’s hardware
  Navigate through the VMware vSphere Client

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:Install and configure VMware Aria Automation
  Describe the VMware Aria Automation architecture and its use cases in multitenant cloud environments
  Identify the roles of VMware Identity Manager and VMware Aria Suite Lifecycle
  Configure and manage cloud accounts and projects for compute resources
  Configure, customize, and manage VMware Aria Automation Templates
  Configure VMware Aria Automation Service Broker for creating a self-service catalog
  Use the self-service portal to request and manage deployments in VMware Aria Automation
  Integrate NSX with VMware Aria Automation
  Integrate VMware Aria Automation with VMware Cloud Foundation
  Describe VMware Aria Automation extensibility
  Use and manage Kubernetes clusters from VMware Aria Automation
  Use VMware Aria Automation Config for software deployment and configuration management
  Identify the key log files and commands to troubleshoot VMware Aria Automation

  Course Content

  Course Introduction
  VMware Aria Automation Overview and Architecture
  Installing VMware Aria Automation
  Authentication and Authorization
  Basic Initial Configuration
  VMware Aria Automation Templates
  Using VMware Aria Automation Tags
  Configuring Storage in VMware Aria Automation
  Integrating NSX With VMware Aria Automation
  Integrating VMware Aria Automation with Cloud Systems
  Using VMware Aria Automation Service Broker
  VMware Aria Automation Extensibility
  Integration with Kubernetes
  Introduction to VMware Aria Automation Config
  Troubleshooting and Integration with VMware Aria Suite

  Перейти на страницу курса
• AOLICM812 — VMware Aria Operations for Logs: Install, Configure, Manage [V8.12]
  • Длительность: 3 дня (24 часа)
  • Код курса: AOLICM812
  • Стоимость
  • Очный формат: 856 000 ₸
  • Онлайн формат: 836 000 ₸
  • Записаться

  Описание курса

  Course Overview

  This three-day course features hands-on training that focuses on deploying, configuring, and managing VMware Aria Operations™ for Logs 8.12. You will learn the UI enhancements, features, architecture, use cases, and benefits of VMware Aria Operations for Logs. This course provides you with the knowledge and skills to use VMware Aria Operations for Logs 8.12 to monitor your environment.

  Product Alignment

  VMware vSphere 8.0 U1
  VMware Aria Operations for Logs 8.12
  VMware Aria Operations 8.12

  Course Content

  Course Introduction

  Introductions and course logistics

  Course objectives

  Introduction to VMware Aria Operations for LogsDescribe the VMware Aria cloud management platform

  Describe the VMware Aria™ use cases
  Describe the key capabilities of VMware Aria Operations for Logs
  Describe the requirements for a log analytics solution
  Explain the importance of efficient log management
  Navigate the VMware Aria Operations for Logs UI
  Describe the various stages of log processing

  VMware Aria Operations for Logs Architecture and Deployment

  Identify the minimum requirements for deploying VMware Aria Operations for Logs
  Explain how to use the VMware Aria Operations for Logs sizing calculator
  Describe VMware Aria Operations for Logs compatibility with other VMware products
  Describe the VMware Aria Operations for Logs architecture
  Explain how to install the VMware Aria Operations for Logs virtual appliance

  VMware Aria Operations for Logs Queries and Dashboards

  Describe the primary functions of the VMware Aria Operations for Logs UI
  Use the Interactive Analytics tab to get a deeper understanding of log data
  Create and manage queries
  Create VMware Aria Operations for Logs custom dashboards
  Describe and use the VMware Aria Operations for Logs widgets

  Administering VMware Aria Operations for Logs

  Describe user access control in VMware Aria Operations for Logs
  Describe user management
  Access the VMware Aria Operations for Logs Administration page
  Configure VMware Aria Operations for Logs settings
  Manage certificates
  Configure system notifications
  Explain how to upgrade VMware Aria Operations for Logs
  Describe the VMware Aria Operations for Logs Importer

  VMware Aria Operations for Logs Integrations

  Describe how to integrate vRealize Operations with VMware Aria Operations for Logs
  Discuss the advantages of integrating vRealize Operations with VMware Aria Operations for Logs
  Discuss the advantages of using the vSAN content pack
  Explain how to install NSX content packs

  VMware Aria Operations for Logs (SaaS)

  Explain the VMware Aria Operations for Logs (SaaS) architecture
  Describe the ingestion options for Aria Operations for Logs (SaaS)
  Discuss integration with on-premises Aria Operations for Logs
  Configure log forwarding to VMware Aria Operations for Logs (SaaS) without deploying additional VMware Cloud Proxy instances

  Who should attend

  System administrators
  System engineers
  Consultants

  Prerequisites

  System administration experience with VMware vSphere® deployments or completion of one of the following courses:
  VMware vSphere: Install, Configure, Manage [V8] (VSICM8)
  VMware vSphere: Operate, Scale and Secure [V8] (VSOSS8)

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:
  Identify the features and benefits of VMware Aria Operations for Logs
  Determine which VMware Aria Operations for Logs cluster meets your monitoring requirements
  Describe the VMware Aria Operations for Logs architecture and use cases
  Deploy and configure a VMware Aria Operations for Logs cluster
  Use the Explore Logs page to get a deep understanding of log data
  Create and manage queries
  Manage VMware Aria Operations for Logs agents and agent Groups
  Create custom dashboards
  Explain how to use the VMware Aria Operations for Logs widgets
  Extend the capabilities of VMware Aria Operations for Logs by adding content packs and configuring solutions
  Discuss VMware Aria Operations for Logs (SaaS)

  Перейти на страницу курса
• VSICM8 — VMware vSphere v8: Install, Configure, Manage
  • Длительность: 5 дней (40 часов)
  • Код курса: VSICM8
  • Стоимость
  • Очный формат: 824 500 ₸
  • Онлайн формат: 797 000 ₸
  • Записаться

  Описание курса

  Overview

  This five-day course features intensive hands-on training that focuses on installing, configuring, and managing VMware vSphere 8, which includes VMware ESXi™ 8 and VMware vCenter® 8. This course prepares you to administer a vSphere infrastructure for an organization of any size.

  This course is the foundation for most VMware technologies in the software-defined data center.

  Product Alignment

  VMware ESXi 8.0
  VMware vCenter 8.0

  Objectives

  By the end of the course, you should be able to meet the following objectives:

  Install and configure ESXi hosts
  Deploy and configure vCenter
  Use the vSphere Client to create the vCenter inventory and assign roles to vCenter users
  Create virtual networks using vSphere standard switches and distributed switches
  Create and configure datastores using storage technologies supported by vSphere
  Use the vSphere® Client™ to create virtual machines, templates, clones, and snapshots
  Create content libraries for managing templates and deploying virtual machines
  Manage virtual machine resource allocation
  Migrate virtual machines with VMware vSphere® vMotion® and VMware vSphere® Storage vMotion®
  Create and configure a vSphere cluster that is enabled with VMware vSphere® High Availability and
  VMware vSphere® Distributed Resource Scheduler™
  Manage the life cycle of vSphere to keep vCenter, ESXi hosts, and virtual machines up to date

  Prerequisites

  This course has the following prerequisites:

  System administration experience on Microsoft Windows or Linux operating systems

  Audience

  System administrators
  System engineers

  Outline

  1 Course Introduction

  Introductions and course logistics
  Course objectives

  2 vSphere and Virtualization Overview

  Explain basic virtualization concepts
  Describe how vSphere fits in the software-defined data center and the cloud infrastructure
  Recognize the user interfaces for accessing vSphere
  Explain how vSphere interacts with CPUs, memory, networks, storage, and GPUs

  3 Installing and Configuring ESXi

  Install an ESXi host
  Recognize ESXi user account best practices
  Configure the ESXi host settings using the DCUI and VMware Host Client

  4 Deploying and Configuring vCenter

  Recognize ESXi hosts communication with vCenter
  Deploy vCenter Server Appliance
  Configure vCenter settings
  Use the vSphere Client to add and manage license keys
  Create and organize vCenter inventory objects
  Recognize the rules for applying vCenter permissions
  View vCenter logs and events

  5 Configuring vSphere Networking

  Configure and view standard switch configurations
  Configure and view distributed switch configurations
  Recognize the difference between standard switches and distributed switches
  Explain how to set networking policies on standard and distributed switches

  6 Configuring vSphere Storage

  Recognize vSphere storage technologies
  Identify types of vSphere datastores
  Describe Fibre Channel components and addressing
  Describe iSCSI components and addressing
  Configure iSCSI storage on ESXi
  Create and manage VMFS datastores
  Configure and manage NFS datastores

  7 Deploying Virtual Machines

  Create and provision VMs
  Explain the importance of VMware Tools
  Identify the files that make up a VM
  Recognize the components of a VM
  Navigate the vSphere Client and examine VM settings and options
  Modify VMs by dynamically increasing resources
  Create VM templates and deploy VMs from them
  Clone VMs
  Create customization specifications for guest operating systems
  Create local, published, and subscribed content libraries
  Deploy VMs from content libraries
  Manage multiple versions of VM templates in content libraries

  8 Managing Virtual Machines

  Recognize the types of VM migrations that you can perform within a vCenter instance and across vCenter instances
  Migrate VMs using vSphere vMotion
  Describe the role of Enhanced vMotion Compatibility in migrations
  Migrate VMs using vSphere Storage vMotion
  Take a snapshot of a VM
  Manage, consolidate, and delete snapshots
  Describe CPU and memory concepts in relation to a virtualized environment
  Describe how VMs compete for resources
  Define CPU and memory shares, reservations, and limits

  9 Deploying and Configuring vSphere Clusters

  Create a vSphere cluster enabled for vSphere DRS and vSphere HA
  View information about a vSphere cluster
  Explain how vSphere DRS determines VM placement on hosts in the cluster
  Recognize use cases for vSphere DRS settings
  Monitor a vSphere DRS cluster
  Describe how vSphere HA responds to various types of failures
  Identify options for configuring network redundancy in a vSphere HA cluster
  Recognize vSphere HA design considerations
  Recognize the use cases for various vSphere HA settings
  Configure a vSphere HA cluster
  Recognize when to use vSphere Fault Tolerance

  10 Managing the vSphere Lifecycle

  Enable vSphere Lifecycle Manager in a vSphere cluster
  Describe features of the vCenter Update Planner
  Run vCenter upgrade prechecks and interoperability reports
  Recognize features of VMware vSphere® Lifecycle Manager™
  Distinguish between managing hosts using baselines and managing hosts using images
  Describe how to update hosts using baselines
  Describe ESXi images
  Validate ESXi host compliance against a cluster image and update ESXi hosts
  Update ESXi hosts using vSphere Lifecycle Manager
  Describe vSphere Lifecycle Manager automatic recommendations
  Use vSphere Lifecycle Manager to upgrade VMware Tools and VM hardware

  Перейти на страницу курса
• VSOSS8 — VMware vSphere: Operate, Scale and Secure V8
  • Длительность: 5 дней (40 часов)
  • Код курса: VSOSS8
  • Стоимость
  • Очный формат: 824 500 ₸
  • Онлайн формат: 797 000 ₸
  • Записаться

  Описание курса

  Overview

  This five-day course teaches you advanced skills for configuring and maintaining a highly available and scalable virtual infrastructure. Through a mix of lecture and hands-on labs, you configure and optimize the VMware vSphere 8 features that build a foundation for a truly scalable infrastructure. You also discuss when and where these features have the greatest effect. Attend this course to deepen your understanding of vSphere and learn how its advanced features and controls can benefit your organization.

  Product Alignment

  VMware ESXi 8.0
  VMware vCenter 8.0

  Objectives

  By the end of the course, you should be able to meet the following objectives:

  Configure and manage a VMware Tools Repository
  Configure vSphere Replication and recover replicated VMs
  Manage VM resource usage with resource pools
  Configure and manage vSphere networking and storage for a large and sophisticated enterprise
  Configure VMware vCenter Server® High Availability
  Use host profiles to manage VMware ESXi™ 8 host compliance
  Use the vSphere Client and the command line to manage certificates
  Monitor the vCenter, ESXi, and VMs performance in the vSphere client
  Secure VMware vCenter® 8, ESXi, and VMs in your vSphere environment
  Use Identity Federation to configure the vCenter to use external identity sources
  Use VMware vSphere® Trust Authority™ secure the infrastructure for encrypted VMs

  Prerequisites

  This course requires the following:

  Attend VMware vSphere: Install, Configure, Manage [V8]
  Equivalent knowledge and administration experience with ESXi and vCenter
  Experience with working at the command line is highly recommended.

  Audience

  Experienced system administrators
  System engineers
  System integrators

  Outline

  1 Course Introduction

  Introductions and course logistics
  Course objectives

  2 Virtual Machine Operations

  Recognize the role of a VMware ToolsTM Repository
  Configure a VMware Tools Repository
  Recognize the backup and restore solution for VMs
  Identify the components in the VMware vSphere® ReplicationTM architecture
  Deploy and configure vSphere Replication and VMware Site RecoveryTM instances
  Recover replicated VMs

  3 vSphere Cluster Operations

  Create and manage resource pools in a cluster
  Describe how scalable shares work
  Describe the function of the vCLS
  Recognize operations that might disrupt the healthy functioning of vCLS VMs

  4 Network Operations

  Configure and manage vSphere distributed switches
  Describe how VMware vSphere® Network I/O Control enhances performance
  Explain distributed switch features such as port mirroring and NetFlow
  Define vSphere Distributed Services Engine
  Describe the use cases and benefits of VMware vSphere® Distributed Services EngineTM

  5 Storage Operations

  Discuss vSphere support for NVMe and iSER technologies
  Describe the architecture and requirements of vSAN configuration
  Describe storage policy-based management
  Recognize components in the VMware vSphere® Virtual VolumesTM architecture
  Configure Storage I/O Control

  6 vCenter and ESXi Operations

  Create a vCenter backup schedule
  Recognize the importance of vCenter High Availability
  Explain how vCenter Server High Availability works
  Use host profiles to manage ESXi configuration compliance
  Recognize the benefits of using configuration profiles
  Use the vSphere client and the command line to manage certificates

  7 vSphere Monitoring

  Monitor the key factors that can affect a virtual machine’s performance
  Describe the factors that influence vCenter performance
  Use vCenter tools to monitor resource use
  Create custom alarms in vCenter
  Describe the benefits and capabilities of VMware SkylineTM
  Recognize uses for VMware Skyline AdvisorTM Pro

  8 vSphere Security and Access Control

  Recognize strategies for securing vSphere components, such as vCenter, ESXi hosts, and virtual machines
  Describe vSphere support for security standards and protocols
  Describe identity federation and recognize its use cases
  Configure identity federation to allow vCenter to use an external identity provider

  9 vSphere Trusted Environments and VM Encryption

  Configure ESXi Host Access and Authentication
  Describe virtual machine security features
  Describe the components of a VM encryption architecture
  Create, manage, and migrate encrypted VMs
  List VM encryption events and alarms
  Describe the benefits and use cases of vSphere Trust Authority

  Перейти на страницу курса
• VSFT8 — VMware vSphere: Fast Track V8
  • Длительность: 5 дней (40 часов)
  • Код курса: VSFT8
  • Стоимость
  • Очный формат: 1 180 000 ₸
  • Онлайн формат: 1 152 500 ₸
  • Записаться

  Описание курса

  Overview

  This five-day, extended hour course takes you from introductory to advanced VMware vSphere® 8 management skills. Building on the installation and configuration content from our best-selling course, you will also develop advanced skills needed to manage and maintain a highly available and scalable virtual infrastructure. Through a mix of lecture and hands-on labs, you will install, configure, and manage vSphere 7. You will explore the features that build a foundation for a truly scalable infrastructure and discuss when and where these features have the greatest effect. This course prepares you to administer a vSphere infrastructure for an organization of any size using vSphere 8, which includes VMware ESXi™ 8 and VMware vCenter Server® 8.

  Product Alignment

  VMware ESXi 8.0
  VMware vCenter 8.0

  Objectives

  By the end of the course, you should be able to meet the following objectives:

  Install and configure ESXi hosts
  Deploy and configure vCenter
  Use the vSphere Client to create the vCenter inventory and assign roles to vCenter users
  Configure vCenter High Availability
  Create and configure virtual networks using vSphere standard switches and distributed switches
  Create and configure datastores using storage technologies supported by vSphere
  Use the vSphere Client to create virtual machines, templates, clones, and snapshots
  Configure and manage a VMware Tools Repository
  Create content libraries for managing templates and deploying virtual machines
  Manage virtual machine resource use
  Migrate virtual machines with vSphere vMotion and vSphere Storage vMotion
  Create and configure a vSphere cluster that is enabled with vSphere High Availability and vSphere Distributed Resource
  Scheduler
  Manage the life cycle of vSphere to keep vCenter, ESXi hosts, and virtual machines up to date
  Configure and manage vSphere networking and storage for a large and sophisticated enterprise
  Use host profiles to manage VMware ESXi host compliance
  Monitor the vCenter, ESXi, and VMs performance in the vSphere client

  Prerequisites

  This course has the following prerequisites:

  System administration experience on Microsoft Windows or Linux operating systems

  Audience

  System administrators
  System engineers

  Outline

  1 Course Introduction

  Introductions and course logistics
  Course objectives

  2 vSphere and Virtualization Overview

  Explain basic virtualization concepts
  Describe how vSphere fits in the software-defined data center and the cloud infrastructure
  Recognize the user interfaces for accessing vSphere
  Explain how vSphere interacts with CPUs, memory, networks, storage, and GPUs
  Install an ESXi host

  3 vCenter Management

  Recognize ESXi hosts communication with vCenter
  Deploy vCenter Server Appliance
  Configure vCenter settings
  Use the vSphere Client to add and manage license keys
  Create and organize vCenter inventory objects
  Recognize the rules for applying vCenter permissions
  View vSphere tasks and events
  Create a vCenter backup schedule
  Recognize the importance of vCenter High Availability
  Explain how vCenter High Availability works

  4 Configure and Manage vSphere Networking

  Configure and view standard switch configurations
  Configure and view distributed switch configurations
  Recognize the difference between standard switches and distributed switches
  Explain how to set networking policies on standard and distributed switches

  5 Configure and Manage vSphere Storage

  Recognize vSphere storage technologies
  Identify types of vSphere datastores
  Describe Fibre Channel components and addressing
  Describe iSCSI components and addressing
  Configure iSCSI storage on ESXi
  Create and manage VMFS datastores
  Configure and manage NFS datastores
  Discuss vSphere support for NVMe and iSER technologies

  6 Deploying Virtual Machines

  Create and provision VMs
  Explain the importance of VMware Tools
  Identify the files that make up a VM
  Recognize the components of a VM
  Navigate the vSphere Client and examine VM settings and options
  Modify VMs by dynamically increasing resources
  Create VM templates and deploy VMs from them
  Clone VMs
  Create customization specifications for guest operating systems
  Create local, published, and subscribed content libraries
  Deploy VMs from content libraries
  Manage multiple versions of VM templates in content libraries

  7 Managing Virtual Machines

  Recognize the types of VM migrations that you can perform within a vCenter instance and across vCenter instances
  Migrate VMs using vSphere vMotion
  Describe the role of Enhanced vMotion Compatibility in migrations
  Migrate VMs using vSphere Storage vMotion
  Take a snapshot of a VM
  Manage, consolidate, and delete snapshots
  Describe CPU and memory concepts in relation to a virtualized environment
  Describe how VMs compete for resources
  Define CPU and memory shares, reservations, and limits
  Recognize the role of a VMware Tools Repository
  Configure a VMware Tools Repository
  Recognize the backup and restore solution for VMs

  8 vSphere Cluster Management

  Use Cluster Quickstart to enable vSphere cluster services and configure the cluster
  View information about a vSphere cluster
  Explain how vSphere DRS determines VM placement on hosts in the cluster
  Recognize use cases for vSphere DRS settings
  Monitor a vSphere DRS cluster
  Describe how vSphere HA responds to different types of failures
  Identify options for configuring network redundancy in a vSphere HA cluster
  Recognize the use cases for various vSphere HA settings
  Configure a cluster enabled for vSphere DRS and vSphere HA
  Recognize when to use vSphere Fault Tolerance
  Describe the function of the vCLS
  Recognize operations that might disrupt the healthy functioning of vCLS VMs

  9 Managing the vSphere Lifecycle

  Generate vCenter interoperability reports
  Recognize features of vSphere Lifecycle Manager
  Describe ESXi images and image depots
  Enable vSphere Lifecycle Manager in a vSphere cluster
  Validate ESXi host compliance against a cluster image and remediate ESXi hosts using vSphere Lifecycle Manager
  Describe vSphere Lifecycle Manager automatic recommendations
  Use vSphere Lifecycle Manager to upgrade VMware Tools and VM hardware

  10 Network Operations

  Configure and manage vSphere distributed switches
  Describe how VMware vSphere Network I/O Control enhances performance
  Define vSphere Distributed Services Engine
  Describe the use cases and benefits of vSphere Distributed Services Engine

  11 Storage Operations

  Describe the architecture and requirements of vSAN configuration
  Describe storage policy-based management
  Recognize components in the vSphere Virtual Volumes architecture
  Configure Storage I/O Control

  12 ESXi Operations

  Use host profiles to manage ESXi configuration compliance
  Recognize the benefits of using configuration profiles

  13 vSphere Monitoring

  Monitor the key factors that can affect a virtual machine’s performance
  Describe the factors that influence vCenter performance
  Use vCenter tools to monitor resource use
  Create custom alarms in vCenter
  Describe the benefits and capabilities of VMware Skyline
  Recognize uses for Skyline Advisor Pro

  Перейти на страницу курса
• VSTS8 — VMware vSphere: Troubleshooting V8
  • Длительность: 5 дней (40 часов)
  • Код курса: VSTS8
  • Стоимость
  • Очный формат: 833 000 ₸
  • Онлайн формат: 813 000 ₸
  • Записаться

  Описание курса

  Overview

  This five-day training course provides you with the knowledge, skills, and abilities to achieve competence in troubleshooting the VMware vSphere® 8 environment. This course increases your skill level and competence in using the command-line interface, VMware vSphere® Client™, log files, and other tools to analyze and solve problems.

  Product Alignment

  VMware ESXi 8.0
  VMware vCenter Server 8.0

  Objectives

  By the end of the course, you should be able to meet the following objectives:

  Introduce troubleshooting principles and procedures
  Use command-line interfaces, log files, and the vSphere Client to diagnose and resolve problems in the vSphere environment
  Explain the purpose of common vSphere log files
  Identify networking issues based on reported symptoms
  Validate and troubleshoot the reported networking issue
  Identify the root cause of networking issue
  Implement the appropriate resolution to recover from networking problems
  Analyze storage failure scenarios using a logical troubleshooting methodology identify the root cause of storage failure
  Apply the appropriate resolution to resolve storage failure problems
  Troubleshoot vSphere cluster failure scenarios
  Analyze possible vSphere cluster failure causes
  Diagnose common VMware vSphere® High Availability problems and provide solutions
  Identify and validate VMware ESXiTM host and VMware vCenter® problems
  Analyze failure scenarios of ESXi host and vCenter problems
  Select the correct resolution for the failure of ESXi host and vCenter problems
  Troubleshoot virtual machine problems, including migration problems, snapshot problems, and connection problems
  Troubleshoot performance problems with vSphere components

  Prerequisites

  This course requires completion of one the following courses:

  VCP-DCV certification
  VMware vSphere: Install, Configure, Manage
  VMware vSphere: Operate, Scale and Secure

  The course material presumes that you can perform the following tasks with no assistance or guidance before enrolling in this course:

  Install and configure ESXi
  Install vCenter Server
  Create vCenter Server objects, such as data centers and folders
  Create and modify a standard switch
  Create and modify a distributed switch
  Connect an ESXi host to NAS, iSCSI, or Fibre Channel storage
  Create a VMware vSphere VMFS datastore
  Modify a virtual machine’s hardware
  Migrate a virtual machine with VMware vSphere® vMotion® and VMware vSphere® Storage vMotion®
  Configure and manage a VMware vSphere® Distributed Resource SchedulerTM cluster
  Configure and manage a VMware vSphere HA cluster
  Basic knowledge of command line tools like ESXCLI, DCLI, and PowerCLI
  If you cannot complete these tasks, VMware recommends that you take the VMware vSphere: Install, Configure, Manage [V8] course instead.

  Audience

  System architects and system administrators

  Outline

  1 Course Introduction

  Introductions and course logistics
  Course objectives

  2 Introduction to Troubleshooting

  Define the scope of troubleshooting
  Use a structured approach to solve configuration and operational problems
  Apply troubleshooting methodology to logically diagnose faults and improve troubleshooting efficiency

  3 Troubleshooting Tools

  Discuss the various methods to run commands
  Discuss the various ways to access ESXi Shell
  Use commands to view, configure, and manage your vSphere components
  Use the vSphere CLI
  Use ESXCLI commands from the vSphere CLI
  Use Data Center CLI commands
  Identify the best tool for command-line interface troubleshooting
  Identify important log files for troubleshooting vCenter Server and ESXi
  Describe the benefits and capabilities of VMware SkylineTM
  Explain how VMware Skyline works
  Describe VMware SkylineTM Health
  Describe VMware Skyline AdvisorTM

  4 Troubleshooting Virtual Networking

  Analyze and troubleshoot standard switch problems
  Analyze and troubleshoot virtual machine connectivity problems
  Analyze and troubleshoot management network problems
  Analyze and troubleshoot distributed switch problems

  5 Troubleshooting Storage

  Discuss the vSphere storage architecture
  Identify the possible causes of problems in the various types of datastores
  Analyze the common storage connectivity and configuration problems
  Discuss the possible storage problems causes
  Solve the storage connectivity problems, correct misconfigurations, and restore LUN visibility
  Review vSphere storage architecture and functionality necessary to troubleshoot storage problems
  Use ESXi and Linux commands to troubleshoot storage problems
  Analyze log file entries to identify the root cause of storage problems
  Investigate ESXi storage issues
  Troubleshoot VM snapshots
  Troubleshoot storage performance problems
  Review multipathing
  Identify the common causes of missing paths, including PDL and APD conditions
  Solve the missing path problems between hosts and storage devices

  6 Troubleshooting vSphere Clusters

  Identify and troubleshoot vSphere HA problems
  Analyze and solve vSphere vMotion problems
  Diagnose and troubleshoot common vSphere DRS problems

  7 Troubleshooting Virtual Machines

  Discuss virtual machine files and disk content IDs
  Identify, analyze, and solve virtual machine snapshot problems
  Troubleshoot virtual machine power-on problems
  Identify possible causes and troubleshoot virtual machine connection state problems
  Diagnose and recover from VMware Tools installation failures

  8 Troubleshooting vCenter Server and ESXi

  Analyze and solve vCenter Server service problems
  Diagnose and troubleshoot vCenter Server database problems
  Use vCenter Server Appliance shell and the Bash shell to identify and solve problems
  Identify and troubleshoot ESXi host problems

  Перейти на страницу курса
• VSD8 — VMware vSphere: Design V8
  • Длительность: 3 дня (24 часа)
  • Код курса: VSD8
  • Стоимость
  • Очный формат: 545 500 ₸
  • Онлайн формат: 525 500 ₸
  • Записаться

  Описание курса

  Overview

  This three-day course equips you with the knowledge, skills, and abilities to design a VMware vSphere 8 virtual infrastructure. You follow a proven approach to design a virtualization solution that ensures availability, manageability, performance, recoverability, and security. The approach presented follows VMware best practices. This course discusses the benefits and risks of available design alternatives and provides information to support making sound design decisions.

  Product Alignment

  VMware ESXi 8.0
  VMware vCenter 8.0

  Objectives

  By the end of the course, you should be able to meet the following objectives:

  Create a vSphere design given a case study
  Identify and assess the business objectives of the vSphere environment
  Identify business requirements, constraints, assumptions, and risks, for all layers in the vSphere environment
  Apply a framework to a design
  Analyze design choices for vCenter, ESXi, storage, networking, vSphere clusters, and virtual machine
  Identify design decisions to ensure manageability, which include scalability, capacity planning and lifecycle management
  Identify design decisions to ensure that the vSphere environment is highly available
  Identify design decisions to ensure that the vSphere environment performs well
  Identify design decisions to ensure that the vSphere environment is secure
  Identify design decisions to ensure that the vSphere environment can recover from data loss or disaster

  Prerequisites

  This course requires completion of the one of the following:
  VMware vSphere: Install, Configure, Manage
  VMware vSphere: Operate, Scale, and Secure

  Audience

  System integrators
  Consultants
  Solution architects

  Outline

  1 Course Introduction

  Introductions and course logistics
  Course objectives

  2 Infrastructure Assessment

  Describe various design framework principles
  Follow a proven process to design a virtualization solution
  Define customer business objectives and requirements
  Use a systematic method to evaluate and document a conceptual model
  Create a logical design from a conceptual model
  Recognize key information contained in the physical design

  3 Designing for Manageability: Capacity Planning

  Make capacity planning design decisions that adhere to business requirements
  Design capacity planning strategies that meet the needs of the vSphere environment and follow VMware best practices
  Calculate compute and storage requirements for the VMs in the vSphere environment

  4 Designing for Manageability: Scalability

  Make scalability design decisions that adhere to business requirements
  Design scalability strategies that meet the needs of the vSphere environment and follow VMware best practices

  5 Designing for Manageability: Lifecycle Management

  Make lifecycle management design decisions that adhere to business requirements
  Design lifecycle management strategies that meet the needs of the vSphere environment and follow VMware best practices

  6 Designing for Availability

  Make availability design decisions that adhere to business requirements
  Design availability strategies that meet the needs of the vSphere environment and follow VMware best practices

  7 Designing for Performance

  Make performance design decisions that adhere to business requirements
  Design performance strategies that meet the needs of the vSphere environment and follow VMware best practices

  8 Designing for Security

  Make security design decisions that adhere to business requirements
  Design security strategies that meet the needs of the vSphere environment and follow VMware best practices

  9 Designing for Recoverability

  Make recoverability design decisions that adhere to business requirements
  Design recoverability strategies that meet the needs of the vSphere environment and follow VMware best practices

  Перейти на страницу курса
• VSAA8 — VMware vSphere: Advanced Administration V8
  • Длительность: 5 дней (40 часов)
  • Код курса: VSAA8
  • Стоимость
  • Очный формат: По запросу
  • Онлайн формат: По запросу
  • Записаться

  Описание курса

  Course Overview

  This five-day course provides hands-on training to equip students with a range of skills, from performing routine VMware vSphere 8 administrative tasks to complex vSphere operations and configurations. Through lab-based activities, students are immersed in real-life situations faced by VMBeans, a fictitious company. These situations expose students to real-life scenarios faced by companies that are building and scaling their virtual infrastructure.

  This course uses scenario-based lab exercises and does not provide guided step-by-step instructions. To complete the scenario-based lab exercises, you are required to analyze the task, research, and deduce the required solution. References and suggested documentation are provided. This course utilizes labs to teach students how to effectively navigate and manage vSphere. The course aligns fully with the VMware Certified Advanced Professional – Data Center Virtualization Deploy exam objectives.

  Product Alignment

  VMware ESXi 8.0
  VMware vCenter 8.0

  Course Content

  Course Introduction
  Introductions and course logistics
  Course objectives

  Creating and Configuring Management Clusters

  Create a vSphere cluster for management workloads
  Activate vSphere cluster features that help to improve resource allocation and availability of virtual machines
  Use standard virtual switches to create networking in a cluster
  Select the appropriate vSphere storage types to meet requirements
  Configure iSCSI storage
  Configure VMFS and NFS datastores
  Recognize when to configure ESXi NTP and PTP support
  Recognize ESXi user account best practices
  Configure ESXi host settings
  Use vSphere configuration profiles to maintain consistent ESXi host configurations

  Creating and Configuring Production Clusters

  Use Cluster Quickstart to create a vSAN-activated cluster
  Configure advanced vSphere HA settings
  Configure the vCenter identity provider
  Assign specific permissions and roles to Active Directory Federation Services (ADFS) users
  Configure Enhanced vMotion Compatibility on a cluster and a VM
  Perform a Cross vCenter Server migration
  Use content libraries to share virtual machine templates between sites
  Manage VM and ESXi host resources using resource pools, scalable shares, and vSphere DRS rules

  Troubleshooting vSphere and Backing Up Configurations

  Troubleshoot ESXi connectivity issues
  Troubleshoot ESXi storage issues
  Troubleshoot vSphere cluster issues
  Troubleshoot PowerCLI issues
  Generate vCenter and ESXi log bundles
  Back up vCenter
  Create a vCenter profile to standardize configurations in the environment

  Lifecycle Management

  Troubleshoot upgrade-blocking issues
  Increase logging levels on vCenter
  Configure a VMware Tools™ shared repository
  Upgrade vCenter
  Upgrade ESXi
  Upgrade VMware Tools
  Upgrade virtual machine hardware compatibility

  vSphere Security

  Configure a key management server
  Encrypt virtual machines using vSphere VM encryption
  Secure VMs in transit with encrypted vSphere vMotion
  Identify and implement different ESXi CPU scheduler options
  Apply security hardening guidelines to ESXi hosts
  Replace vCenter certificates with trusted CA-signed certificates
  Reconfigure the primary network identifier for a vCenter instance

  Who should attend

  System administrators
  System engineers

  Prerequisites

  This course requires completion of the following prerequisites:
  VMware vSphere: Install, Configure, Manage
  VMware vSphere: Operate, Scale, and Secure
  Working knowledge of VMware vSAN™
  System administration experience on Microsoft Windows or Linux operating systems

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:
  Configure VMware vCenter® and VMware ESXi™
  Configure and manage a vSphere cluster solution for vSphere HA, vSphere DRS, and vSAN
  Configure vSphere storage and networking
  Perform lifecycle operations on vSphere components
  Troubleshoot vSphere infrastructure and connectivity issues
  Back up vCenter configurations
  Implement solutions for securing the vSphere infrastructure

  Перейти на страницу курса
• VSWN8 — VMware vSphere: What’s New V8
  • Длительность: 2 дня(16 часов)
  • Код курса: VSWN8
  • Стоимость
  • Очный формат: По запросу
  • Онлайн формат: По запросу
  • Записаться

  Описание курса

  Overview

  In this two-day course, you explore the new features and enhancements following VMware vCenter Server 8.0 and VMware ESXi 8.0. Real-world use-case scenarios, hands-on lab exercises, and lectures teach you the skills that you need to effectively implement and configure VMware vSphere 8.0.

  Product Alignment

  VMware ESXi 8.0
  VMware vCenter Server 8.0

  Objectives

  By the end of the course, you should be able to meet the following objectives:

  Recognize the importance of key features and enhancements in vSphere 8.0
  Describe vCenter Server, VMware ESXi, storage, virtual machine, and security enhancements in vSphere 8.0
  Describe the purpose of vSphere Distributed Services Engine
  Update an ESXi host equipped with a Data Processing Unit (DPU) using vSphere Lifecycle Manager
  Identify devices supported for system storage on ESXi 8.0
  Recognize enhancements to VM hardware compatibility settings
  VMware vSphere Memory Monitoring and Remediation and the improvements to vSphere DRS
  Recognize the new Virtual Non-Uniform Memory Access (vNUMA) topology settings of a VM in vSphere Client
  Use vSphere Lifecycle Manager and Auto Deploy to manage the configuration specifications for the hosts in a cluster
  Recognize the vSphere Lifecycle Manager and Auto Deploy enhancements in vSphere 8.0
  Recognize the cloud benefits that VMware vSphere+ brings to on-premises workloads
  Recognize technology that is discontinued or deprecated in vSphere 8.0

  Prerequisites

  This course requires completion of one of the following courses, or equivalent knowledge, plus administration experience with ESXi and vCenter Server:
  VMware vSphere: Install, Configure, Manage
  VMware vSphere: Optimize and Scale
  VMware vSphere: Fast Track
  VMware vSphere: Troubleshooting
  Experience with working at the command line is helpful.
  The course material presumes that you can perform the following tasks with no assistance or guidance before enrolling in this course:
  Install and configure ESXi
  Install vCenter Server
  Create vCenter Server objects, such as data centers and folders
  Create and manage vCenter Server roles and permissions
  Create and modify a standard switch
  Create and modify a distributed switch
  Connect an ESXi host to NAS, iSCSI, or Fibre Channel storage
  Create a VMware vSphere VMFS datastore
  Use a content library template to create a virtual machine
  Modify a virtual machine’s hardware
  Migrate a virtual machine with VMware vSphere vMotion and VMware vSphere Storage vMotion
  Configure and manage a VMware vSphere Distributed Resource Scheduler cluster
  Configure and manage a VMware vSphere High Availability cluster
  Use VMware vSphere Lifecycle Manager to perform upgrades to ESXi hosts and VMs

  Audience

  System architects, system administrators, IT managers, VMware partners, and individuals responsible for implementing and managing vSphere architectures who want to deploy vSphere 8.0 into their existing vSphere environment.

  Outline

  1 Course Introduction

  Introductions and course logistics
  Course objectives

  2 Artificial Intelligence and Machine Learning

  Describe how device groups support AI and ML in vSphere 8
  Describe how device virtualization extensions support AI and ML in vSphere 8

  3 vSphere Distributed Services Engine

  Describe the benefits of Distributed Services Engine
  Explain how Distributed Services Engine works
  Recognize use cases for Distributed Services Engine
  Install ESXi on a host equipped with a DPU
  View DPU information in vSphere Client
  Add an ESXi host equipped with a DPU to a cluster
  Update an ESXi host equipped with a DPU using vSphere Lifecycle Manager
  Create a vSphere Distributed Switch for network offloads
  Add a host with a DPU to the vSphere Distributed Switch
  Configure a VM to use Uniform Passthrough Mode

  4 vSphere and vCenter Management

  Review the improvements to the communication between vCenter and ESXi hosts
  Review the enhancements to the vCenter recovery process

  5 ESXi Enhancements

  Describe the function of the central configuration store in ESXi
  Explain how ConfigStore affects your interaction with ESXi configuration files
  Recognize the supported system storage partition configuration on ESXi 8.0
  Identify devices supported for system storage on ESXi 8.0
  Configure an RDMA host local device on ESXi

  6 vSphere Storage

  Describe the vSAN Express Storage Architecture
  Recognize the benefits of using vSAN Express Storage Architecture
  Describe the benefits of using NVMe
  Recognize the support for NVMe devices in vSphere

  7 Guest OS and Workloads

  Review the enhancements of the latest virtual hardware versions
  Describe the features introduced with virtual hardware version 20
  Create a snapshot of a VM with an NVDIMM device

  8 Resource Management

  View energy and carbon emission metrics in vRealize Operations Manager
  Describe the VMware vSphere Memory Monitoring and Remediation (vMMR) functionality
  Describe how vMMR enhances the performance of vSphere DRS

  9 Security and Compliance

  Describe how to handle vTPM secrets when cloning a VM
  Manage OVF templates for VMs that are configured with vTPM
  Deploy an OVF template with vTPM
  Describe the enhancements to trusted binary enforcement in ESXi
  Describe ESXi 8 enhanced security features

  10 vSphere Lifecycle Manager

  Describe the enhancements to life cycle management of standalone ESXi hosts
  Manage the configuration profiles of ESXi hosts in a cluster with vSphere LifecycleManager
  Use Auto Deploy to boot a host with the desired image and configuration specifications
  Upgrade multiple ESXi hosts in a cluster in parallel
  Stage an ESXi host image prior to remediation

  11 Auto Deploy

  Manage custom host certificates using Auto Deploy

  12 vSphere with Tanzu

  Describe the features of the Tanzu Kubernetes Grid 2.0 offering

  13 Announcing vSphere+

  Describe the functionality and benefits of vSphere+

  Перейти на страницу курса
• DCVCTS — VMware Data Center Virtualization: Core Technical Skills
  • Длительность: 4 дня (32 часа)
  • Код курса: DCVCTS
  • Стоимость
  • Очный формат: По запросу
  • Онлайн формат: По запросу
  • Записаться

  Описание курса

  Course Overview

  This four-day, hands-on training course is an introduction to VMware vSphere®. In this course, you acquire the skills needed to perform Day 2 operational tasks that are typically assigned to the roles of operator or junior administrator in a vSphere environment.

  Product Alignment

  VMware ESXi 7.0
  VMware vCenter Server 7.0

  Who should attend

  Technical professionals with basic system administration skills and operators responsible for managing virtual machines using VMware ESXi™ and VMware vCenter Server®

  Certifications

  This course is part of the following Certifications:

  VMware Certified Technical Associate ‒ Data Center Virtualization 2023

  Prerequisites

  This course has the following prerequisites:

  Working knowledge of operating systems
  Understanding of basic network, storage, and computer hardware concepts

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:

  Describe virtualization and virtual machines
  Describe vSphere components and the software-defined data center (SDDC)
  Explain the concepts of server, network, and storage virtualization
  Monitor network and datastore configurations in VMware vSphere® Client™
  Deploy, configure, and clone virtual machines
  Migrate, monitor, and manage virtual machines
  Monitor tasks and events in VMware vSphere® Client™
  Recognize how vSphere DRS and VMware vSphere® High Availability improve performance and availability of a vSphere cluster

  Course Outline:

  Course Introduction

  Introductions and course logistics
  Course objectives

  Virtualization and vSphere Concepts

  Describe how virtual machines (VMs) work
  Recognize the purpose of a hypervisor
  Describe how VMs share resources in a virtualized environment
  Recognize the components of an SDDC
  Describe the relationship between vSphere, the SDDC, and cloud computing
  Recognize the functions of the components in a vSphere environment
  Access and view vSphere graphical user interfaces
  Identify VMware solutions that integrate with vSphere in the SDDC

  Navigating the vSphere Client

  View and organize the inventory objects managed by vCenter Server
  Add and assign vSphere licenses
  Change the log level of vCenter Server
  Edit the startup policy of ESXi services
  Describe how vCenter Server roles and permissions work
  Add permissions to virtual machines

  Lifecycle of Virtual Machines

  Add and remove VM virtual hardware components
  Identify the purpose of different VM files
  Configure VM settings
  Create and delete virtual machines
  Recognize the benefits of installing VMware Tools™
  Install VMware Tools into a guest operating system
  Upgrade VMware Tools and VM hardware compatibility

  vSphere Networking

  Describe virtual networking
  Recognize ways that virtual switches connect VMs and ESXi hosts to the network
  View components and properties of a vSphere standard switch configuration
  View a vSphere distributed switch configuration in vSphere Client
  Recognize when and how to use the settings for the security networking policy
  Recognize when and how to use the settings for the traffic shaping networking policy
  Describe how the NIC teaming and failover policy helps maintain network connectivity
  Perform basic checks to diagnose VM connectivity issues

  vSphere Storage

  Describe the function of a datastore
  Recognize types of vSphere datastores
  View datastore information in vSphere Client
  Monitor datastore usage in vSphere Client

  Virtual Machine Management

  Recognize the benefits of using VM templates
  Create and update a VM template
  Deploy a VM from an existing template
  Clone a virtual machine
  Recognize how to use guest OS customization specifications
  Deploy VMs from a content library
  Deploy a virtual appliance from an OVF template
  Perform a hot and cold migrations of VMs
  Identify requirements for using VMware vSphere® Storage vMotion®
  Perform a vSphere Storage vMotion migration
  Identify use cases for VM snapshots
  Create and manage snapshots of a virtual machine
  Resource Monitoring
  Recognize the purpose of each type of VM resource control
  Configure the resource allocation settings of a VM
  Observe the behavior of virtual machines with different share values
  Manage and acknowledge vSphere alarms
  Use performance charts to monitor VM CPU and memory usage
  Monitor tasks and events in vSphere Client

  vSphere Clusters

  View information about the services that a vSphere cluster offers
  Recognize how vSphere HA responds to different types of failures
  Monitor vSphere HA during a host failure
  Describe how vSphere DRS works
  Interpret DRS scores given to VMs
  Recognize how to apply the appropriate vSphere DRS automation and migration threshold levels
  Describe how vSphere Fault Tolerance works
  Recognize how Enhanced vMotion Compatibility works

  Перейти на страницу курса
• VCFPMO5 — VMware Cloud Foundation: Deploy, Configure, Manage v5.0
  • Длительность: 5 дней (40 часов)
  • Код курса: VCFPMO5
  • Стоимость
  • Очный формат: По запросу
  • Онлайн формат: По запросу
  • Записаться

  Описание курса

  Course Overview

  This five-day training course provides you with the knowledge, skills, and abilities to achieve competence with VMware Cloud Foundation 5.0. This course teaches you how deploy VMware Cloud Foundation, and perform the tasks required for the initial configuration and ongoing operation after deployment.

  Product Alignment

  VMware Cloud Foundation 5.0
  VMware vSphere 8.0
  VMware NSX 4
  vSphere with Tanzu

  Course Content

  Course Introduction
  VMware cloud foundation overview
  VMware Cloud Foundation+ and VMware Cloud Connectivity
  Day Zero Tasks
  Post-Deployment Operations
  VMware Cloud Foundation Networking with NSX
  Managing Workload Domains
  vSphere with Tanzu in VMware Cloud Foundation
  VMware Cloud Foundation Storage Management
  Availability and Business Continuity
  VMware Cloud Foundation Certificate Management
  VMware Cloud Foundation Lifecycle Management
  VMware Cloud Foundation Troubleshooting

  Who should attend

  System architects and system administrators

  Prerequisites

  The course material presumes that you have the following skills or experience:

  Operational capabilities with VMware vSphere processes and architecture
  Operational capabilities with VMware NSX
  Operational knowledge of vSAN

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:

  Plan a deployment for VMware Cloud Foundation
  Understand VMware Cloud Foundation and supporting architecture
  Configure VMware Cloud Foundation for VMware Cloud Connectivity
  Understand the VMware Cloud Foundation subscription licensing model
  Perform Day-Zero tasks
  Perform VMware Cloud Foundation platform onboarding
  Manage user credentials in VMware Cloud Foundation
  Configure NSX networking in VMware Cloud Foundation
  Deploy and manage Workload Domains
  Deploy vSphere with Tanzu on VMware Cloud Foundation
  Understand and implement storage solutions and related policies
  Perform maintenance tasks for the VMware Cloud Foundation platform
  Manage certificates for VMware Cloud Foundation and connected technologies
  Manage the lifecycle for VMware Cloud Foundation
  Engage with VMware Cloud Foundation Technical Support

  Outline:

  Course Introduction

  Introductions and course logistics
  Course objectives

  VMware cloud foundation overview

  Describe the VMware Cloud Foundation solution
  Describe VMware Cloud Foundation architecture
  Identify VMware Cloud Foundation components
  Describe the VMware Cloud Foundation topology

  VMware Cloud Foundation+ and VMware Cloud Connectivity

  Describe the VMware Cloud Foundation+ architecture
  Identify the pre-requisites for VMware Cloud Foundation+
  Describe VMware Cloud Foundation+ value added features
  Configure subscription-based licensing parameters
  Describe the vCenter Cloud Gateway functionality
  Identify the vCenter Cloud Gateway components
  Describe the vCenter Cloud Gateway architecture
  Connect the vCenter Cloud Gateway to VMware Cloud
  Describe the VMware Cloud platform
  Describe the VMware vSphere+ services used in VMware Cloud Foundation+
  Demonstrate the capabilities of the VMware Cloud user interface for VMware Cloud Foundation+

  Day Zero Tasks

  Identify the requirements for deploying VMware Cloud Foundation
  Describe the VMware Cloud Foundation bring-up process
  Identify the information required for the Planning and Preparation Workbook
  Complete the Deployment Parameter Workbook
  Describe how VMware Cloud Builder automates the deployment process
  Identify the configuration validation process performed by VMware Cloud Builder
  Describe the deployment of the management domain

  Post-Deployment Operations

  Complete the Onboarding Wizard
  Understand VMware Cloud Foundation integration with VMware Single Sign-On
  Configure user access to VMware Cloud Foundation
  Describe the importance of user roles in vSphere
  Configure identity sources for VMware Cloud Foundation
  Perform the SDDC Manager backup and restore process
  Identify steps in the NSX backup and restore process
  Manage passwords in VMware Cloud Foundation
  Explain the importance of using VMware Cloud Foundation to manage passwords for vSphere components
  Manage and secure a primary password list
  Describe the process for rotating passwords not managed by VMware Cloud Foundation

  VMware Cloud Foundation Networking with NSX

  Describe network virtualization with NSX
  Recognize NSX operational planes
  Identify NSX components
  Describe logical switching
  Describe NSX Data Center deployment in VMware Cloud Foundation
  Explain how logical routing works in NSX
  Identify NSX Edge functions
  Describe data plane preparation for NSX Edge nodes in a workload domain
  Recognize Tier-0 and Tier-1 gateway topologies
  Define application virtual networks
  Describe management domain rack options
  List NSX Edge cluster requirements for vSphere with Tanzu
  Discuss NSX Edge cluster placement considerations

  Managing Workload Domains

  Define workload domains
  List the types of workload domains
  Identify workload domain prerequisites
  Understand the scalability limits for workload domains
  Identify use cases for multiple clusters in a workload domain
  Create network pools
  Size network pools
  Commission hosts with SDDC Manager
  Create workload domains
  Scale workload domains
  Decommission hosts from a workload domain
  Remove workload domains
  Describe distinctive design decisions for VMware Cloud Foundation components

  vSphere with Tanzu in VMware Cloud Foundation

  Explain vSphere with Tanzu
  Define the role of the Spherelet
  Describe the supervisor cluster control plane
  Create vSphere with Tanzu namespaces
  Describe the role of NSX networking components in vSphere with Tanzu
  Discuss vSphere with Tanzu networking topology
  Describe control plane VM management networking requirements
  Plan appropriate IP address ranges for pod, ingress, and egress networking
  Describe prerequisites for vSphere with Tanzu cluster compatibility
  Deploy vSphere with Kubernetes
  Create a vSphere namespace
  Configure limits and permissions for a vSphere namespace

  VMware Cloud Foundation Storage Management

  Identify storage use cases in VMware Cloud Foundation
  Determine the most appropriate storage option for a workload domain
  Describe different vSphere-native storage design options
  Identify vSAN architecture and components
  Describe vSAN requirements for the management and workload domains
  Configure deduplication and compression
  Discuss how to scale vSAN clusters in VMware Cloud Foundation
  Configure storage policies for vSAN
  Explain storage policy failure tolerance rules
  Identify a virtual machine storage policy compliance status
  Explain how vSAN storage policies protect VMware Cloud Foundation components

  Availability and Business Continuity

  Explain the importance of external service availability
  Describe availability options native to VMware vSphere
  Identify stretched cluster use cases
  Identify stretched cluster components
  Recognize stretched cluster requirements in VMware Cloud Foundation
  Prepare and deploy a vSAN stretched cluster using APIs

  VMware Cloud Foundation Certificate Management

  Learn the basics of public key infrastructure (PKI)
  Describe the purpose of certificate signing requests (CSRs)
  Describe available options in SDDC Manager for certificate authorities
  View certificates for VMware Cloud Foundation components
  Install and replace certificates for VMware Cloud Foundation components
  Configure the integrated Certificate Authorities in SDDC Manager
  Configure a certificate template in Microsoft Certificate Authority server
  Configure the OpenSSL certificate authority in SDDC Manager
  Install certificates issued by Microsoft, OpenSSL, and third-party certificate authorities

  VMware Cloud Foundation Lifecycle Management

  Describe VMware Cloud Foundation Life Cycle Management
  List the products managed by VMware Cloud Foundation Lifecycle management
  Use online and offline bundle downloads using VMware Cloud Foundation Lifecycle management
  Understand the role of vSphere Lifecycle Management in VMware Cloud Foundation
  Understand vSphere Lifecycle Manager features
  Understand how and when to use cluster images
  Describe the importance of Hardware Support Managers
  Describe the upgrade prerequisites
  Outline the upgrade precheck process
  Describe the order of upgrade for VMware Cloud Foundation components

  VMware Cloud Foundation Troubleshooting

  Use the SoS command-line tool to create log bundles, perform health checks, and check password validity
  List VMware Cloud Foundation services
  Identify VMware Cloud Foundation log files
  Use token IDs to troubleshoot failed workflows

  Перейти на страницу курса
• MVCF5 — Migrating to VMware Cloud Foundation v5.0
  • Длительность: 3 дня (24 часа)
  • Код курса: MVCF5
  • Стоимость
  • Очный формат: По запросу
  • Онлайн формат: По запросу
  • Записаться

  Описание курса

  Course Overview

  This three-day course is designed to provide VMware vSphere® administrators with the knowledge and hands-on experience in managing VMware Cloud Foundation™ in a hybrid cloud environment and utilizing VMware HCX® for workload migration.

  Product Alignment

  VMware Cloud Foundation 5.0
  VMware HCX 4.7

  Who should attend

  Experienced System Administrators
  System Engineers
  System Integrators
  Migration Engineers
  Migration Architects

  Prerequisites

  This course requires the following knowledge/experience;
  Experience administering vSphere environment
  Experience administering VMware Cloud Foundation environment
  This knowledge/experience can be acquired by completion of the following courses:
  VMware vSphere: Install, Configure, Manage [V8] (VSICM8)
  VMware Cloud Foundation: Deploy, Configure, Manage [V5.0] (VCFPMO5)

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:
  Describe the components and architecture of VMware Cloud Foundation
  Describe the key features and capabilities of VMware HCX
  Explain the architecture of VMware HCX and its components
  Understand the migration types that VMware HCX supports, including VMware HCX® vMotion®, HCX Bulk migration, and HCX Replication Assisted vMotion
  Plan and execute migrations using VMware HCX migration plans
  Describe how VMware HCX addresses migration challenges through its network extension capabilities
  Define the concept of network extension within the context of VMware HCX

  Outline:

  1 Course Introduction

  Introductions and course logistics
  Course objectives

  2 VMware Cloud Foundation Overview

  Describe the components and architecture of VMware Cloud Foundation
  Explain the benefits of VMware Cloud Foundation in a hybrid cloud environment
  Identify the features of VMware Cloud Console

  3 Introduction to VMware HCX

  Describe the key features and capabilities of VMware HCX
  Explain the architecture of VMware HCX and its components
  Discuss the purpose of HCX Manager, HCX Interconnect, and HCX mobility components
  Install and configure HCX Manager
  Set up interconnects between a legacy vSphere environment and VMware Cloud Foundation
  Manage VMware HCX services and networks

  4 Workload Migration with VMware HCX

  Describe the migration types that VMware HCX supports, including vSphere vMotion, HCX Bulk migration, and HCX Replication Assisted vMotion
  Perform live migration of workloads between legacy vSphere and VMware Cloud Foundation environments using VMware HCX
  Plan and execute migrations using VMware HCX migration plans
  Explain how VMware HCX enables seamless connectivity between on-premises data centers and cloud environments
  Identify common challenges associated with establishing network connectivity in hybrid cloud scenarios
  Describe how VMware HCX addresses these challenges through its network extension capabilities
  Define the concept of network extension in the context of VMware HCX

  Course Outline

  1. Introducing Cisco Secure Firewall Threat Defense
  2. Describing Advanced Deployment Options on Cisco Secure Firewall Threat Defense
  3. Configuring Advanced Device Settings on Cisco Secure Firewall Threat Defense
  4. Configuring Dynamic Routing on Cisco Secure Firewall Threat Defense
  5. Configuring Advanced NAT on Cisco Secure Firewall Threat Defense
  6. Configuring SSL Policy on Cisco Secure Firewall Threat Defense
  7. Deploying Remote Access VPN on Cisco Secure Firewall Threat Defense
  8. Deploying Identity-Based Policies on Cisco Secure Firewall Threat Defense
  9. Deploying Site-to-Site VPN on Cisco Secure Firewall Threat Defense
  10. Configuring Snort Rules and Network Analysis Policies
  11. Describing Advanced Event Management Cisco Secure Firewall Threat Defense
  12. Describing Integrations on Cisco Secure Firewall Threat Defense
  13. Troubleshooting Advanced Traffic Flow on Cisco Secure Firewall Threat Defense
  14. Automating Cisco Secure Firewall Threat Defense
  15. Migrating to Cisco Secure Firewall Threat Defense

  Lab Outline

  1. Deploy Advanced Connection Settings
  2. Configure Dynamic Routing
  3. Configure SSL Policy
  4. Configure Remote Access VPN
  5. Configure Site-to-Site VPN
  6. Customize IPS and NAP Policies
  7. Configure Cisco Secure Firewall Threat Defense Integrations
  8. Troubleshoot Cisco Secure Firewall Threat Defense
  9. Migrate Configuration from Cisco Secure Firewall ASA

  Перейти на страницу курса
• HCXDCM — VMware HCX: Deploy, Configure, Manage
  • Длительность: 3 дня (24 часа)
  • Код курса: HCXDCM
  • Стоимость
  • Очный формат: По запросу
  • Онлайн формат: По запросу
  • Записаться

  Описание курса

  Course Overview

  This three-day training course provides you with the knowledge, skills, and abilities to achieve competence with VMware HCX. This course teaches you how to deploy the different architectural components of HCX, and perform the tasks required to migrate and rebalance workloads across data centers and clouds.

  Product Alignment

  VMware HCX 4.7
  VMware vSphere 8.x
  VMware NSX 4.x

  Who should attend

  System administrators, system engineers, migration engineers, and migration architects.

  Prerequisites

  The course has the following required prerequisites:
  VMware NSX: Install, Configure, Manage [V4.0] (NSXICM4) or equivalent strong networking experience.
  VMware vSphere: Install, Configure, Manage [V8] (VSICM8)
  Disaster recovery and business continuity fundamentals.

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:
  Describe the workload mobility challenges that VMware HCX addresses.
  Recognize uses cases for VMware HCX.
  Describe the HCX management plane and data plane components.
  Describe the services provided by HCX and recognize the HCX appliances deployed to support each service.
  Deploy HCX Cloud and HCX Connector and configure site-pairing.
  Use network and compute profiles to deploy the HCX Service Mesh.
  Explain the use cases and benefits of HCX+.
  Perform site onboarding and configuration on HCX+
  Describe and configure HCX Network Extension.
  Describe the WAN Optimization and Traffic Engineering capabilities of HCX.
  Differentiate between HCX migration types and their use cases.
  Use VMware HCX to implement a business continuity strategy.
  Manage the lifecycle of VMware HCX.

  Course Content

  Course Introduction

  Introductions and course logistics
  Course objectives

  Introduction to VMware HCX

  Describe the workload mobility challenges that VMware HCX addresses.
  Recognize uses cases for VMware HCX.
  Describe the VMware HCX uses cases related to application migration, upgrades or re-platforms, workload rebalancing, and business continuity and protection.

  HCX Architecture

  Describe the HCX management plane and data plane components.
  Distinguish between the types of HCX Manager deployments.
  Explain the role of HCX Cloud and HCX Connector.
  Describe site-pairing at the management plane level.
  Describe the services provided by HCX.
  Recognize the HCX appliances deployed to support each HCX service.
  Explain HCX Service Mesh and its benefits.

  HCX Deployment

  Identify the type of environments that can be interconnected in HCX.
  Explain the different deployment topologies for HCX.
  Deploy HCX Cloud on SDDC and on the public cloud.
  Deploy HCX Connector on-premises.
  Establish site pairing between the source and destination sites.
  Troubleshoot common HCX Manager deployment and site pairing problems.

  Service Mesh Deployment

  Use network and compute profiles to deploy the HCX Service Mesh.
  Recognize different types of Service Mesh topologies.
  Identify and troubleshoot common issues with Service Mesh deployments.

  HCX+ Overview

  Explain the use cases and benefits of HCX+.
  Perform site onboarding and configuration on HCX+

  HCX Network Extension

  Explain the functionality, benefits and use cases of HCX Network Extension.
  Compare HCX Network Extension with other L2 extension solutions.
  Distinguish between HCX Network Extension topologies.
  Describe the benefits of HCX Network Extension High Availability.
  Create a network extension and validate its configuration.
  Describe the benefits of Mobility Optimized Networking (MON).
  Configure a HCX Network Extension with MON.
  Identify and troubleshoot common issues with HCX Network Extension and MON.

  WAN Optimization and Traffic Engineering

  Describe the benefits and used cases of WAN Optimization and Traffic Engineering.
  Configure WAN Optimization and Traffic Engineering.
  Identify and troubleshoot common issues with WAN Optimization and Traffic Engineering.

  Workload Mobility

  Identify the different phases of an HCX migration.
  Differentiate between HCX migration types and their use cases.
  Describe the workflow for HCX Cold and vMotion migrations.
  Explain the considerations and limitations of HCX Cold and vMotion migrations.
  Perform HCX Cold and vMotion migrations.
  Identify and troubleshoot common issues with HCX Cold and vMotion migrations.
  Describe the workflow for Bulk Migrations and Replication Assisted vMotion migrations.
  Explain the considerations and limitations of Bulk Migrations and Replication Assisted vMotion migrations.
  Perform Bulk Migrations and Replication Assisted vMotion migrations.
  Identify and troubleshoot common issues with Bulk Migrations and Replication Assisted vMotion migrations.
  Describe the workflow for HCX OS Assisted migrations.
  Explain the considerations and limitations of HCX OS Assisted migrations.
  Perform HCX OS Assisted migrations.
  Identify and troubleshoot common issues with HCX OS Assisted migrations.

  Business Continuity and Disaster Recovery

  Explain disaster recovery concepts and considerations.
  Use VMware HCX to implement a business continuity strategy.

  HCX Lifecycle Management

  Backup and restore the HCX Manager.
  Upgrade HCX components.

  Перейти на страницу курса
• VSTDCM8 — VMware vSphere with Tanzu: Deploy, Configure, Manage V8
  • Длительность: 3 дня (24 часа)
  • Код курса: VSTDCM8
  • Стоимость
  • Очный формат: По запросу
  • Онлайн формат: По запросу
  • Записаться

  Описание курса

  Course Overview

  During this three-day course, you focus on deploying and managing VMware vSphere® with VMware Tanzu® in a VMware vSphere® 8 environment. You learn how vSphere with Tanzu provides services to deploy and manage virtual machines, vSphere Pods, Supervisor Services, and VMware Tanzu® Kubernetes Grid™ clusters. You will also gain experience with day 2 operations and life cycle management of a vSphere with Tanzu environment.

  Product Alignment

  VMware vSphere® 8 Update 1
  VMware NSX® Advanced Load Balancer™ 22.1.3
  VMware Tanzu® Kubernetes Grid™ 2.0

  Who should attend

  vSphere administrators and platform operators who are responsible for deploying and managing workloads and services in vSphere with Tanzu

  Prerequisites

  Experience deploying and managing vSphere
  Understanding of Kubernetes and the Kubernetes cluster architecture
  Attending one of the following courses is recommended:
  VMware vSphere: Install, Configure, Manage
  Kubernetes Fundamentals and Cluster Operations

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:
  Describe how vSphere with Tanzu fits in the VMware Tanzu® portfolio
  Describe the vSphere with Tanzu concepts and architecture
  Describe vSphere with Tanzu on VMware NSX®
  Describe vSphere with Tanzu on VMware vSphere® Distributed Switch™
  List the load balancer solutions supported by vSphere with Tanzu
  Describe the vSphere with Tanzu storage components
  Deploy and manage Supervisors
  Describe vSphere Pod capabilities and components
  Deploy and configure Contour as a Supervisor Service
  Deploy and configure ExternalDNS as a Supervisor Service
  Deploy and configure Harbor as a Supervisor Service
  Deploy and manage Tanzu Kubernetes Grid workload clusters
  Deploy and manage virtual machines using the VM Service
  Deploy applications in a vSphere with Tanzu environment
  Perform a backup using Velero
  Use the vSphere UI and CLI to monitor the health of the vSphere with Tanzu environment
  Use logs and CLI commands to troubleshoot the vSphere with Tanzu environment

  Course Content

  Course Introduction

  Introductions and course logistics
  Course objectives

  Introduction to Containers and Kubernetes

  Differentiate between containers and virtual machines
  Identify the parts of a container system
  List the steps in a basic Docker workflow
  Explain the importance of Kubernetes
  Identify the basic architecture of Kubernetes
  Describe a basic Kubernetes workflow

  Introducing vSphere with Tanzu

  Describe vSphere with Tanzu
  Describe Tanzu Kubernetes Grid
  Describe VMware Tanzu® Mission Control
  Describe VMware Tanzu® for Kubernetes Operations
  Explain the purpose of vSphere with Tanzu
  Identify the capabilities of vSphere with Tanzu
  Describe the vSphere with Tanzu Supervisor
  Identify the components of the vSphere with Tanzu Supervisor
  Describe vSphere Namespaces
  Describe the Supervisor Services
  Describe the VM Service
  Describe Tanzu Kubernetes Grid clusters

  vSphere with Tanzu Infrastructure

  Discuss storage concepts for vSphere with Tanzu
  Describe storage policies
  Describe content libraries
  Explain the Container Storage Interface plug-in functionalities
  Discuss storage for Tanzu Kubernetes Grid clusters
  Describe the vSAN Direct datastore for vSphere with Tanzu
  Identify the two network stacks available for vSphere with Tanzu deployments
  List the VDS components that vSphere with Tanzu supports
  List the NSX components that vSphere with Tanzu supports
  Outline the supported load balancer solutions by vSphere with Tanzu

  vSphere with Tanzu Architecture

  Describe the Supervisor architecture
  List the different options for deploying the Supervisor
  Outline the requirements for deploying a Supervisor
  Outline the licensing requirements for the Supervisor
  Describe vSphere Namespaces
  List vSphere Namespace resources and Kubernetes object limits
  Define content libraries and VM images
  Explain VM classes
  Describe Kubernetes CLI Tools for vSphere
  List the different types of authentication available in vSphere with Tanzu
  Explain vSphere privileges
  Explain roles and permissions in vSphere Namespaces
  Explain Tanzu Kubernetes Grid RBAC
  List the Tanzu Kubernetes Grid authentication methods
  List the vSphere with Tanzu services and workloads
  Identify the supportability for vSphere with Tanzu services and workloads based on the Supervisor deployment types

  vSphere with Tanzu Workloads and Services

  Describe the characteristics of vSphere Pods
  Identify the capabilities of vSphere Pods
  List the components of vSphere Pods
  Explain the concept of Supervisor Services
  Describe the Supervisor Services catalog and its available services
  Discuss how to add Supervisor Services and manage their life cycle
  Describe Tanzu Kubernetes Grid clusters
  List the components of Tanzu Kubernetes Grid
  List the options for deploying Tanzu Kubernetes Grid workload clusters
  List the different types of Tanzu Kubernetes Grid workload clusters
  Outline the requirements for deploying a Tanzu Kubernetes Grid workload cluster
  Describe the VM Service
  Explain the use cases of the VM Service
  List the VM Service parameters
  Outline the requirements for deploying a VM using the VM Service

  Day 2 Operations

  Explain how to view Kubernetes namespace events
  List the ways to monitor vSphere Pod, Tanzu Kubernetes Grid cluster, and VM performance and utilization
  Describe vSphere with Tanzu control plane certificate management
  Describe load balancer certificate management
  Describe the prerequisites and steps for updating vSphere with Tanzu
  Describe the Supervisor updates
  Describe the vSphere Namespace updates
  Describe the update process of Tanzu Kubernetes Grid clusters
  List the steps to back up the vSphere with Tanzu components
  Explain how to back up a Supervisor
  Define Velero Plugin for vSphere and standalone Velero
  Identify the steps to install Velero on workload clusters
  Explain how to back up and restore vSphere with Tanzu workloads with the Velero CLI
  Describe the various vSphere with Tanzu logs
  Explain how to generate a vSphere with Tanzu support bundle
  Explain how to use SSH to connect to Supervisor control plane nodes

  Перейти на страницу курса
• VSKDM7 — VMware vSphere with Tanzu: Deploy and Manage V7
  • Длительность: 3 дня (24 часа)
  • Код курса: VSKDM7
  • Стоимость
  • Очный формат: По запросу
  • Онлайн формат: По запросу
  • Записаться

  Описание курса

  Course Overview

  During this 3-day course, you focus on deploying and managing VMware vSphere® with Tanzu. You learn about how vSphere with Tanzu can be used to orchestrate the delivery of Kubernetes clusters and containerized applications in a vSphere environment. Product Alignment

  VMware vSphere 7

  Course Content

  Course Introduction

  Introduction to Containers and Kubernetes
  Introduction to vSphere with Tanzu
  vSphere with Tanzu Core Services
  VMware Tanzu Kubernetes Grid service
  Monitoring and Troubleshooting
  vSphere with Tanzu Life Cycle

  Who should attend

  Experienced system administrators and system integrators responsible for designing and implementing vSphere with Tanzu

  Prerequisites

  This course requires completion of the following courses:
  VMware vSphere: Install, Configure, Manage [V7] (VSICM7) OR VMware vSphere: Optimize and Scale [V7] (VSOS7)
  AND
  Experience working at the command line is helpful.
  This course requires that a student be able to perform the following tasks with no assistance or guidance before enrolling in this course:
  Create VMware vCenter Server® objects, such as data centers and folders
  Create a virtual machine using a wizard or a template
  Modify a virtual machine’s hardware
  Migrate a virtual machine with VMware vSphere® vMotion®
  Migrate a virtual machine with VMware vSphere Storage vMotion
  Configure and manage a vSphere DRS cluster with resource pools
  Configure and manage a VMware vSphere® High Availability cluster
  If you cannot perform all of these tasks, VMware recommends that you complete one of the prerequisite courses before enrolling in VMware vSphere with Tanzu: Deploy & Manage.

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:
  Describe vSphere with Tanzu and use cases in on-premises environments
  Deploy vSphere with Tanzu
  Describe VMware Tanzu Mission Control
  Describe the VMware NSX® networking requirements for vSphere with Tanzu.
  Describe vSphere with Tanzu on NSX-T Data Center
  Describe vSphere with Tanzu on vSphere Distributed Switch
  Create and manage vSphere with Tanzu namespaces
  Deploy and run container applications on vSphere with Tanzu
  Deploy and configure Harbor
  Describe the VMware Tanzu™ Kubernetes Grid™ service
  Deploy a Tanzu Kubernetes Grid cluster
  Deploy and run container applications on a Tanzu Kubernetes Grid cluster
  Describe the vSphere with Tanzu lifecycle
  Use logs and CLI commands to monitor and troubleshoot vSphere with Tanzu

  Outline:

  Course Introduction

  Introductions and course logistics
  Course objectives

  Introduction to Containers and Kubernetes

  Describe virtual machines and containers
  Describe container hosts
  Describe container engines
  Describe Dockerfile
  Describe container images
  Describe image registry
  Describe the purpose and functionality of Kubernetes
  Describe YAML manifest files
  Explain pods
  Explain Replica Sets
  Explain services
  Explain deployments
  Explain network policies

  Introduction to vSphere with Tanzu

  Introduce the Cloud Native Computing Foundation
  Introduce the VMware Tanzu™ portfolio
  Describe the purpose and functionality of vSphere with Tanzu
  Describe the capabilities of vSphere with Tanzu
  Describe the components of vSphere with Tanzu
  Contrast vSphere with Tanzu to traditional Kubernetes
  Describe the requirements for vSphere with Tanzu
  Describe the NSX components required for vSphere with Tanzu
  Describe the network topology of vSphere with Tanzu
  Explain the networking requirements of vSphere with Tanzu
  Compare NSX networking objects with Kubernetes networking objects
  Describe the kubectl command line interface

  vSphere with Tanzu Core Services

  Explain the architecture of the vSphere with Tanzu core services
  Describe the use cases of vSphere with Tanzu
  Enable vSphere with Tanzu
  Deploy Harbor Registry
  Describe a vSphere with Tanzu namespace
  Describe resource quotas
  Explain authentication and authorization to vSphere with Tanzu
  Create a namespace
  Use kubectl to interact with vSphere with Tanzu
  Describe using kubectl pod deployment
  Explain scaling a pod deployment
  Explain deleting pods
  Use kubectl to deploy a pod
  Use kubectl to scale a pod
  Describe a Container Storage Interface
  Explain VM Storage Policies and Persistent Volumes
  Monitor Cloud Native Storage
  Create a Persistent Volume
  Describe the NSX Container Plugin
  Explain Supervisor Cluster Network Topology
  Explain Container Objects in NSX
  Describe Kubernetes Services
  Describe Kubernetes Network Policies
  Describe vSphere with Tanzu on vSphere Distributed Switch
  Describe Harbor Image Registry
  Explain Harbor integration with vSphere with Tanzu
  Enable Harbor
  Push container images to Harbor
  Deploy containers from Harbor

  VMware Tanzu Kubernetes Grid service

  Introduce Kubernetes Cluster API
  Explain Tanzu Kubernetes Grid service
  Describe the use cases for Tanzu Kubernetes Grid clusters
  Describe enabling Tanzu Kubernetes Clusters
  Deploy a Tanzu Kubernetes Cluster
  Scale a Tanzu Kubernetes Cluster
  Explain the life cycle of Tanzu Kubernetes Clusters
  Deploy pods to a Tanzu Kubernetes Cluster
  Describe monitoring of Tanzu Kubernetes Clusters

  Monitoring and Troubleshooting

  Describe the monitoring tools for vSphere with Tanzu
  Describe the troubleshooting tools for vSphere with Tanzu
  Describe VMware vRealize® Operations Manager™ integration
  Describe VMware Tanzu Mission Control
  Describe the integration between vSphere with Tanzu and VMware Tanzu MissionControl
  Describe vCenter Server events
  Describe vSphere with Tanzu events
  Describe gathering vSphere with Tanzu support log bundles

  vSphere with Tanzu Life Cycle

  Introduce Kubernetes version
  Explain Kubernetes release cadence
  Describe vSphere with Tanzu life cycle
  Describe NSX component life cycle
  Describe vSphere with Tanzu Certificate Management

  Перейти на страницу курса
• TKGICM2 — VMware Tanzu Kubernetes Grid: Install, Configure, Manage V2.0
  • Длительность: 4 дня (32 часа)
  • Код курса: TKGICM2
  • Стоимость
  • Очный формат: По запросу
  • Онлайн формат: По запросу
  • Записаться

  Описание курса

  Course Overview

  During this four-day course, you focus on installing VMware Tanzu® Kubernetes Grid™ in a VMware vSphere® environment and provisioning and managing Tanzu Kubernetes Grid clusters. The course covers how to install Tanzu Kubernetes Grid packages for image registry, authentication, logging, ingress, multipod network interfaces, service discovery, and monitoring. The concepts learned in this course are transferable for users who must install Tanzu Kubernetes Grid on other supported clouds.

  Course Content

  Course Introduction

  Introductions and course logistics
  Course objectives

  Introducing VMware Tanzu Kubernetes Grid

  Identify the VMware Tanzu products responsible for Kubernetes life cycle management and describe the main differences between them
  Explain the core concepts of Tanzu Kubernetes Grid, including bootstrap, Tanzu Kubernetes Grid management, supervisor, and workload clusters
  List the components of a Tanzu Kubernetes Grid instance

  VMware Tanzu Kubernetes Grid CLI and API

  Illustrate how to use the Tanzu CLI
  Define the Carvel Tool set
  Define Cluster API
  Identify the infrastructure providers
  List the Cluster API controllers
  Identify the Cluster API custom resource definitions

  Authentication

  Explain how Kubernetes manages authentication with Management clusters
  Explain how Kubernetes manages authentication with supervisor clusters
  Define Pinniped
  Define Dex
  Describe the Pinniped authentication workflow

  Load Balancers

  Illustrate how load balancing works for the Kubernetes control plane
  Illustrate how load balancing works for application workload
  Explain how Tanzu Kubernetes Grid integrates with VMware NSX Advanced Load Balancer
  List load balancing options available on public clouds

  VMware Tanzu Kubernetes Grid on vSphere

  List the requirements for deploying a supervisor cluster
  List the steps to install a Tanzu Kubernetes Grid supervisor cluster
  Summarize the events of a supervisor cluster creation
  List the requirements for deploying a management cluster
  List the steps to install a Tanzu Kubernetes Grid management cluster
  Summarize the events of a management cluster creation
  Demonstrate how to use commands when working with management clusters

  VMware Tanzu Kubernetes Grid on Public Clouds

  List the requirements for deploying a management cluster on AWS and Microsoft Azure
  List the configuration options to install a Tanzu Kubernetes Grid a management cluster on AWS and Azure

  Tanzu Kubernetes Workload Clusters

  List the steps to build a custom image
  Describe the available customizations
  Identify the options for deploying Tanzu Kubernetes Grid clusters
  Explain the difference between the v1alpha3 and v1beta1 APIs
  Explain how Tanzu Kubernetes Grid clusters are created
  Discuss which VMs compose a Tanzu Kubernetes Grid cluster
  List the pods that run on a Tanzu Kubernetes Grid cluster
  Describe the Tanzu Kubernetes Grid core add-ons that are installed on a cluster

  Tanzu Kubernetes Grid Packages

  Define the Tanzu Kubernetes Grid packages
  Explain the difference between Auto-Managed and CLI-Managed packages
  Define packages repositories

  Configuring and Managing Tanzu Kubernetes Grid Operation and Analytics Packages

  Describe Cert-Manager
  Describe the Harbor Image Registry
  Describe Fluent Bit
  Identify the logs that Fluent Bit collects
  Explain basic Fluent Bit configuration
  Describe Prometheus and Grafana

  Configuring and Managing Tanzu Kubernetes Grid Networking Packages

  Describe the Contour ingress controller
  Demonstrate how to install Contour on a Tanzu Kubernetes Grid cluster
  Describe ExternalDNS
  Demonstrate how to install Service Discovery with ExternalDNS
  Describe Multus CNI

  Tanzu Kubernetes Grid Day 2 Operations

  List the load balancer configuration options in vSphere to load balance applications
  Demonstrate how to configure Ingress with the NodePortLocal Mode
  Explain how to install VMware Tanzu Application Platform
  Describe life cycle management in Tanzu Kubernetes Grid
  Explain how backup and restore are implemented in Tanzu Kubernetes Grid
  Describe Velero and Restic
  List the steps to back up a Workload cluster using Velero and Restic

  Troubleshooting Tanzu Kubernetes Grid
  Discuss the various Tanzu Kubernetes Grid logs
  Identify the location of Tanzu Kubernetes Grid logs
  Explain the purpose of crash diagnostics
  Demonstrate how to check the health of a Tanzu Kubernetes Grid cluster
  Explain packages cleanup procedures
  Explain management recovery procedures

  Who should attend

  Platform operators who are responsible for deploying and managing Tanzu Kubernetes clusters

  Prerequisites

  Understanding of Kubernetes and the Kubernetes cluster architecture
  Experience deploying and managing multiple Kubernetes clusters

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:
  Describe how Tanzu Kubernetes Grid fits in the VMware Tanzu® portfolio
  Describe the Tanzu Kubernetes Grid architecture
  Deploy and manage Tanzu Kubernetes Grid management and supervisor clusters
  Deploy and manage Tanzu Kubernetes Grid workload clusters
  Deploy, configure, and manage Tanzu Kubernetes Grid packages
  Perform basic troubleshooting

  Перейти на страницу курса
• KFCO — Kubernetes Fundamentals and Cluster Operations
  • Длительность: 4 дня (32 часа)
  • Код курса: KFCO
  • Стоимость
  • Очный формат: По запросу
  • Онлайн формат: По запросу
  • Записаться

  Описание курса

  Course Overview

  This four-day course is the first step in learning about Containers and Kubernetes Fundamentals and Cluster Operations. Through a series of lectures and lab exercises, the fundamental concepts of containers and Kubernetes are presented and put to practice by containerizing and deploying a two-tier application into Kubernetes.

  Course Content

  Course Introduction

  Introductions and objectives

  Containers

  What and Why containers
  Building images
  Running containers
  Registry and image management

  Kubernetes Overview

  Kubernetes project
  Plugin interfaces
  Building Kubernetes
  Kubectl CLI

  Beyond Kubernetes Basics

  Kubernetes objects
  YAML
  Pods, replicas, and deployments
  Services
  Deployment management
  Rolling updates
  Controlling deployments
  Pod and container configurations

  Kubernetes Networking

  Networking within a pod
  Pod-to-Pod Networking
  Services to Pods

  ClusterIP, NodePort, and LoadBalancer

  Ingress controllers
  Service Discovery via DNS
  Stateful Applications in Kubernetes
  Stateless versus Stateful
  Volumes
  Persistent volumes claims
  StorageClasses
  StatefulSets

  Additional Kubernetes Considerations

  Dynamic configuration
  ConfigMaps
  Secrets
  Jobs, CronJobs

  Security

  Network policy
  Applying a NetworkPolicy
  SecurityContext
  runAsUser/Group
  Service accounts
  Role-based access control

  Logging and Monitoring

  Logging for various objects
  Sidecar logging
  Node logging
  Audit logging
  Monitoring architecture
  Monitoring solutions
  Octant
  VMware vRealize® Operations Manager™

  Cluster Operations

  Onboarding new applications
  Backups
  Upgrading
  Drain and cordon commands
  Impact of an upgrade to running applications
  Troubleshooting commands
  VMware Tanzu™ portfolio overview

  Who should attend

  Anyone who is preparing to build and run Kubernetes clusters

  Prerequisites

  Linux concepts and command line proficiency
  General networking proficiency

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:
  Build, test, and publish Docker container images
  Become familiar with YAML files that define Kubernetes objects
  Understand Kubernetes core user-facing concepts, including pods, services, and deployments
  Use kubectl, the Kubernetes CLI, and become familiar with its commands and options
  Understand the architecture of Kubernetes (Control plane and its components, worker nodes, and kubelet)
  Learn how to troubleshoot issues with deployments on Kubernetes
  Apply resource requests, limits, and probes to deployments
  Manage dynamic application configuration using ConfigMaps and Secrets
  Deploy other workloads, including DaemonSets, Jobs, and CronJobs
  Learn about user-facing security using SecurityContext, RBAC, and NetworkPolicies

  Перейти на страницу курса
• VSANICM8 — VMware vSAN: Install, Configure, Manage
  • Длительность: 4 дня (32 часа)
  • Код курса: VSANICM8
  • Стоимость
  • Очный формат: 873 000 ₸
  • Онлайн формат: 850 000 ₸
  • Записаться

  Описание курса

  Overview

  During this four-day course, you will gain the knowledge, skills, and tools to plan and deploy a VMware vSAN™ cluster. You will learn about managing and operating vSAN. This course focuses on building the required skills for common Day-2 vSAN administrator tasks such as vSAN node management, cluster maintenance, security operations, troubleshooting and advanced vSAN cluster operations. You will learn these skills through the completion of instructor-led activities and hands-on lab exercises.

  Product Alignment

  VMware ESXi™ 8.0
  VMware vCenter Server® 8.0
  VMware vSAN 8.0

  Objectives

  By the end of the course, you should be able to meet the following objectives:

  Describe vSAN concepts
  Detail the underlying vSAN architecture and components
  Explain the key features and use cases for vSAN
  Identify requirements and planning considerations for vSAN clusters
  Explain the importance vSAN node hardware compatibility
  Describe the different vSAN deployment options
  Explain how to configure vSAN fault domains
  Detail how to define and create a VM storage policy
  Discuss the impact of vSAN storage policy changes
  Detail vSAN resilience and data availability
  Describe vSAN storage space efficiency
  Explain how vSAN encryption works
  Detail VMware HCI Mesh™ technology and architecture
  Detail vSAN File Service architecture and configuration
  Describe how to setup a stretched and a two-node vSAN cluster
  Describe vSAN maintenance mode and data evacuation options
  Define the steps to shut down a vSAN cluster for maintenance
  Explain how to use proactive tests to check the integrity of a vSAN cluster
  Use VMware Skyline Health™ for monitoring vSAN health
  Use VMware Skyline Health to investigate and help determine failure conditions
  Discuss vSAN troubleshooting best practices
  Describe vSAN Express Storage ArchitectureTM concepts

  Prerequisites

  Equivalent knowledge or completion of the following course is required:

  VMware vSphere: Install, Configure, Manage

  Audience

  Storage and virtual infrastructure consultants
  Solution architects
  Administrators who are responsible for production support and administration of VMware vSAN 8.0.

  Outline

  Course Introduction

  Introduction and course logistics
  Course objectives

  Introduction to vSAN

  Describe vSAN architecture
  Describe the vSAN software components: CLOM, DOM, LSOM, CMMDS, and RDT
  Identify vSAN objects and components
  Describe the advantages of object-based storage
  Describe the difference between All-Flash and Hybrid vSAN architecture
  Explain the key features and use cases for vSAN
  Discuss the vSAN integration and compatibility with other VMware technologies

  Planning a vSAN Cluster
  Identify requirements and planning considerations for vSAN clusters
  Apply vSAN cluster planning and deployment best practices
  Determine and plan for storage consumption by data growth and failure tolerance
  Design vSAN hosts for operational needs
  Identify vSAN networking features and requirements
  Describe ways of controlling traffic in a vSAN environment
  Recognize best practices for vSAN network configurations

  Deploying a vSAN Cluster

  Recognize the importance of hardware compatibility
  Ensure the compatibility of driver and firmware versioning
  Use tools to automate driver validation and installation
  Apply host hardware settings for optimum performance
  Use VMware vSphere® Lifecycle ManagerTM to perform upgrades
  Deploy and configure a vSAN Cluster using the Cluster QuickStart wizard
  Manually configure a vSAN Cluster using VMware vSphere® Client™
  Explain and configure vSAN fault domains
  Using VMware vSphere® High Availability with vSAN
  Understand vSAN Cluster maintenance capabilities
  Describe the difference between implicit and explicit fault domains
  Create explicit fault domains

  vSAN Storage Policies

  Describe a vSAN object
  Describe how objects are split into components
  Explain the purpose of witness components
  Explain how vSAN stores large objects
  View object and component placement on the vSAN datastore
  Explain how storage policies work with vSAN
  Define and create a virtual machine storage policy
  Apply and modify virtual machine storage policies
  Change virtual machine storage policies dynamically
  Identify virtual machine storage policy compliance status

  vSAN Resilience and Data Availability

  Describe and configure the Object Repair Timer advanced option
  Plan disk replacement in a vSAN cluster
  Plan maintenance tasks to avoid vSAN object failures
  Recognize the importance of managing snapshot utilization in a vSAN cluster

  Managing vSAN Storage Space Efficiency

  Discuss deduplication and compression techniques
  Understand deduplication and compression overhead
  Discuss compression only mode
  Configure erasure coding
  Configure swap object thin provisioning
  Discuss reclaiming storage space with SCSI UNMAP
  Configure TRIM/UNMAP

  vSAN Security Operations

  Identify differences between VM encryption and vSAN encryption
  Perform ongoing operations to maintain data security
  Describe the workflow of data-in transit encryption
  Identify the steps involved in replacing Key Management Server

  vSAN HCI Mesh

  Understand the purpose of vSAN HCI Mesh
  Detail vSAN HCI Mesh technology and architecture
  Perform mount and unmount of a remote datastore

  vSAN File Service and iSCSI Target Service

  Understand the purpose of vSAN File Services
  Detail vSAN File Services architecture
  Configure vSAN File Shares
  Describe vSAN iSCSI Target Service

  vSAN Stretched and Two Node Clusters

  Describe the architecture and uses case for stretched clusters
  Detail the deployment and replacement of a vSAN witness node
  Describe the architecture and uses case for two-node clusters
  Explain storage policies for vSAN stretched cluster

  vSAN Cluster Maintenance

  Perform typical vSAN maintenance operations
  Describe vSAN maintenance modes and data evacuation options
  Assess the impact on cluster objects of entering maintenance mode
  Determine the specific data actions required after exiting maintenance mode
  Define the steps to shut down and reboot hosts and vSAN clusters
  Use best practices for boot devices
  Replace vSAN nodes

  vSAN Cluster Monitoring

  Describe how the Customer Experience Improvement Program (CEIP) enables VMware to improve products and services
  Use VMware Skyline Health for monitoring vSAN cluster health
  Manage alerts, alarms, and notifications related to vSAN in VMware vSphere® Client™
  Create and configure custom alarms to trigger vSAN health issues
  Use IOInsight metrics for monitoring vSAN performance
  Use a vSAN proactive test to detect and diagnose cluster issues

  vSAN Troubleshooting

  Use a structured approach to solve configuration and operational problems
  Apply troubleshooting methodology to logically diagnose faults and optimize troubleshooting efficiency
  Use VMware Skyline Health to investigate and help determine failure conditions
  Explain which log files are useful for vSAN troubleshooting

  vSAN Express Storage Architecture

  Understand the purpose of vSAN Express Storage Architecture
  Describe the vSAN Express Storage Architecture components
  Identify Storage Policy differences
  Understand compression and encryption operation differences

  Перейти на страницу курса
• VSANPD7 — VMware vSAN: Plan and Deploy V7
  • Длительность: 2 дня (16 часов)
  • Код курса: VSANPD7
  • Стоимость
  • Очный формат: По запросу
  • Онлайн формат: По запросу
  • Записаться

  Описание курса

  Course Overview

  This two-day, hands-on training course provides you with the knowledge, skills, and tools to plan and deploy a VMware vSAN™ cluster. In this course, you are taught the many considerations that the end vSAN configuration has on the initial planning of the vSAN datastore. You also perform a fully manual configuration of a vSAN cluster.

  Product Alignment

  VMware vSAN 7.0 U1

  Course Content

  Course Introduction

  Introductions and course logistics
  Course objectives

  Introduction to vSAN

  Describe vSAN architecture
  Identify vSAN objects and components
  Describe the advantages of object-based storage
  Describe the difference between All-Flash and Hybrid vSAN architecture
  Explain the key features and use cases for vSAN
  Discuss the vSAN integration and compatibility with other VMware technologies

  Planning a vSAN Cluster

  Identify requirements and planning considerations for vSAN clusters
  Apply vSAN cluster planning and deployment best practices
  Determine and plan for storage consumption by data growth and failure tolerance
  Design vSAN hosts for operational needs
  Identify vSAN networking features and requirements
  Describe ways of controlling traffic in a vSAN environment
  Recognize best practices for vSAN network configurations

  Deploying a vSAN Cluster

  Deploy and configure a vSAN cluster using the Cluster Quickstart wizard
  Manually configure a vSAN cluster using vSphere Client
  Explain and configure vSAN fault domains
  Using VMware vSphere® High Availability with vSAN
  Understand vSAN cluster maintenance capabilities
  Describe the difference between implicit and explicit fault domains
  Create explicit fault domains

  vSAN Storage Policies

  Describe a vSAN object
  Describe how objects are split into components
  Explain the purpose of witness components
  Explain how vSAN stores large objects
  View object and component placement on the vSAN datastore
  Explain how storage policies work with vSAN
  Define and create a virtual machine storage policy
  Apply and modify virtual machine storage policies
  Change virtual machine storage policies dynamically
  Identify virtual machine storage policy compliance status

  Introduction to Advanced vSAN Configurations

  Define and configure compression and deduplication in the vSAN cluster
  Define and configure encryption in the vSAN cluster
  Understand the remote vSAN datastore topology
  Identify the operations involved in managing the remote vSAN datastore
  Understand the steps involved in creating the vSAN iSCSI target service

  vSAN Stretched and Two-Node Clusters

  Describe the architecture and use cases for stretched clusters
  Detail the deployment and replacement of a vSAN witness node
  Describe the architecture and uses case for two-node clusters
  Explain the benefits of vSphere HA and vSphere Site Recovery Manager in a vSAN stretched cluster
  Explain storage policies for vSAN stretched cluster

  Who should attend

  Experienced VMware vSphere® administrators

  Prerequisites

  You should have the following understanding or knowledge:
  Understanding of concepts presented in the VMware vSphere: Install, Configure, Manage [V7] (VSICM7) course
  Knowledge of basic storage concepts
  Experience using vSphere Client to perform administrative tasks on vSphere clusters

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:
  Explain the key features and use cases for vSAN
  Detail the underlying vSAN architecture and components
  Describe the different vSAN deployment options
  Detail vSAN cluster requirements and considerations
  Apply recommended vSAN design considerations and capacity sizing practices
  Determine and plan for storage consumption by data growth and failure tolerance
  Design vSAN hosts for operational needs
  Explain Maintenance Mode use and its impacts on vSAN
  Apply best practices for vSAN network configurations
  Manually configure a vSAN cluster using VMware vSphere® Client™
  Explain and configure vSAN fault domains
  Understand and apply vSAN storage policies
  Define encryption in the vSAN cluster
  Describe the architecture and use cases for stretched clusters
  Describe the architecture and use cases for two-node clusters
  Understand the steps involved in creating the vSAN iSCSI target services

  Перейти на страницу курса
• VSANMO7 — VMware vSAN: Management and Operations V7
  • Длительность: 3 дня (32 часа)
  • Код курса: VSANMO7
  • Стоимость
  • Очный формат: По запросу
  • Онлайн формат: По запросу
  • Записаться

  Описание курса

  Course Overview

  In this three-day course, you learn about managing and operating VMware vSAN™ 7. This course focuses on building the required skills for common Day-2 vSAN administrator tasks such as, vSAN node management, cluster maintenance, security operations and advanced vSAN cluster operations. You also gain practical experience through the completion of instructor-led activities and hands-on lab exercises.

  Product Alignment

  VMware ESXi™ 7.0 U1
  VMware vCenter Server® 7.0 U1
  VMware vSAN 7.0 U1

  Course Content

  Course Introduction
  vSAN Node Management
  vSAN Resilience and Data Availability Operations
  vSAN Cluster Maintenance
  vSAN Storage Space Efficiency
  vSAN Cluster Performance Monitoring
  vSAN Security Operations
  vSAN Direct
  Remote vSAN
  vSAN Native File Service
  Manage Advanced vSAN Cluster Operations

  Who should attend

  Storage and virtual infrastructure administrators who are responsible for production support and administration of VMware vSAN 7.

  Prerequisites

  Completion of the following courses is required:
  VMware vSphere: Install, Configure, Manage [V7] (VSICM7) or equivalent knowledge
  VMware vSAN: Plan and Deploy [V7] (VSANPD7)

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:
  Define the tasks involved in vSAN node management
  Updating and upgrading vSAN using VMware vSphere Lifecycle Manager™
  Explain vSAN resilience and data availability features
  Reconfigure vSAN storage policies and observe the cluster-wide impact
  Perform vSAN cluster scale-out and scale-up operations
  Describe common vSAN cluster maintenance operations
  Control vSAN resync operations
  Configure vSAN storage efficiency and reclamation features
  Use VMware Skyline™ Health to monitor cluster health, performance, and storage capacity
  Describe vSAN security operations
  Configure vSAN Direct for cloud native applications
  Configure remote vSAN datastore and vSAN native file services
  Manage two-node cluster and stretched cluster advance operations

  Outline:

  Course Introduction

  Introductions and course logistics
  Course objectives

  vSAN Node Management

  Recognize the importance of hardware compatibility
  Ensure the compatibility of driver and firmware versioning
  Use tools to automate driver validation and installation
  Apply host hardware settings for optimum performance
  Use vSphere Lifecycle Manager to perform upgrades

  vSAN Resilience and Data Availability Operations

  Describe vSAN storage policies
  Recognize the impact of a vSAN storage policy change
  Describe and configure the Object Repair Timer advanced option
  Plan disk replacement in a vSAN cluster
  Plan maintenance tasks to avoid vSAN object failures
  Recognize the importance of managing snapshot utilization in a vSAN cluster
  Configure the vSAN fault domains

  vSAN Cluster Maintenance

  Perform typical vSAN maintenance operations
  Describe vSAN maintenance modes and data evacuation options
  Assess the impact on cluster objects of entering maintenance mode
  Determine the specific data actions required after exiting maintenance mode
  Define the steps to shut down and reboot hosts and vSAN clusters
  Use best practices for boot devices
  Replace vSAN nodes

  vSAN Storage Space Efficiency

  Discuss deduplication and compression techniques
  Understand deduplication and compression overhead
  Discuss compression only mode
  Configure erasure coding
  Configure swap object thin provisioning
  Discuss reclaiming storage space with SCSI UNMAP
  Configure TRIM/UNMAP

  vSAN Cluster Performance Monitoring

  Describe how the Customer Experience Improvement Program (CEIP) enables VMware to improve products and services
  Use vSphere Skyline Health for monitoring vSAN cluster health
  Manage alerts, alarms, and notifications related to vSAN in VMware vSphere® Client™
  Create and configure custom alarms to trigger vSAN health issues
  Use IO Insight metrics for monitoring vSAN performance
  Analyse vsantop performance metrics
  Use a vSAN proactive test to detect and diagnose cluster issues

  vSAN Security Operations

  Identify differences between VM encryption and vSAN encryption
  Perform ongoing operations to maintain data security
  Describe the workflow of data-in transit encryption
  Identify the steps involved in replacing Key Management Server (KMS)

  vSAN Direct

  Discuss the use cases for vSAN Direct
  Understand the overall architecture of vSAN Direct
  Describe the workflow of vSAN Direct datastore creation
  Explore how vSAN Direct works with storage policy tagging

  Remote vSAN

  Discuss the use cases for remote vSAN
  Understand the high-level architecture
  Describe remote datastore operations
  Discuss the network requirement
  Interoperability between remote vSAN and VMware vSphere® High Availability

  vSAN Native File Service

  Discuss the use cases for vSAN file service
  Understand the high-level architecture of vSAN file service
  Discuss the authentication model
  Configure file shares
  Monitor file share health and capacity utilization

  Manage Advanced vSAN Cluster Operations

  Describe the architecture for stretched clusters and two-node clusters
  Understand the importance of witness node
  Describe how stretched cluster storage policies affect vSAN objects
  Create and apply a vSAN stretched cluster policy to meet specific needs
  Discuss stretched cluster failure scenarios and responses

  Перейти на страницу курса
• VSANTS8 — VMware vSAN: Troubleshooting v8
  • Длительность: 2 дня (16 часов)
  • Код курса: VSANTS8
  • Стоимость
  • Очный формат: 493 000 ₸
  • Онлайн формат: 464 000 ₸
  • Записаться

  Описание курса

  Course Overview

  This two-day, hands-on training course provides the knowledge to troubleshoot VMware vSAN™ clusters. In this course, you will learn the best practices to maintain a healthy vSAN environment and mitigate potential issues that may occur with operation of the software. You will learn the GUI and CLI vSAN monitoring and troubleshooting tools. The course provides a logical framework for a systematic troubleshooting approach. You will learn how to troubleshoot vSAN common issues with examples. The labs provided in the course simulate real-world problems to evaluate and enhance your troubleshooting skills.

  Product Alignment

  VMware ESXi™ 8.0
  VMware vCenter Server® 8.0
  VMware vSAN 8.0

  Course Content

  Course Introduction
  Introductions and course logistics
  Course objectives

  vSAN Best Practice and Problems Prevention

  Discuss the importance of vSAN planning and availability best practice
  Discuss vSAN networking best practice
  Discuss the importance of vSAN Data protection
  Understand the Data protection best Practice
  Discuss the importance of vSAN hardware compatibility
  Learn how to check hardware compatibility for vSAN
  List the factors that impact vSAN performance
  Learn how to benchmark vSAN performance
  Discuss the importance of Skyline Advisor
  Learn how to use Skyline Advisor

  vSAN Monitoring and Troubleshooting tools

  Explain vSAN Skyline Health features
  Discuss the other vSAN cluster-level monitoring in the VMware vSphere® client
  Discuss vSAN host-level monitoring in the vSphere client
  Discuss vSAN VM-level monitoring in the vSphere Client
  Understand tasks and events views within the vSphere client
  Describe vSphere Alarms
  Learn how to use the CLI to find information about vSAN cluster

  vSAN Best Practice and Problems Prevention

  Discuss the importance of vSAN planning and availability best practice
  Discuss vSAN networking best practice
  Discuss the importance of vSAN Data protection
  Understand the Data protection best Practice
  Discuss the importance of vSAN hardware compatibility
  Learn how to check hardware compatibility for vSAN
  List the factors that impact vSAN performance
  Learn how to benchmark vSAN performance
  Discuss the importance of Skyline Advisor
  Learn how to use Skyline Advisor

  Troubleshooting Process

  Learn the recommended vSAN troubleshooting process
  Describe the PNOMA framework
  Learn how to troubleshoot vSAN common issues
  Getting Support
  Discuss how to get further support from the community and the knowledge base articles
  Learn how to effectively contact VMware technical support
  Troubleshooting Labs
  Enhance and test vSAN troubleshooting skills through labs

  Who should attend

  Experienced system vSAN administrators
  Customers, cloud architects, systems engineers, data center administrators

  Prerequisites

  Before taking this course, you must complete at least one of the following courses:

  VMware vSphere: Install, Configure, Manage [V8]
  VMware vSAN: Install, Configure, Manage [V8]

  You should also have understanding or knowledge of these technologies:

  Good understanding of storage concepts
  Good understanding of network concepts

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:

  Learn vSAN best practices for planning and availability
  Outline vSAN networking best practices
  Describe Skyline Advisor™ Pro
  Learn about vSAN Skyline™ Health
  Discuss vSAN monitoring and troubleshooting tools integrated within vSphere
  Outline the common vSAN troubleshooting commands
  Understand how to benchmark vSAN performance
  Identify factors which may impact vSAN performance
  Outline vSAN troubleshooting framework
  List the most common vSAN issues
  Learn how to troubleshoot vSAN common issues
  Discuss how to get further support from the VMware community and knowledge base articles
  Learn how to effectively contact VMware technical support
  Enhance and test vSAN troubleshooting skills through labs

  Перейти на страницу курса
• SRMICM86 — VMware Site Recovery Manager: Install, Configure, Manage 8.6
  • Длительность: 2 дня (16 часов)
  • Код курса: SRMICM86
  • Стоимость
  • Очный формат: 521 500 ₸
  • Онлайн формат: 500 500 ₸
  • Записаться

  Описание курса

  Course Overview

  This two-day, hands-on training course gives experienced VMware vSphere® administrators the knowledge to install, configure, and manage VMware Site Recovery Manager™ 8.6. This course also shows you how to write and test disaster recovery plans that use Site Recovery Manager

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:
  Summarize the components of Site Recovery Manager architecture
  Deploy and configure the Site Recovery Manager appliance
  Describe the principal disaster recovery topologies that are used with Site Recovery Manager
  Configure inventory and resource mappings
  Describe the storage replication options that are used with Site Recovery Manager
  Configure Site Recovery Manager to leverage array-based replication
  Describe VMware vSphere® Replication™ functionality
  Describe the vSphere Replication architecture
  Deploy and configure vSphere Replication for use with Site Recovery Manager
  Build Site Recovery Manager array-based protection groups, protection groups based on vSphere Replication, and
  Virtual Volumes protection groups.
  Build, edit, execute, test, and remove a recovery plan
  Perform a planned migration

  Target Audience

  vSphere administrators, architects, system engineers, and systems integrators who are responsible for the deployment or management of Site Recovery Manager

  Prerequisites

  Before taking this course, you should have completed one of the following course(s):
  VMware vSphere: Install, Configure, Manage
  VMware vSphere: Fast Track
  VMware vSphere: What’s New
  VMware vSphere: Troubleshooting
  Or equivalent knowledge and administration experience with VMware ESXi™ and VMware vCenter Server™.

  Product Alignment

  VMware Site Recovery Manager [V8.6]

  1. Course Introduction

  Introductions and course logistics
  Course objectives

  2 Site Recovery Manager Architecture

  Describe Site Recovery Manager architecture
  Identify disaster recovery options with Site Recovery Manager
  Evaluate how Site Recovery Manager integrates with VMware products
  Describe Site Recovery Manager licensing options
  List the disaster recovery topologies supported by Site Recovery Manager
  Describe how VMware Site Recovery for VMware Cloud on AWS integrates with Site Recovery Manager

  3 Deploying and Configuring Site Recovery Manager

  Identify the vSphere and vCenter Server requirements for deploying Site Recovery Manager
  Define Site Recovery Manager virtual appliance system requirements
  Deploy the Site Recovery Manager appliance
  Navigate the Site Recovery Manager configuration UI
  Describe the process for registering Site Recovery Manager with vCenter Server
  Describe how to start and stop services in Site Recovery Manager
  Identify ways to perform updates to the Site Recovery Manager appliance
  Describe the options for accessing the Site Recovery Manager
  Describe the process for configuring site pairing
  Describe how to import and export Site Recovery Manager configuration
  Navigate the Site Recovery Manager configuration UI

  Describe the process for registering Site Recovery Manager with vCenter Server
  Describe how to start and stop services in Site Recovery Manager
  Identify ways to perform updates to the Site Recovery Manager appliance
  Describe the options for accessing the Site Recovery Manager
  Describe the process for configuring site pairing
  Describe how to import and export Site Recovery Manager configuration

  4 Configuring Inventory Mappings

  Explain the importance of inventory mappings
  Identify configuration options for inventory mappings
  Describe the importance of placeholder virtual machines and datastores
  Describe the importance of the vSphere inventory changes for Site Recovery Manager operation

  5 Using Array-Based Replication

  Describe array-based replication
  Describe Storage Replication Adapters and explain their role for the array-based replication
  Describe the concept and configuration of array pairs
  Describe datastore groups and the relationship between devices and datastore groups
  Describe the role of consistency groups
  Identify the advantages of array-based replication

  6 vSphere Replication

  Describe Site Recovery Manager with vSphere Replication Architecture
  Discuss the role of vSphere Replication components
  Discuss use cases for vSphere Replication
  Discuss system requirements and operational limits of vSphere Replication
  Determine how to calculate bandwidth requirements for vSphere Replication

  Перейти на страницу курса
• NSXICM4 — VMware NSX: Install, Configure, Manage v4.x
  • Длительность: 5 дней (40 часов)
  • Код курса: NSXICM4
  • Стоимость
  • Очный формат: 945 000 ₸
  • Онлайн формат: 919 500 ₸
  • Записаться

  Описание курса

  Course Overview

  This five-day, fast-paced course provides comprehensive training to install, configure, and manage a VMware NSX® environment. This course covers key features and functionality offered in the NSX 4.0.0.1 and NSX 4.0.1 releases, including the overall infrastructure, logical switching, logical routing, networking and security services, firewalls and advanced threat prevention, and more.

  Product Alignment

  NSX 4.0.0.1
  NSX 4.0.1

  Who should attend

  Experienced security administrators or network administrators

  Prerequisites

  Good understanding of TCP/IP services and protocols
  Knowledge and working experience of computer networking, including switching and routing technologies (L2 through L3) and L2 through L7 firewall
  Knowledge and working experience with VMware vSphere® environments
  Knowledge and working experience with Kubernetes or VMware vSphere® with VMware Tanzu® environments
  Solid understanding of concepts presented in the following courses:
  VMware Virtual Cloud Network Core Technical Skills
  VMware Data Center Virtualization: Core Technical Skills
  Kubernetes Fundamentals

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:

  Describe the architecture and main components of NSX
  Explain the features and benefits of NSX
  Deploy the NSX Management cluster and VMware NSX® Edge™ nodes
  Prepare VMware ESXi™ hosts to participate in NSX networking
  Create and configure segments for layer 2 forwarding
  Create and configure Tier-0 and Tier-1 gateways for logical routing
  Use distributed and gateway firewall policies to filter east-west and north-south traffic in NSX
  Configure Advanced Threat Prevention features
  Configure network services on NSX Edge nodes
  Use VMware Identity Manager™ and LDAP to manage users and access
  Explain the use cases, importance, and architecture of Federation

  Course Content

  Course Introduction

  Introductions and course logistics
  Course objectives

  VMware Virtual Cloud Network and VMware NSX

  Introduce the VMware Virtual Cloud Network vision
  Describe the NSX product portfolio
  Discuss NSX features, use cases, and benefits
  Explain NSX architecture and components
  Explain the management, control, data, and consumption planes and their functions.

  Preparing the NSX Infrastructure

  Deploy VMware NSX® ManagerTM nodes on ESXi hypervisors
  Navigate through the NSX UI
  Explain data plane components such as N-VDS/VDS, transport nodes, transport zones, profiles, and more
  Perform transport node preparation and configure the data plane infrastructure
  Verify transport node status and connectivity
  Explain DPU-based acceleration in NSX
  Install NSX using DPUs

  NSX Logical Switching

  Introduce key components and terminology in logical switching
  Describe the function and types of L2 segments
  Explain tunneling and the Geneve encapsulation
  Configure logical segments and attach hosts using NSX UI
  Describe the function and types of segment profiles
  Create segment profiles and apply them to segments and ports
  Explain the function of MAC, ARP, and TEP tables used in packet forwarding
  Demonstrate L2 unicast packet flow
  Explain ARP suppression and BUM traffic handling

  NSX Logical Routing

  Describe the logical routing function and use cases
  Introduce the two-tier routing architecture, topologies, and components
  Explain the Tier-0 and Tier-1 gateway functions
  Describe the logical router components: Service Router and Distributed Router
  Discuss the architecture and function of NSX Edge nodes
  Discuss deployment options of NSX Edge nodes
  Configure NSX Edge nodes and create NSX Edge clusters
  Configure Tier-0 and Tier-1 gateways
  Examine single-tier and multitier packet flows
  Configure static routing and dynamic routing, including BGP and OSPF
  Enable ECMP on a Tier-0 gateway
  Describe NSX Edge HA, failure detection, and failback modes
  Configure VRF Lite

  NSX Bridging

  Describe the function of logical bridging
  Discuss the logical bridging use cases
  Compare routing and bridging solutions
  Explain the components of logical bridging
  Create bridge clusters and bridge profiles

  NSX Firewalls

  Describe NSX segmentation
  Identify the steps to enforce Zero-Trust with NSX segmentation
  Describe the Distributed Firewall architecture, components, and function
  Configure Distributed Firewall sections and rules
  Configure the Distributed Firewall on VDS
  Describe the Gateway Firewall architecture, components, and function
  Configure Gateway Firewall sections and rules

  NSX Advanced Threat Prevention

  Explain NSX IDS/IPS and its use cases
  Configure NSX IDS/IPS
  Deploy NSX Application Platform
  Identify the components and architecture of NSX Malware Prevention
  Configure NSX Malware Prevention for east-west and north-south traffic
  Describe the use cases and architecture of VMware NSX® Intelligence™
  Identify the components and architecture of VMware NSX® Network Detection and Response™
  Use NSX Network Detection and Response to analyze network traffic events.

  NSX Services

  Explain and configure Network Address Translation (NAT)
  Explain and configure DNS and DHCP services
  Describe VMware NSX® Advanced Load Balancer™ architecture, components, topologies, and use cases.
  Configure NSX Advanced Load Balancer
  Discuss the IPSec VPN and L2 VPN function and use cases
  Configure IPSec VPN and L2 VPN using the NSX UI

  NSX User and Role Management

  Describe the function and benefits of VMware Identity Manager™ in NSX
  Integrate VMware Identity Manager with NSX
  Integrate LDAP with NSX
  Identify the various types of users, authentication policies, and permissions
  Use role-based access control to restrict user access
  Explain object-based access control in NSX

  NSX Federation

  Introduce the NSX Federation key concepts, terminology, and use cases.
  Explain the onboarding process of NSX Federation
  Describe the NSX Federation switching and routing functions.
  Describe the NSX Federation security concepts.

  Перейти на страницу курса
• NSXTICM32 — VMware NSX-T Data Center: Install, Configure, Manage V3.2
  • Длительность: 5 дней (40 часов)
  • Код курса: NSXTICM32
  • Стоимость
  • Очный формат: По запросу
  • Онлайн формат: По запросу
  • Записаться

  Описание курса

  Overview

  This five-day, fast-paced course provides comprehensive training on how to install, configure, and manage a VMware NSX-T™ Data Center environment. This course covers key NSX-T Data Center features and functionality offered in the NSX-T Data Center 3.2 release, including the overall infrastructure, logical switching, logical routing, networking and security services, firewalls and advanced threat prevention, and more.

  Product Alignment

  VMware NSX-T Data Center 3.2

  Objectives

  By the end of the course, you should be able to meet the following objectives:
  Describe the architecture and main components of NSX-T Data Center
  Explain the features and benefits of NSX-T Data Center
  Deploy the NSX Management cluster and VMware NSX® Edge™ nodes
  Prepare VMware ESXi™ and KVM hosts to participate in NSX-T Data Center networking
  Create and configure segments for layer 2 forwarding
  Create and configure Tier-0 and Tier-1 gateways for logical routing
  Use distributed and gateway firewall policies to filter east-west and north-south traffic in NSX-T Data Center
  Configure Advanced Threat Prevention features
  Configure network services on NSX Edge nodes
  Use VMware Identity Manager and LDAP to manage users and access
  Explain the use cases, importance, and architecture of Federation

  Intended Audience

  Experienced security administrators or network administrators

  Prerequisites

  Good understanding of TCP/IP services and protocols
  Knowledge and working experience of computer networking, including switching and routing technologies (L2-L3) and L2-L7 firewall
  Knowledge and working experience with VMware vSphere® environments
  Knowledge and working experience with Kubernetes or vSphere with VMware Tanzu™ environments

  Solid understanding of concepts presented in the following courses:

  VMware Virtual Cloud Network: Core Technical Skills
  VMware Data Center Virtualization: Core Technical Skills
  Kubernetes Fundamentals

  Outline

  1 Course Introduction

  Introductions and course logistics
  Course objectives

  2 VMware Virtual Cloud Network and NSX-T Data Center

  Introduce the VMware Virtual Cloud Network vision
  Discuss NSX-T Data Center solutions, use cases, and benefits
  Explain NSX-T Data Center architecture and components
  Describe the VMware NSXTM product portfolio and features
  Explain the management, control, data, and consumption planes and function

  3 Preparing the NSX-T Data Center Infrastructure

  Describe NSX Management Cluster
  Deploy VMware NSXTM ManagerTM nodes on VMware ESXi and KVM hypervisors
  Navigate through the NSX Manager UI
  Explain data-plane components such as
  N-VDS/VDS, transport nodes, transport zones, profiles, and more
  Perform transport node preparation and establish the data center infrastructure
  Verify transport node status and connectivity

  4 NSX-T Data Center Logical Switching

  Introduce key components and terminology in logical switching
  Describe the function and types of L2 segments
  Explain tunneling and the GENEVE encapsulation
  Configure logical segments and attach hosts using NSX Manager UI
  Describe the function and types of segment profiles
  Create segment profiles and apply them to segments and ports
  Explain the function of MAC, ARP, and TEP tables used in packet forwarding
  Demonstrate L2 unicast packet flow
  Explain ARP suppression and BUM traffic handling

  5 NSX-T Data Center Logical Routing

  Describe the logical routing function and use cases
  Introduce the two-tier routing architecture, topologies, and components
  Explain the Tier-0 and Tier-1 Gateway functions
  Describe the logical router components: Service Router and Distributed Router
  Discuss the architecture and function of NSX Edge nodes
  Discuss deployment options of NSX Edge nodes
  Configure NSX Edge nodes and create NSX Edge clusters
  Configure Tier-0 and Tier-1 Gateways
  Examine the single-tier and multitier packet flow
  Configure static routing and dynamic routing, including BGP and OSPF
  Enable ECMP on Tier-0 Gateway
  Describe NSX Edge HA, failure detection, and failback modes
  Configure VRF Lite

  6 NSX-T Data Center Bridging

  Describe the function of logical bridging
  Discuss the logical bridging use cases
  Compare routing and bridging solutions
  Explain the components of logical bridging
  Create bridge clusters and bridge profiles

  7 NSX-T Data Center Firewalls

  Describe NSX segmentation
  Identify the steps to enforce Zero-Trust with NSX segmentation
  Describe the Distributed Firewall architecture, components, and function
  Configure Distributed Firewall sections and rules
  Configure the Distributed Firewall on VDS
  Describe the Gateway Firewall architecture, components, and function
  Configure Gateway Firewall sections and rules

  8 NSX-T Data Center Advanced Threat Prevention

  Explain NSX IDS/IPS and its use cases
  Configure NSX IDS/IPS
  Deploy the NSX Application Platform
  Identify the components and architecture of NSX Malware Prevention
  Configure NSX Malware Prevention for east-west and north-south traffic
  Describe the use cases and architecture of NSX Intelligence
  Identify the components and architecture of VMware NSX® Network Detection and Response™
  Use NSX Network Detection and Response to analyze network traffic events.

  9 NSX-T Data Center Services

  Describe NSX-T Data Center services
  Explain and configure Network Address Translation (NAT)
  Explain and configure DNS and DHCP services
  Describe VMware NSX® Advanced Load Balancer™ architecture, components, topologies, and use cases.
  Configure NSX Advanced Load Balancer
  Discuss the IPSec VPN and L2 VPN function and use cases
  Configure IPSec VPN and L2 VPN using the NSX Manager UI

  10 NSX-T Data Center User and Role Management

  Describe the function and benefits of VMware Identity Manager™ in NSX-T Data Center
  Integrate VMware Identity Manager with NSX-T Data Center
  Integrate LDAP with NSX-T Data Center
  Identify the various types of users, authentication policies, and permissions
  Use role-based access control to restrict user access

  11 NSX-T Data Center Federation

  Introduce the NSX-T Data Center Federation key concepts, terminology, and use-cases.
  Explain the onboarding process of NSX-T Data Center Federation
  Describe the NSX-T Data Center Federation switching and routing functions.
  Describe the NSX-T Data Center Federation security concepts.

  Перейти на страницу курса
• NSXTO — VMware NSX: Troubleshooting and Operations
  • Длительность: 5 дней (40 часов)
  • Код курса: NSXTO
  • Стоимость
  • Очный формат: 1 028 000 ₸
  • Онлайн формат: 1 005 500 ₸
  • Записаться

  Описание курса

  Overview

  This five-day, hands-on training course provides the advanced knowledge, skills, and tools to achieve competency in operating and troubleshooting the VMware NSX infrastructure. This course introduces you to workflows of various networking and security constructs along with several operational and troubleshooting tools that help you manage and troubleshoot your VMware NSX environment.

  In addition, various types of technical problems are presented to you, which you will identify, analyze, and solve through a systematic process.

  Product Alignment

  NSX 4.0.0.1
  NSX 4.0.1

  Objectives

  By the end of the course, you should be able to meet the following objectives:
  Use the native tools available in NSX to identify and troubleshoot the problems.
  Use VMware Aria Operations for Logs and VMware Aria Operations for Networks to identify and troubleshoot problems related to the NSX environment
  Explain the NSX infrastructure components and the communications between them
  Identify, analyze, and troubleshoot problems related to the management, control, and data planes in NSX
  Identify, analyze, and troubleshoot problems related to infrastructure preparation and VMware NSX Edge deployments
  Identify, analyze, and troubleshoot problems related to logical switching and logical routing
  Identify, analyze, and troubleshoot network security problems related to the Distributed firewalls, Gateway firewalls, and Distributed IDS/IPS.
  Identify, analyze, and troubleshoot problems related to VPN and VMware NSX Advanced Load Balancer
  Identify the components and packet flows involved in the NSX datapath and troubleshoot related problems

  Prerequisites

  Before taking this course, you must complete the following course:
  VMware NSX: Install, Configure, Manage [V4.0]
  You should also have understanding or knowledge of these technologies:
  Good understanding of TCP/IP services and protocols
  Knowledge and working experience of computer networking and security, including:
  Switching and routing technologies (L2 andL3)
  Network and application delivery services (L4 through L7)
  Firewalling (L4 through L7)
  VMware vSphere environments
  The VMware Certified Professional – Network Virtualization certification is recommended.

  Audience

  Experienced system administrators and network administrators
  Network and security professionals who work with enterprise networks

  Outline

  1 Course Introduction

  Introduction and course logistics
  Course objectives

  2 NSX Operations and Tools

  Explain and validate the native troubleshooting tools for NSX
  Configure syslog, IPFIX, and log collections for the NSX environment
  Integrate NSX with VMware Aria Operations for Logs and VMware Aria Operations for Networks
  Validate and review the API methods available to configure the NSX environment

  3 Troubleshooting the NSX Management Cluster

  Describe the NSX Management cluster architecture, components, and communication channels
  Identify the workflows involved in configuring the NSX Management cluster
  Validate and troubleshoot the NSX Management cluster formation

  4 Troubleshooting Infrastructure Preparation

  Describe the data plane architecture, components, and communication channels
  Explain and troubleshoot VMware ESXi transport node preparation issues
  Explain and troubleshoot NSX Edge deployment issues

  5 Troubleshooting Logical Switching

  Describe the architecture of logical switching
  List the modules and processes involved in configuring logical switching
  Explain the importance of VDS in transport nodes
  Review the architecture and workflows involved in attaching workloads to segments
  Identify and troubleshoot common logical switching issues

  6 Troubleshooting Logical Routing

  Review the architecture of logical routing
  Explain the workflows involved in the configuration of Tier-0 and Tier-1 gateways
  Explain the high availability modes and validate logical router placements
  Identify and troubleshoot common logical routing issues using both BGP and OSPF

  7 Troubleshooting Security

  Review the architecture of the Distributed Firewall
  Explain the workflows involved in configuring the Distributed Firewall
  Review the architecture of the Gateway Firewall
  Explain the workflows involved in configuring the Gateway Firewall
  Identify and troubleshoot common Distributed firewall and Gateway Firewall issues
  Review the architecture and workflows involved in configuring Distributed IDS/IPS
  Identify and troubleshoot common Distributed IDS/IPS problems.

  8 Troubleshooting the NSX Advanced Load Balancer and VPN Services

  Review the NSX Advanced Load Balancer architecture and components
  Identify and troubleshoot common NSX Advanced Load Balancer issues
  Review the IPsec and L2 VPN architecture and components
  Identify and troubleshoot common IPsec and L2 VPN issues

  9 Datapath Walkthrough

  Verify and validate the path of the packet on the NSX datapath
  Identify and perform packet captures at various points in the datapath
  Use NSX CLI and native hypervisor commands to retrieve configurations involved in the NSX datapath

  Перейти на страницу курса
• NSXTD4 — VMware NSX: Design v4.x
  • Длительность: 5 дней (40 часов)
  • Код курса: NSXTD4
  • Стоимость
  • Очный формат: 1 521 500 ₸
  • Онлайн формат: 1 499 000 ₸
  • Записаться

  Описание курса

  Course Overview

  This five-day course provides comprehensive training on considerations and practices to design a VMware NSX® environment as part of a software-defined data center strategy. This course prepares the student with the skills to lead the design of an NSX environment, including design principles, processes, and frameworks. The student gains a deeper understanding of the NSX architecture and how it can be used to create solutions to address the customer’s business needs.

  Product Alignment

  VMware NSX 4.1.0

  Who should attend

  Network and security architects and consultants who design the enterprise and data center networks and NSX environments

  Prerequisites

  Before taking this course, you must complete the following course:

  VMware NSX: Install, Configure, Manage [V4.0] (NSXICM4)
  You should also have understanding or knowledge of these technologies:

  Good understanding of TCP/IP services and protocols
  Knowledge and working experience of computer networking and security, including:
  Switching and routing technologies (L2 and L3)
  Network and application delivery services (L4 through L7)
  Firewalling (L4 through L7)
  vSphere environments
  The VMware Certified Professional – Network Virtualization certification is recommended.

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:

  Describe and apply a design framework
  Apply a design process for gathering requirements, constraints, assumptions, and risks
  Design a VMware vSphere® virtual data center to support NSX requirements
  Create a VMware NSX® Manager™ cluster design
  Create a VMware NSX® Edge™ cluster design to support traffic and service requirements in NSX
  Design logical switching and routing
  Recognize NSX security best practices
  Design logical network services
  Design a physical network to support network virtualization in a software-defined data center
  Create a design to support the NSX infrastructure across multiple sites
  Describe the factors that drive performance in NSX

  Course Outline

  Course Introduction

  Introduction and course logistics
  Course objectives

  NSX Design Concepts

  Identify design terms
  Describe framework and project methodology
  Describe the role of VMware Cloud Foundation™ in NSX design
  Identify customers’ requirements, assumptions, constraints, and risks
  Explain the conceptual design
  Explain the logical design
  Explain the physical design

  NSX Architecture and Components

  Recognize the main elements in the NSX architecture
  Describe the NSX management cluster and the management plane
  Identify the functions and components of management, control, and data planes
  Describe the NSX Manager sizing options
  Recognize the justification and implication of NSX Manager cluster design decisions
  Identify the NSX management cluster design options

  NSX Edge Design

  Explain the leading practices for edge design
  Describe the NSX Edge VM reference designs
  Describe the bare-metal NSX Edge reference designs
  Explain the leading practices for edge cluster design
  Explain the effect of stateful services placement
  Explain the growth patterns for edge clusters
  Identify design considerations when using L2 bridging services

  NSX Logical Switching Design

  Describe concepts and terminology in logical switching
  Identify segment and transport zone design considerations
  Identify virtual switch design considerations
  Identify uplink profile and transport node profile design considerations
  Identify Geneve tunneling design considerations
  Identify BUM replication mode design considerations

  NSX Logical Routing Design

  Explain the function and features of logical routing
  Describe the NSX single-tier and multitier routing architectures
  Identify guidelines when selecting a routing topology
  Describe the BGP and OSPF routing protocol configuration options
  Explain gateway high availability modes of operation and failure detection mechanisms
  Identify how multitier architectures provide control over stateful service location
  Identify EVPN requirements and design considerations
  Identify VRF Lite requirements and considerations
  Identify the typical NSX scalable architectures

  NSX Security Design

  Identify different security features available in NSX
  Describe the advantages of an NSX Distributed Firewall
  Describe the use of NSX Gateway Firewall as a perimeter firewall and as an intertenant firewall
  Determine a security policy methodology
  Recognize the NSX security best practices

  NSX Network Services

  Identify the stateful services available in different edge cluster high availability modes
  Describe failover detection mechanisms
  Compare NSX NAT solutions
  Explain how to select DHCP and DNS services
  Compare policy-based and route-based IPSec VPN
  Describe an L2 VPN topology that can be used to interconnect data centers
  Explain the design considerations for integrating VMware NSX® Advanced Load Balancer™ with NSX

  Physical Infrastructure Design

  Identify the components of a switch fabric design
  Assess Layer 2 and Layer 3 switch fabric design implications
  Review guidelines when designing top-of-rack switches
  Review options for connecting transport hosts to the switch fabric
  Describe typical designs for VMware ESXi™ compute hypervisors with two pNICs
  Describe typical designs for ESXi compute hypervisors with four or more pNICs
  Differentiate dedicated and collapsed cluster approaches to SDDC design

  NSX Multilocation Design

  Explain scale considerations in an NSX multisite design
  Describe the main components of the NSX Federation architecture
  Describe the stretched networking capability in Federation
  Describe stretched security use cases in Federation
  Compare the Federation disaster recovery designs

  NSX Optimization and DPU-Based Acceleration

  Describe Geneve Offload
  Describe the benefits of Receive Side Scaling and Geneve Rx Filters
  Explain the benefits of SSL Offload
  Describe the effect of Multi-TEP, MTU size, and NIC speed on throughput
  Explain the available enhanced datapath modes and use cases
  List the key performance factors for compute nodes and NSX Edge nodes
  Describe DPU-Based Acceleration
  Define the NSX features supported by DPUs
  Describe the hardware and networking configurations supported with DPUs

  Перейти на страницу курса
• NSXIS4 — VMware NSX for Intrinsic Security v4.x
  • Длительность: 5 дней (40 часов)
  • Код курса: NSXTIS4
  • Стоимость
  • Очный формат: По запросу
  • Онлайн формат: По запросу
  • Записаться

  Описание курса

  Course Overview

  This five-day, hands-on training course provides you with the knowledge, skills, and tools to achieve competency in configuring, operating, and troubleshooting VMware NSX® for intrinsic security. This course introduces all the security features in NSX, including Distributed Firewall and Gateway Firewall, Intrusion Detection and Prevention (IDS/IPS), NSX Application Platform, NSX Malware Prevention, VMware NSX® Intelligence™, and VMware NSX® NDR™. In addition, this course presents common configuration issues and gives a methodology to resolve them.

  This course is also available in an On Demand format. For more information, select this link: VMware NSX for Intrinsic Security [V4.x] — On Demand.

  Product Alignment

  VMware NSX 4.1.0

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:
  Define the concepts related to information security
  Explain the different types of firewalls and their use cases
  Describe the operation of intrusion detection and intrusion prevention systems
  Differentiate between Malware Prevention approaches
  Describe the VMware intrinsic security portfolio
  Use NSX segmentation to implement Zero-Trust Security
  Configure user and role management
  Configure and troubleshoot Distributed Firewall, Identity Firewall, and time-based policies
  Configure and troubleshoot Gateway Security
  Use VMware Aria Operations™ for Logs and VMware Aria Operations™ for Networks to operate NSX firewalls
  Explain the security best practices related to grouping, tagging, and rule configuration
  Describe north-south and east-west service insertion
  Describe endpoint protection
  Configure and troubleshoot IDS/IPS
  Deploy NSX Application Platform
  Configure and troubleshoot NSX Malware Prevention
  Describe the capabilities of NSX Intelligence and NSX NDR

  Course Content

  Course Introduction
  Security Basics
  VMware Intrinsic Security
  Implementing Zero-Trust Security
  User and Role Management
  Distributed Firewall
  Gateway Security
  Operating Internal Firewalls
  Network Introspection
  Endpoint Protection
  Intrusion Detection and Prevention
  NSX Application Platform
  NSX Malware Prevention
  NSX Intelligence and NSX NDR

  Who should attend

  Experienced security administrators

  Prerequisites

  You should also have the following understanding or knowledge:
  Good understanding of TCP/IP services and protocols
  Knowledge and working experience of network security, including:
  L2 through L7 firewalling
  Intrusion detection and prevention systems
  Malware prevention systems
  Knowledge of and working experience with VMware vSphere® environments
  The VMware Certified Technical Associate — Network Virtualization is recommended.

  Course Outline

  Course Introduction

  Introduction and course logistics
  Course objectives

  Security Basics

  Define the concepts related to information security
  Explain the different types of firewalls and their use cases
  Describe the operation of IDS/IPS
  Differentiate between Malware Prevention approaches

  VMware Intrinsic Security

  Define the VMware intrinsic security strategy
  Describe the VMware intrinsic security portfolio
  Explain how NSX aligns with the intrinsic security strategy

  Implementing Zero-Trust Security

  Define Zero-Trust Security
  Describe the five pillars of a Zero-Trust architecture
  Define NSX segmentation and its use cases
  Describe the steps needed to enforce Zero-Trust with NSX segmentation

  User and Role Management

  Integrate NSX and VMware Identity Manager™
  Integrate NSX and LDAP
  Describe the native users and roles in NSX
  Create and assign custom user roles
  Explain object-based RBAC in a multitenancy environment

  Distributed Firewall

  Configure Distributed Firewall rules and policies
  Describe the NSX Distributed Firewall architecture
  Troubleshoot common problems related to NSX Distributed Firewall
  Configure time-based policies
  Configure Identity Firewall rules
  Configure the distributed firewall to block malicious IPs
  Gateway Security

  Configure Gateway Firewall rules and policies
  Describe the architecture of the Gateway Firewall
  Identify and troubleshoot common Gateway Firewall issues
  Configure TLS Inspection to decrypt traffic for both internal and external services
  Configure URL filtering and identify common configuration issue

  Operating Internal Firewalls

  Use VMware Aria Operations for Logs and VMware Aria Operations for Networks to operate NSX firewalls
  Explain security best practices related to grouping, tagging, and rule configuration

  Network Introspection

  Explain network introspection
  Describe the architecture and workflows of north-south and east-west service insertion
  Troubleshoot north-south and east-west service insertion

  Endpoint Protection

  Explain endpoint protection
  Describe the architecture and workflows of endpoint protection
  Troubleshoot endpoint protection

  Intrusion Detection and Prevention

  Describe the MITRE ATT&CK framework
  Explain the different phases of a cyber attack
  Describe how NSX security solutions can be used to protect against cyber attacks
  Configure and troubleshoot Distributed IDS/IPS
  Configure and troubleshoot North-South IDS/IPS

  NSX Application Platform

  Describe NSX Application Platform and its use cases
  Identify the topologies supported for the deployment of NSX Application Platform
  Deploy NSX Application Platform
  Explain the NSX Application Platform architecture and services
  Validate the NSX Application Platform deployment and troubleshoot common issues

  NSX Malware Prevention

  Identify use cases for NSX Malware Prevention
  Identify the components in the NSX Malware Prevention architecture
  Describe the NSX Malware Prevention packet flows for known and unknown files
  Configure NSX Malware Prevention for east-west and north-south traffic

  NSX Intelligence and NSX NDR

  Describe NSX Intelligence and its use cases
  Explain NSX Intelligence visualization, recommendation, and network traffic analysis capabilities
  Describe NSX NDR and its use cases
  Explain the architecture of NSX NDR in NSX
  Describe the visualization capabilities of NSX NDR

  Перейти на страницу курса
• VRAOE13 — VMware Aria Automation: Orchestration and Extensibility V8.13
  • Длительность: 5 дней (40 часов)
  • Код курса: VRAOE13
  • Стоимость
  • Очный формат: По запросу
  • Онлайн формат: По запросу
  • Записаться

  Описание курса

  Course Overview

  During this five-day course, you focus on using VMware Aria Automation Orchestrator™ to extend the functionality of VMware Aria Automation™. You learn how to provide XaaS (Anything as a Service) and implement machine lifecycle extensibility using the VMware Aria Automation Event Broker. You also learn how to create VMware Aria Automation Orchestrator workflows and VMware Aria Automation ABX actions. You learn about various features, including basic scripting implementation along with logic processing to implement a variety of functions to use in your environment. This course teaches implementing debugging, loops, conditions, and user interactions in VMware Aria Automation Orchestrator.

  The course introduces the VMware Aria Automation Orchestrator HTML 5 interface, along with API calls and REST functions, to give you the groundwork to implement a variety of plug-ins and scripts. This course is designed to give you the tools to craft custom solutions in the product.

  Product Alignment

  VMware vSphere® 8.0
  VMware Aria Automation 8.13
  VMware Aria Automation Orchestrator 8.13
  VMware Aria Suite Lifecycle™ 8.12

  Who should attend

  Experienced VMware administrators, automation and orchestration specialists, system integrators, private cloud administrators, and public cloud administrators

  Prerequisites

  Before taking this course, you should have completed the following course:
  VMware Aria Automation: Install, Configure, Manage [V8.10] (VAAICM810)
  You should also have the following understanding or knowledge:
  Knowledge of VMware vSphere
  Working knowledge of scripting or programming using JavaScript, Windows PowerShell, Perl, Java, Python, or similar languages. All code is provided during class.

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:
  Describe the features, benefits, components, and integration of VMware Aria Automation Orchestrator and VMware Aria Automation
  Describe the role of VMware Aria Automation Orchestrator workflows and content elements in automation
  Use the VMware Aria Automation Orchestrator client to access and navigate the VMware Aria Automation Orchestrator platform, and to import and run VMware Aria Automation Orchestrator library workflows
  Design, develop, and run custom reusable VMware Aria Automation Orchestrator workflows
  Use VMware APIs in the VMware Aria Automation Orchestrator workflow
  Integrate VMware Aria Automation with VMware Aria Automation Orchestrator instances to extend infrastructure as a service (IaaS) system life-cycle processes and to enhance and deliver custom IT services
  Use anything as a service (XaaS) to extend VMware Aria Automation to other enterprise systems
  Use the VMware Aria Automation Event Broker service to trigger specific VMware Aria Automation Orchestrator workflows

  Outline:

  1 Course Introduction

  Introductions and course logistics
  Course objectives

  2 Overview of VMware Aria Automation and VMware Aria Automation Orchestrator

  Define the purpose of VMware Aria Automation
  Outline the purpose of VMware Aria Automation Orchestrator
  Describe the main components of VMware Aria Automation
  Describe the main components of VMware Aria Automation Orchestrator

  3 Using Schema Elements

  Describe a scriptable task
  Run a Polyglot script from a VMware Aria Automation Orchestrator workflow
  Run JavaScript from a VMware Aria Automation Orchestrator workflow
  Run a VMware Aria Automation Orchestrator workflow from a VMware Aria Automation Orchestrator workflow
  Run an action from a VMware Aria Automation Orchestrator workflow
  Use VMware Aria Automation Orchestrator workflows both synchronously and asynchronously

  4 Working with Variables

  Define inputs, outputs, and variables in VMware Aria Automation Orchestrator workflows
  Bind variables in VMware Aria Automation Orchestrator workflows
  Explain the purpose of binding in VMware Aria Automation Orchestrator workflows
  Wrap VMware Aria Automation Orchestrator workflows
  Using APIs and the API Explorer
  Create actions in VMware Aria Automation Orchestrator
  Use VMware Aria Automation Orchestrator input forms
  Handle user interactions in VMware Aria Automation Orchestrator

  5 Handling Exceptions, Logging, and Debugging

  Identify the function of exception handling
  Handle exceptions in VMware Aria Automation Orchestrator workflows
  Use logs in VMware Aria Automation Orchestrator workflows
  Debug VMware Aria Automation Orchestrator workflows
  Monitor variable values

  6 Branching and Looping

  Use decision schema element for branching in VMware Aria Automation Orchestrator workflows
  Use switch schema element for branching in VMware Aria Automation Orchestrator workflows
  Use loops in VMware Aria Automation Orchestrator workflows

  7 Working with Assets

  Create and use configuration elements in VMware Aria Automation Orchestrator
  Use resources in VMware Aria Automation Orchestrator
  Create and use packages in VMware Aria Automation Orchestrator

  8 Working with Plug-Ins

  Explain the functionality of VMware Aria Automation Orchestrator plug-ins
  Download and install plug-Ins
  Use the SSH plug-In in VMware Aria Automation Orchestrator
  Use the REST plug-in in VMware Aria Automation Orchestrator
  Use the VMware Aria Automation plug-in in VMware Aria Automation Orchestrator
  Use the PowerShell plug-in in VMware Aria Automation Orchestrator
  Use dynamic types in VMware Aria Automation Orchestrator

  9 Working with Versioning and Git

  Manage versioning in VMware Aria Automation Orchestrator
  Use Git in VMware Aria Automation Orchestrator

  10 Working with Time-Related Schema Elements

  Use scheduling in VMware Aria Automation Orchestrator
  Use sleeping in VMware Aria Automation Orchestrator
  Use waiting in VMware Aria Automation Orchestrator

  11 Introduction to Extensibility

  Introduction to VMware Aria Automation extensibility
  Explain the Event Broker Service
  Explain life cycle integration

  12 Using the Event Broker

  Explain the functionality of the Event Broker Service
  Overview of VMware Aria Automation Event Broker
  Create VMware Aria Automation subscriptions
  Data exchange between VMware Aria Automation and VMware Aria Automation Orchestrator

  13 Using ABX Actions

  Overview of Action Based Extensibility (ABX)
  Describe Function as a Service (FaaS)
  Differentiate between VMware Aria Automation Orchestrator and ABX
  Create an ABX action that is called by a VMware Aria Automation subscription

  14 Working with Services, Custom Resources, and Resource Actions

  Describe the service broker service
  Use VMware Aria Automation Orchestrator as a content source in VMware Aria Automation
  Create custom resources in VMware Aria Automation
  Create resource actions in VMware Aria Automation

  15 Capturing the vSphere Client Code

  Use vSphere Client code capture to capture code in VMware Aria Automation Orchestrator workflow, JavaScript, PowerCLI or other languages
  Use the captured code in VMware Aria Automation Orchestrator workflows or actions

  Перейти на страницу курса
• VAONICM68 — VMware Aria Operations for Networks: Install, Configure, Manage V6.8
  • Длительность: 2 дня (16 часов)
  • Код курса: VAONICM68
  • Стоимость
  • Очный формат: По запросу
  • Онлайн формат: По запросу
  • Записаться

  Описание курса

  Course Overview

  This two-day, hands-on course gives you the skills to deploy and use VMware Aria Operations™ for Networks to ensure an optimized, highly available, and secure infrastructure for your applications. You will learn the features, components, architecture, and benefits of VMware Aria Operations for Networks and how to use it to simplify daily operation and troubleshooting tasks.

  Who should attend

  Network professionals and who design, build, operate, manage, and troubleshoot software-defined networking and security, and application owners who need visibility across multi-cloud environments.

  Prerequisites

  Students taking this course should have general networking concepts including TCP/IP service and protocols, security knowledge and familiar with NSX architecture.

  Before taking this course, students are recommended to take the following courses or have equivalent knowledge and experience:

  VMware NSX-T Data Center: Install, Configure, Manage

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:
  Explain the features and architecture of VMware Aria Operations for Networks
  Describe the VMware Aria Operations for Networks installation processes and requirements
  Navigate the VMware Aria Operations for Networks GUI
  Recognize major use cases for VMware Aria Operations for Networks and their benefits
  Deploy VMware Aria Operations for Networks
  Use VMware Aria Operations for Networks to monitor, operate, analyze, and troubleshoot the infrastructure supporting your applications

  Outline:

  1 Course Introduction

  Introductions and course logistics
  Course objectives

  2 Introduction to VMware Aria Operations for Networks

  Identify the use cases for VMware Aria Operations for Networks
  Access the VMware Aria Operations for Networks Home page
  View VMware Aria Operations for Networks entity data
  Perform searches for specific entity data
  Create entity search queries
  Find and use event data

  3 VMware Aria Operations for Networks Architecture and Components

  Identify the components of VMware Aria Operations for Networks
  Describe the function of each component and how the components interact
  Check the health of VMware Aria Operations for Networks components

  4 VMware Aria Operations for Networks Installation

  Deploy VMware Aria Operations for Networks components
  Configure the pairing relationship between the platform VM and the collector VM
  Troubleshoot platform VM and collector VM configuration problems
  Explain how data sources export flow information
  Add VMware vCenter Server® to VMware Aria Operations for Networks
  Add a VMware NSX to VMware Aria Operations for Networks
  Configure IPFIX
  Distinguish between the mechanisms used to scale VMware Aria Operations for Networks
  Select the appropriate scaling mechanism for your environment
  Describe how clusters are expanded
  Integrate VMware Aria Operations with VMware Aria Operations for Networks
  Import a VMware Aria Operations for Networks instance into VMware Aria Suite Lifecycle

  5 VMware Aria Operations for Networks Use Cases

  Explain use cases for VMware Aria Operations for Networks
  Create VMware Aria Operations for Networks applications
  Perform application discovery
  Plan and optimize micro-segmentation and security for applications
  Explain the use of flow analytics
  Use flow information from physical devices in security planning
  Generate virtual machine path topologies between entities using flows
  Extract useful information from path topologies
  Validate NSX deployments
  Monitor and troubleshoot NSX events

  6 Operations and Troubleshooting Common Issues

  Perform VMware Aria Operations for Networks operations by using VMware vSphere® tags
  Use the flow analytics dashboards to perform flow analysis
  Set and configure Intents to identify aberrations in the behaviour of entities
  Use VMware Aria Operations for Networks tools to troubleshoot common problems

  Перейти на страницу курса
• VASLICM810 — VMware Aria Suite Lifecycle: Install, Configure, Manage v8.10
  • Длительность: 2 дня (16 часов)
  • Код курса: VASLICM810
  • Стоимость
  • Очный формат: По запросу
  • Онлайн формат: По запросу
  • Записаться

  Описание курса

  Course Overview

  This two-day, hands-on training course focuses on installing, configuring, and managing VMware Aria Suite Lifecycle™, which manages products such as VMware Aria Operations™, VMware Aria Operations™ for Logs, and VMware Aria Automation™. This course prepares you to perform Day 0 to Day 2 operations for your environment using VMware Aria Suite Lifecycle.

  Who should attend

  Experienced system administrators and system engineers

  Prerequisites

  You should also have the following understanding or knowledge:

  Knowledge and working experience of VMware vSphere™ environments
  Good understanding of one or more VMware Aria Suite products

  Course Objectives

  By the end of the course, you should be able to meet the following objectives:

  List the use cases for VMware Aria Suite Lifecycle
  Deploy and configure VMware Aria Suite Lifecycle
  Manage certificates in VMware Aria Suite Lifecycle environments
  Create, manage, and scale VMware Aria Suite Lifecycle environments
  Add VMware Aria Suite products to VMware Aria Suite Lifecycle
  Manage VMware Aria Suite products with VMware Aria Suite Lifecycle
  Use VMware Aria Suite Lifecycle to perform content life cycle management
  Migrate a legacy VMware Aria Suite Lifecycle instance
  Explain the VMware Aria Suite Lifecycle component settings
  Troubleshoot day-to-day operations of VMware Aria Suite Lifecycle

  Course Outline

  Course Introduction

  Introductions and course logistics
  Course objectives

  Introduction to VMware Aria Suite Lifecycle

  Describe the use cases for VMware Aria Suite Lifecycle
  List the features of VMware Aria Suite Lifecycle
  List system requirements for VMware Aria Suite Lifecycle
  Use Easy Installer to deploy VMware Aria Suite Lifecycle

  VMware Aria Suite Lifecycle Configuration

  Create Certificate Signing Requests (CSRs) for VMware Aria Suite product instances
  Configure VMware Aria Suite Lifecycle settings
  Add certificates to VMware Aria Suite product instances
  Add VMware Aria Suite Lifecycle environments
  Add VMware Aria Suite product binaries

  Adding VMware Aria Suite Products

  Deploy a new VMware Aria Suite product
  Manage a VMware Aria Suite product using VMware Aria Suite Lifecycle
  Add an existing VMware Aria Suite product to an environment

  VMware Aria Suite Lifecycle Day 2 Operations

  Perform ongoing management tasks
  Monitor the health of the environment
  Use content from the marketplace
  Use VMware Aria Suite Lifecycle to perform content life cycle management

  VMware Aria Suite Lifecyle Migration

  Prepare a legacy VMware Aria Suite Lifecycle instance for migration
  Migrate VMware Aria Suite Lifecycle using Easy Installer

  Troubleshooting VMware Aria Suite Lifecycle

  Identify the VMware Aria Suite Lifecycle component settings
  Describe the procedure to generate and download the log bundle
  Use Linux commands to assist with troubleshooting VMware Aria Suite Lifecycle
  Recognize entries in commonly accessed VMware Aria Suite Lifecycle log files

  Перейти на страницу курса

Безопасность по стандартам ISO

• ИБ01 — Система управления информационной безопасностью ISO 27001 и управление рисками ISO 27005
  • Длительность: 5 дней (40 часов)
  • Код курса: ИБ01
  • Стоимость
  • Очный формат: 392 000 ₸
  • Онлайн формат: Не проводится (только очный формат)
  • Записаться

  Описание курса

  Аннотация

  Основными задачами курса являются: ознакомление слушателей с современными взглядами и подходами к обеспечению информационной безопасности (ИБ), понятию и управлению рисками ИБ, раскрытие значения ИБ для успешного осуществления деятельности предприятия, пояснение основных этапов разработки и внедрения системы управления ИБ и рисками ИБ.
  Данный курс адаптирован к действующим международным версиям стандартов ИСО/МЭК 27001:2022 и ИСО/МЭК 27005:2018.
  Эти стандарты являются обобщением мирового опыта в организации управления информационной безопасностью и определяет общую организацию, направления планирования, использование оценки риска, оценки эффективности, контроля улучшений и т.д. в контексте информационной безопасности.

  Аудитория

  Курс предназначен для руководителей проектов по внедрению СУИБ, руководителей структурных подразделений организаций, руководителей и специалистов ИТ-подразделений, отвечающих за обеспечение безопасности и/или техническую поддержку в области ИТ, сотрудников подразделений информационной безопасности и служб охраны, представителей аналитических служб, риск-менеджеров и сотрудников служб внутреннего аудита.

  Предварительная подготовка

  Начальный курс «Управление информационной безопасностью. Организация, подходы, принципы».
  Опыт работы в подразделениях информационных технологий или информационной безопасности.

  Форма проведения

  Занятия курса проводятся в форме лекций-семинаров. При разборе практических примеров используются приемы тренинга. Для практических занятий отводится 80% учебного времени.
  Контроль усвоения слушателями материала курса проводится с помощью финального тестирования.

  Результаты курса

  По окончании курса слушатели смогут:
  Сформировать план разработки и внедрения СУИБ у себя на предприятии
  Определить механизмы и подходы к управлению актуальных рисков ИБ
  Внедрить у себя в организации (при необходимости скорректировать имеющийся) процесс управления рисками ИБ
  Обоснованно подходить к выбору механизмов контроля требуемого уровня безопасности
  Оценить качество выполнения работ внутренними и внешними аудиторами ИБ.
  Ориентироваться в проблемах информационных рисков, в современных технологиях управления рисками
  Выявлять актуальные угрозы, имеющиеся уязвимости и определять приоритетные направления деятельности по нейтрализации рисков у себя в компании

  Программа курса

  1. Информация, информационная безопасность и защита информации

  Определение ИБ, виды информации, соотношение понятий ИБ и ЗИ

  2. Объекты защиты и угрозы

  Виды классификаций активов, угроз, уязвимостей

  3. Основные термины и определения ИБ

  Риски ИБ и стратегии их обработки
  Понятие, подходы и стратегии управления рисками. Факторы, определяющие риск

  4. Комплексность и системность при управлении ИБ

  Применение принципов комплексности и системности на практике.

  5. Процессный подход в управлении ИБ

  «Семейство» стандартов ИСО по системам управления. Понятие процессного подхода. История его использования и тенденции.

  6. Назначение стандартов ИСО 27001 и ИСО 27002

  Механизм взаимодействия и применения стандартов. Их структура. Термины и определения.

  7. Область действия СУИБ и Политика ИБ

  Определение границ СУИБ. Концепция и политика ИБ, методы их формирования.

  8. Процесс управления рисками ИБ. Основные этапы, их разработка и реализация.

  Идентификация рисков ИБ, их оценка, анализ, оценивание и обработка.

  9. Инвентаризация активов

  Инвентаризация активов, их оценка и ранжирование. Факторы, влияющие на ценность активов

  10. Понятие процесса управления рисками управления ИБ. Основные его стадии.

  Понятие информационных рисков, остаточного и приемлемого рисков. Факторы, влияющие на изменение рисков. Основы управления информационными рисками. Понятие количественной и качественной оценки рисков, существующие программные реализации различных методов оценки рисков.

  11. Процесс управления рисками ИБ. Основные этапы, их разработка и реализация.

  Идентификация рисков ИБ, их оценка, анализ, оценивание и обработка.

  12. Инвентаризация активов

  Инвентаризация активов, их оценка и ранжирование. Факторы, влияющие на ценность активов

  13. Понятие процесса управления рисками управления ИБ. Основные его стадии.

  Понятие информационных рисков, остаточного и приемлемого рисков. Факторы, влияющие на изменение рисков. Основы управления информационными рисками. Понятие количественной и качественной оценки рисков, существующие программные реализации различных методов оценки рисков.

  14. Выбор и обоснование средств обработки рисков

  Выбор стратегий и средств управления рисками. Рекомендации Стандарта, документ «Положение о применимости». Остаточные риски.

  15. Значение рисков в современных системах информационной безопасности

  Принцип комплексности и системности в контексте обеспечения ИБ, его обоснование и отражение в ведущих международных стандартах по информационной безопасности. Организационные, правовые и программно-технические механизмы безопасности, их согласованное применение и критерии выбора.

  16. Обязательные процессы управления ИБ

  Основы построения СУИБ. Требования Стандарта.

  17. Завершение внедрения СУИБ

  Документация СУИБ. Матрица применимости. Записи СУИБ. Механизмы анализа и пересмотра СУИБ.

  18. Жизненный цикл PDCA

  Цикл Деминга-Шухарта в применении к СУИБ

  19. Сертификация СУИБ

  Этапы сертификационного процесса, сроки и ориентировочный бюджет.

  20. Аудит информационной безопасности

  Планирование аудита. Подготовка аудитора. Документы. Сбор свидетельств. Техника аудита. Ведение записей. Формулирование несоответствий.

  21. Экзамен

  Оценка уровня усвоения слушателями материалов курса.

  Перейти на страницу курса
• ИБ03 — Управление рисками информационной безопасности (ISO 27005)
  • Длительность: 5 дней (40 часов)
  • Код курса: ИБ03
  • Стоимость
  • Очный формат: 392 000 ₸
  • Онлайн формат: Не проводится (только очный формат)
  • Записаться

  Описание курса

  Аннотация

  Основными задачами курса являются: ознакомление слушателей с современными взглядами и подходами к обеспечению информационной безопасности (ИБ), раскрытие значения рисков для успешного обеспечения информационной безопасности предприятия, пояснение основных этапов разработки и внедрения системы управления рисками ИБ, ознакомление с основными положениями ведущих мировых стандартов по ИБ.

  Аудитория

  Курс предназначен для руководителей структурных подразделений организаций, руководителей и специалистов ИТ-подразделений, отвечающих за обеспечение безопасности и/или техническую поддержку в области ИТ, сотрудников подразделений информационной безопасности и служб охраны, представителей аналитических служб, риск-менеджеров и сотрудников служб внутреннего аудита.

  Предварительная подготовка

  Курс рассчитан на слушателей, имеющих практический опыт, как в вопросах комплексных систем ИБ, так и специализирующихся в какой-либо отдельной области обеспечения ИБ.

  Знание слушателями основ современных информационных технологий желательно, но не обязательно.

  Обучение по настоящему курсу рекомендуется проходить после курсов «Управление информационной безопасностью. Организация, подходы, принципы» или «Система Управления Информационной безопасностью. ИСО/МЭК 27001».

  Форма проведения

  Занятия курса проводятся в форме лекций-семинаров. При разборе практических примеров используются приемы тренинга. Для практических занятий отводится 50% учебного времени.

  Результаты курса

  По окончанию курса слушатели смогут:

  Ориентироваться:

  в проблемах информационных рисков

  в современных технологиях управления рисками

  Выявлять актуальные угрозы, имеющиеся уязвимости и определять приоритетные направления деятельности по нейтрализации рисков у себя в компании

  Обоснованно подходить к выбору необходимых средств защиты информации

  Дополнительно
  Каждый слушатель получает на руки презентации всех частей курса в печатном виде.

  В случае успешного завершения обучения слушателям выдаются фирменные сертификаты.

  Программа курса

  1. Введение в предмет «Управление рисками Информационной безопасности»

  Основные информационные угрозы и атаки, уязвимости систем безопасности и условия для их возникновения. Термины и определения.

  2. Основные механизмы и средства защиты ресурсов информационных систем

  Идентификация и аутентификация, разграничение доступа, регистрация и аудит, контроль целостности, криптографические механизмы обеспечения конфиденциальности, целостности и аутентичности информации, контроль содержимого, обнаружение и противодействие атакам, анализ защищенности и др.

  3. Значение рисков в современных системах Информационной безопасности

  Принцип комплексности и системности в контексте обеспечения ИБ, его обоснование и отражение в ведущих международных стандартах по информационной безопасности. Организационные, правовые и программно-технические механизмы безопасности, их согласованное применение и критерии выбора.

  4. Введение в процесс управления рисками ИБ

  Понятие информационных рисков, остаточного и приемлемого рисков. Факторы, влияющие на изменение рисков. Основы управления информационными рисками. Понятие количественной и качественной оценки рисков, существующие программные реализации различных методов оценки рисков.

  Понятие процесса управления рисками управления ИБ. Основные его стадии.

  5. Определение уровня рисков ИБ

  Анализ и оценка рисков. Идентификация и ранжирование активов, угроз, уязвимостей, возможного ущерба. Практическое вычисление уровня рисков.

  6. Обработка рисков ИБ

  Выбор стратегии управления рисками ИБ. Обоснование необходимых мер безопасности.

  7. Обмен информацией о рисках информационной безопасности

  Процедуры по обмену информацией о рисках между должностными лицами и заинтересованными сторонами.

  8. Мониторинг и переоценка рисков ИБ

  Построение системы контроля рисков, влияющих на них факторов и критериев их оценки.

  Перейти на страницу курса
• ИБ04 — Аудит информационной безопасности (ISO 27001)
  • Длительность: 5 дней (40 часов)
  • Код курса: ИБ04
  • Стоимость
  • Очный формат: 392 000 ₸
  • Онлайн формат: Не проводится (только очный формат)
  • Записаться

  Описание курса

  Аннотация

  Аудит – это ключевой момент любой Системы Менеджмента, на котором лежит ответственность за преодоление любых препятствий на всех этапах жизненного цикла Системы Менеджмента.

  Настоящий курс является первым шагом на пути практического изучения деятельности аудитора информационной безопасности по стандарту ИСО/МЭК 27001.

  Стандарт ИСО/МЭК 27001 является обобщением мирового опыта в организации управления информационной безопасностью и определяет общую организацию, направления планирования, использование оценки риска, оценки эффективности, контроля улучшений и т.д. в контексте информационной безопасности.

  Аудитория

  Курс предназначен для руководителей структурных подразделений организаций, руководителей и специалистов ИТ-подразделений, отвечающих за обеспечение безопасности и/или техническую поддержку в области ИТ, сотрудников подразделений информационной безопасности и служб охраны, представителей аналитических служб, риск-менеджеров и сотрудников служб внутреннего аудита.

  Потенциальные кандидаты:

  Те, кто собирается внедрять СУИБ в соответствии с требованиями ИСО/МЭК 27001;

  Консультанты по разработке и внедрению СУИБ;

  Профессионалы в области IT-технологий и ISO 9001

  Предварительная подготовка

  Опыт работы в подразделениях информационных технологий или информационной безопасности.

  Курсы «Управление информационной безопасностью. Организация, подходы, принципы» и «Система Управления Информационной Безопасностью. ИСО 27001»

  Форма проведения

  Обучение предусматривает проведение теоретических занятий, практическую работу в группах, а также ролевые игры. Основные занятия курса проводятся в форме лекций-семинаров. При разборе практических примеров используются приемы тренинга. Для практических занятий отводится не менее 50% учебного времени.

  Контроль усвоения слушателями материала курса проводится с помощью финального тестирования.

  Результаты курса

  По окончании настоящего курса слушатели смогут:

  Сформировать план разработки и внедрения у себя на предприятии системы контроля эффективности информационной безопасности

  Определить механизмы и подходы к проведению оценки соответствия применимым требованиям ИБ

  Оценить качество выполнения работ внутренними и внешними аудиторами ИБ.

  Программа курса

  Программа курса включает в себя материалы из области разработки, внедрения и проведения аудита СУИБ, рассматриваются проблемы и сложности, часто встречающихся при работе по этим направлениям.

  Основными разделами курса являются:

  Информационная безопасность. Подходы, принципы, организация.

  ИСО/МЭК27001 и ИСО/МЭК 27002 (17799)

  Управление рисками информационной безопасности

  Международный стандарт по проведению аудита систем управления ИСО 19011

  Место аудита безопасности в процессах СУИБ

  Проведение аудита по стандарту ИСО/МЭК 27001

  Техника аудита по стандарту ИСО/МЭК 27001

  Разработка плана

  Процессы аудита

  Управление командой аудиторов

  Техника интервьюирования

  Отчётность аудитора. Структура, формирование.

  Перейти на страницу курса
• ИБ05 — Система управления противодействием коррупции (ISO 37001)
  • Длительность: 5 дней (40 часов)
  • Код курса: ИБ05
  • Стоимость
  • Очный формат: 392 000 ₸
  • Онлайн формат: Не проводится (только очный формат)
  • Записаться

  Описание курса

  Обучение проходит только в очном формате,
  так как в курсе много практических заданий
  на общее взаимодействие между слушателями в группе.

  Аннотация

  В 2016 году Международная Организация по Стандартизации ИСО выпускает новый стандарт из «семейства систем управления» — ИСО 37001 «Система управления антикоррупционными мероприятиями».

  Коррупция значительно замедляет общее развитие бизнеса во многих странах и секторах экономики. Систематическое взяточничество снижает темпы экономического роста и выступает препятствием для инвестиционных потоков. Оно стимулирует рост бедности и социального неравенства. И, что самое главное, коррупцию очень трудно искоренить.

  Стандарт ИСО 37001 предназначен для упрощения решения этой серьезной задачи путем использования международного опыта в области антикоррупционных инициатив. Стандартописывает «Систему Управления Противодействием Коррупции» (СУПК), определяет общую организацию, направления планирования, использование оценки рисков, оценки эффективности, контроля улучшений и т.д. в контексте борьбы со взяточничеством.Он применим для любых организаций независимо от их размера, формы собственности и области деятельности.

  Настоящий курс предназначен для представления концепции антикоррупционных мероприятий, выявления преимуществ использования СУПК, пояснения ключевых требования стандарта ИСО 37001 и возможностей его использования в РК, освещения основных этапов разработки, внедрения и сопровождения СУПК.

  Аудитория

  Курс предназначен для лиц, которые отвечают за управление антикоррупционными мероприятиями, соблюдении в компании норм корпоративной этики, корпоративное управление, риски и обеспечение соответствие, системы управления, человеческие ресурсы, закуп, а также лиц, кто управляет бизнес-партнерами или выбирает их, особенно при работе в условиях высоких рисков взяточничества.

  В число рекомендуемых должностей входят: руководители высшего и среднего звена, HR-менеджеры, юристы, риск-менеджеры и менеджеры по обеспечению соответствия, менеджеры по закупу, группы расследования внутренних нарушений, внутренние аудиторы, а также иные, которым требуется повысить уровень своей компетенции в области антикоррупционных мероприятий.

  Предварительная подготовка

  Фиксированных требований к предварительной подготовке слушателей нет. Однако приветствуется опыт управленческой деятельности, работы с системами управления ИСО, в подразделениях контроля, аудита и/или риск-менеджмента.

  Форма проведения

  Занятия курса проводятся в аудиторной форме путем сочетания лекций, практических занятий в группах и живого обсуждения. Для практических занятий не менее 60% учебного времени.

  Контроль усвоения слушателями материала курса проводится с помощью ряда промежуточных и финального тестирований.

  Результаты курса

  По окончанию настоящего курса слушатели смогут:

  оценить текущие риски взяточничества в своей организации

  помочь бизнесу осознать ключевые понятия и выгоды применения СУПК

  разработать и реализовать в своей организации проект по внедрению СУПК с использованием цикла PDCA

  определить и реализовать процессы поддержания функционирования и непрерывного улучшения СУПК

  Дополнительно

  Каждый слушатель получает на руки презентации всего курса в печатном виде.

  В случае успешного завершения обучения слушателям выдаются фирменные сертификаты.

  Программа курса

  Часть 1. Введение управление противодействием коррупции

  «происхождение» стандарта ИСО 37001

  История и условия возникновения Стандарта. Понятие коррупции, ее виды и проблемы борьбы.

  объекты защиты и угрозы

  Защищаемые активы, угроз, уязвимостей

  риски АК и стратегии их обработки

  Понятие, подходы и стратегии управления рисками. Факторы, определяющие риск

  комплексность и системность при управлении АК

  Применение принципов комплексности и системности на практике.

  процессный подход в управлении СУПК

  «Семейство» стандартов ИСО по системам управления. Понятие процессного подхода. История его использования и тенденции. Цикл PDCA

  использование цикла PDCA в Стандарте

  Соответствие разделов Стандарта циклу PDCA. Его структура и возможность интеграции с иными стандартами «семейства систем управления» ИСО

  Часть 2. Разработка и внедрение Системы Управления Противодействием Коррупции

  Определение контекста организации

  Определение границ СУПК. Область действия, понимание потребностей заинтересованных сторон, оценка антикоррупционных рисков. Учет антикоррупционного законодательства РК.

  Лидерство

  Антикоррупционная политика. Организационная структура и распределение ролей СУПК.

  Планирование и поддержка

  Выбор стратегий и обработка антикоррупционных рисков. Выбор средств управления АК. Необходимые ресурсы, работа с персоналом, коммуникации.

  Завершение внедрения СУПК

  Документация СУПК. Критерии оценки средств управления АК.

  Часть 3. Сопровождение и улучшение СУПК

  Поддержание функционирования СУПК

  Обострение проблем. Обработка событий и инцидентов СУПК (случаев взяточничества, создания условий для них). Финансовые и нефинансовые средства управления.

  Оценка исполнения и улучшение СУПК

  Аудит, анализ со стороны руководства. Мониторинг, измерения, анализ и оценивание. Формулирование несоответствий. Коррекция и корректирующие действия.

  Сертификация СУПК

  Выгоды сертификации, ее основные этапы и длительность. Участники процесса сертификации.

  «Экзамен»

  Оценка уровня усвоения слушателями материалов курса.

  Перейти на страницу курса
• ИБ06 — Система управления рисками (ISO 31000)
  • Длительность: 5 дней (40 часов)
  • Код курса: ИБ06
  • Стоимость
  • Очный формат: 392 000 ₸
  • Онлайн формат: Не проводится (только очный формат)
  • Записаться

  Описание курса

  Обучение проходит только в очном формате,
  так как в курсе много практических заданий
  на общее взаимодействие между слушателями в группе.

  Аннотация

  Настоящий учебный курс имеет целью ознакомление слушателей с современным принятым в ИСО (Международная организация по сертификации) подходом к управлению рисками, раскрытие значения рисков для успешного функционирования инфраструктуры предприятия, пояснение основных этапов разработки и внедрения системы управления рисками, ознакомление с возможностями автоматизации процесса управления рисками.

  Данный Курс разработан на основе международного стандарта ИСО 31000 «Управление рисками. Принципы и руководящие указания».

  Аудитория

  Курс предназначен для руководителей структурных подразделений организаций, руководителей и специалистов, отвечающих за обеспечение безопасности и/или техническую поддержку, сотрудников подразделений информационной безопасности и служб охраны, представителей аналитических служб, риск-менеджеров и сотрудников служб внутреннего аудита.

  Предварительная подготовка

  Курс рассчитан на слушателей, имеющих практический опыт, например,

  в вопросах поддержки и сопровождения комплексных инфраструктурных систем,

  в отдельных специализированных областях обеспечения безопасности,

  стратегического планирования,

  руководства организациями и отдельными структурными подразделениями

  Форма проведения

  Занятия курса проводятся в форме лекций-семинаров. При разборе практических примеров используются приемы тренинга. Для практических занятий отводится 50% учебного времени.

  Результаты курса

  По окончании настоящего курса слушатели смогут:
  Ориентироваться:

  в вопросах идентификации, анализа рисков и оценивания рисков

  в современных технологиях обработки рисками

  в вопросах разработки своих методик для оценки рисков в различных областях

  Выявлять актуальные угрозы, имеющиеся уязвимости и определять приоритетные направления деятельности по нейтрализации рисков у себя в компании

  Обоснованно подходить к выбору необходимых средств нейтрализации рисков
  Дополнительно
  Каждый слушатель получает на руки презентации всех частей курса в печатном виде.

  В случае успешного завершения обучения слушателям выдаются фирменные сертификаты.

  Программа курса

  1. Введение в предмет «Управление рисками»

  Понятия угрозы, уязвимости, объекта защиты и воздействия на бизнес, средств нейтрализации рисков, вероятности риска и сценария инцидента. Термины и определения.

  ·Значение рисков в современных комплексных системах корпоративного управления

  Принцип комплексности и системности управления рисками в контексте корпоративного управления, его обоснование и отражение в ведущих международных стандартах ИСО семейства систем управления. Организационные, правовые и программно-технические механизмы нейтрализации рисков, их согласованное применение и критерии выбора.

  2. Введение в процесс «Управления рисками»

  Понятие рисков, остаточного и приемлемого рисков. Факторы, влияющие на изменение рисков. Основы управления рисками. Понятие количественной и качественной оценки рисков, существующие программные реализации различных методов оценки рисков.

  Понятие процесса управления рисками. Основные его стадии

  3. Идентификация рисков

  Анализ и оценивание рисков. Идентификация и ранжирование активов, угроз, уязвимостей, возможного ущерба. Практическое вычисление уровня рисков.

  4. Обработка рисков

  Выбор стратегии обработки риска. Обоснование необходимых мер безопасности.

  5. Обмен информацией о рисках

  Процедуры по обмену информацией о рисках между должностными лицами и заинтересованными сторонами.

  6. Мониторинг и переоценка рисков

  Построение системы контроля рисков, влияющих на них факторов и критериев их оценки.

  7. Поддержание и корректировка системы управления рисками

  Разработка и внедрение цикла PDCA применительно к системе управления рисками с целью ее непрерывного совершенствования.

  Перейти на страницу курса
• ИБ07 — Система управления непрерывностью бизнеса (ISO 22301)
  • Длительность: 5 дней (40 часов)
  • Код курса: ИБ07
  • Стоимость
  • Очный формат: 392 000 ₸
  • Онлайн формат: Не проводится (только очный формат)
  • Записаться

  Описание курса

  Обучение проходит только в очном формате,
  так как в курсе много практических заданий
  на общее взаимодействие между слушателями в группе.

  Аннотация

  Обеспечение бесперебойной работы – серьёзная проблема, требующая решения в каждой Компании, а управление непрерывностью бизнеса является ключевым элементом системы управления Компании, вне зависимости от её типа и масштаба, направления деятельности или отрасли экономики. Способность Компании поддерживать свои критичные операции в процессе и по завершении инцидента, также, как и скорость полного восстановления работоспособности, может стать основным фактором в решении задач целесообразности дальнейшего существования бизнеса Компании после инцидента любого масштаба.

  Потребность в едином стандарте управления непрерывностью бизнеса (Business Continuity Management, BCM), основанном на передовом мировом опыте, стала причиной публикации BSI Стандарта BS 25999, определяющего высокоуровневую структуру управления непрерывностью бизнеса. В 2012 году Стандарт BS 25999 был признан международной организацией по стандартизации и приобрел статус ISO 22301.

  Курс «Система управления непрерывностью бизнеса. ИСО 22301» (СУНБ) имеет целью ознакомление слушателей с современным подходом к обеспечению непрерывности бизнеса (НБ), раскрытие значения НБ для успешного осуществления деятельности предприятия, пояснение основных этапов разработки и внедрения системы управления НБ, ознакомление с моделью СУНБ, описанной в международном стандарте ИСО 22301.

  Настоящий курс позволяет руководителям и специалистам, прошедшим обучение, обоснованно подойти к разработке, внедрению и поддержанию функционирования СУНБ у себя в Компании, а также (если потребуется) подготовиться к прохождению сертификации на соответствие требованиям международного стандарта ИСО 22301.

  Аудитория

  Курс предназначен для консультантов, руководителей структурных подразделений организаций, руководителей и специалистов ИТ-подразделений, отвечающих за обеспечение безопасности и/или техническую поддержку в области ИТ, представителей аналитических служб, риск-менеджеров и сотрудников служб внутреннего аудита.

  Предварительная подготовка (желательно)

  Любые курсы по стандартам из «семейства» систем управления: управление качеством (ИСО 9001), энергосбережением (ИСО 50000), информационной безопасностью (ИСО 27001), экологической безопасностью (ИСО 14001), ИТ-сервисами (ИСО 20000) и т.п.

  Опыт работы на руководящих должностях.

  Форма проведения

  Занятия курса проводятся в форме лекций-семинаров. При разборе практических примеров используются приемы тренинга. Для практических занятий отводится 50% учебного времени.

  Контроль усвоения слушателями материала курса проводится с помощью входного и финального тестирования.

  Результаты курса

  По окончании настоящего курса слушатели смогут:
  Сформировать план разработки и внедрения СУНБ у себя на предприятии

  Определить механизмы и подходы к учету бизнес-потребностей организации в процессах обеспечения НБ

  Оценивать риски НБ, создавать свои методики оценки рисков

  Обоснованно подходить к выбору механизмов и средств поддержания требуемого уровня непрерывности бизнеса

  Организовать работу внутренних аудиторов. Оценивать качество выполнения работ как внутренними, так и внешними аудиторами НБ.

  Дополнительно

  Каждый слушатель получает на руки презентации всего курса в печатном виде.

  В случае успешного завершения обучения слушателям выдаются фирменные сертификаты.

  Программа курса

  Модуль 1. Знакомство со стандартом ИСО 22301 (далее Стандарт)

  Аспекты проблем непрерывности бизнеса

  Основные задачи и принципы управления непрерывностью бизнеса. Преимущества для бизнеса от внедрения СУНБ. Основные препятствия и факторы успеха для СУНБ в РК.

  Непрерывность бизнеса и стратегия развития Компании

  Понятие анализа внутреннего и внешнего контекста Компании. Учет НБ в планах развития Компании. Основные роли и функции СУНБ.

  Основные понятия и термины в области непрерывности бизнеса

  Термины и определения Стандарта, его структура. Сопутствующие документы и стандарты. Механизм их взаимодействия и применения. Взаимосвязь с иными стандартами ИСО из «семейства» систем управления.

  Жизненный цикл СУНБ

  Модель PDCA в применении к НБ.

  Инциденты, непрерывность бизнеса, восстановления

  Соотношение понятий. Структура планов и механизмов функционирования.

  Модуль 2. Разработка и внедрение системы управления непрерывностью бизнеса

  Определение области действия и разработка политики СУНБ

  Входные данные. Требования к области действия и политике НБ. Их место в структуре документации Компании в общем и документации НБ в частности.

  Анализ Компании

  Понимание потребностей Компании. Этапы процесса анализа.

  Стратегия и планирование НБ

  Входные данные, Построение процессов НБ.

  Разработка планов

  Планы управления инцидентами (IMP). Планы обеспечения НБ (BCP). Планы восстановления (DRP).

  Обучение в области НБ для сотрудников Компании

  Описание процесса. Подходы и методы.

  Непрерывное улучшение и корректировка СУНБ

  Входные данные. Инициация улучшения. Коррекция, корректирующие и превентивные действия.

  Завершение внедрения СУНБ

  Документация СУНБ. Записи СУНБ. Механизмы анализа и пересмотра СУНБ.

  Модуль 3. Обеспечение и контроль функционирования СУНБ

  Понятие контроля СУНБ

  Необходимость контроля его виды, цели, задачи.

  Подготовка к аудиту и его проведение.

  Планирование аудита. Подготовка аудитора. Документы. Сбор свидетельств. Техника проведения аудита. Ведение записей. Формулирование несоответствий.

  Завершение аудита

  Общий отчет. Заключительное совещание.

  Сертификация на соответствие требованиям Стандарта

  Международная и национальная системы сертификации. Особенности и преимущества сертификации СУНБ. Основные этапы сертификационного процесса, его сроки и ориентировочная стоимость.

  Перейти на страницу курса
• ИБ08 — Управление инцидентами информационной безопасности (ISO 27035)
  • Длительность: 3 дня (24 часа)
  • Код курса: ИБ08
  • Стоимость
  • Очный формат: 299 500 ₸
  • Онлайн формат: Не проводится (только очный формат)
  • Записаться

  Описание курса

  Продолжительность:

  3 дн 24 ак.часа, при условии предварительного прохождения курса: Система управления информационной безопасностью (ISO 27001)
  Без предварительной подготовки: 5 дн 40 ак. часов

  Описание курса:

  Курс «Управление инцидентами информационной безопасности, ISO 27035, нацелен на ознакомление слушателей с основными подходами и фазами процесса управления инцидентами информационной безопасности (ИБ).
  В настоящее время данный курс адаптирован к действующей международной версии стандарта: ISO 27035:2016.
  Стандарт ISO 27035 является обобщением мирового опыта в организации управления инцидентами ИБ и содержит лучшие практики по следующим видам деятельности в отношении инцидентов ИБ: выявление, оповещение, оценка, реагирование, а также извлечение уроков.
  Настоящий курс позволяет руководителям и специалистам, прошедшим обучение, разработать и внедрить процесс управления ИБ в рамках действующей (разрабатываемой) Системы Управления Информационной Безопасности, соответствующей международному стандарту ISO 27001.

  Аудитория:

  Курс предназначен для руководителей проектов по внедрению СУИБ, руководителей структурных подразделений организаций, руководителей и специалистов ИТ-подразделений, отвечающих за обеспечение безопасности и/или техническую поддержку в области ИТ, сотрудников подразделений ИБ и служб охраны, представителей аналитических служб, риск-менеджеров и сотрудников служб внутреннего аудита.

  Предварительная подготовка (желательно):

  Курсы «Основы по управлению информационной безопасностью.» и/или «Система управления информационной безопасностью (ISO 27001)».
  Опыт работы в подразделениях информационных технологий и/или информационной безопасности приветствуется.

  Формат проведения:

  Занятия проводятся в форме лекций-семинаров. При разборе практических примеров используются приемы тренинга. Для практических занятий отводится 80% учебного времени.
  Контроль усвоения слушателями материала курса проводится с помощью финального тестирования.

  По окончании настоящего курса слушатели будут уметь:
  Формировать план разработки и внедрения процесса управления инцидентами ИБ у себя на предприятии
  Адаптировать рекомендации Стандарта к своей организации в зависимости от ее типа, размера и видов деятельности
  Интегрировать процесс управления инцидентами ИБ с процессами оценки рисков и контроля ИБ
  Оценить степень зрелости существующего в организации процесса управления инцидентами ИБ
  Выполнить вышеприведенные работы для предприятий-заказчиков в рамках аутсорсинговых сервисов

  Дополнительно:

  Каждый слушатель получает на руки презентацию курса в распечатанном виде.
  В случае успешного завершения обучения слушателям выдаются сертификаты.

  Программа курса:

  Часть 1. Введение в управление информационной безопасностью.

  Информация, информационная безопасность и защита информации
  Определение ИБ, виды информации, соотношение понятий ИБ и ЗИ
  Объекты защиты и угрозы

  Виды классификаций активов, угроз, уязвимостей
  Основные термины и определения ИБ
  Риски ИБ и стратегии их обработки
  Понятие, подходы и стратегии управления рисками. Факторы, определяющие риск
  Комплексность и системность при управлении ИБ
  Применение принципов комплексности и системности на практике.
  Процессный подход в управлении ИБ
  «СемействоЭ стандартов ISO по системам управления. Понятие процессного подхода.

  История его использования и тенденции.
  Назначение стандартов ISO 27001 и ISO 27002
  Механизм взаимодействия и применения стандартов. Их структура. Термины и определения.

  Часть 2. Структурированный подход к реализации процесса управления инцидентами информационной безопасности.

  Основные концепции и принципы процесса
  Цели процесса
  Определение границ. Концепция и политика, методы их формирования.
  Структурирование процесса и его преимущества
  Классификация и категорирование инцидентов ИБ. Жизненный цикл PDCA в отношении процесса. Основные операции, их последовательность. Критерии и оценка их исполнения.
  Интеграция с процессами оценки рисков и контроля ИБ
  Критерии оценки процессов и их операций. Совместное планирование процессов. Синергетический эффект интеграции и его оценка.

  Часть 3. Реализация процесса управления инцидентами информационной безопасности.

  Документация процесса
  Структура документации. Обязательные документы, их назначение.
  Поэтапная реализация процесса
  Этапы разработки и планирования, выявления и оповещения, оценки и принятия решений, реагирования, извлечения уроков.
  Управление инцидентами и процессы расследование
  Записи, их формирование и защита. Законодательная база, национальная и международная.
  Управление инцидентами и анализ воздействия на бизнес
  Учет результатов процесса управления инцидентами в процессе анализа воздействия на бизнес (BIA) организации. Варианты представления результатов инцидентов для высшего руководства организации
  «Экзамен» — обсуждение результатов обучения и оценка уровня усвоения слушателями материалов курса.

  Перейти на страницу курса
• ИБ09 — Анализ корневых причин
  • Длительность: 2 дня (16 часов)
  • Код курса: ИБ09
  • Стоимость
  • Очный формат: 252 500 ₸
  • Онлайн формат: Не проводится (только очный формат)
  • Записаться

  Описание курса

  Описание курса:

  Курс «Анализ корневых причин» имеет целью ознакомление слушателей с основными подходами к установлению и выбору корневых причин существующих проблем.
  Настоящий курс разработан в рамках программ специализированного продолженного обучения в таких областях, как управление рисками, расследование инцидентов, проведение аудита, целеполагание и пр.
  Курс применим к специалистам любого профиля, независимо от сферы их деятельности: безопасность (любая), корпоративное управление, охрана труда, управление качеством, расследование, планирование и пр.
  В рамках курса разбирается ряд рабочих методик, на практику отводится до 90% учебного времени. В связи с этим обучение проводится только в очной аудиторной форме.

  Результаты курса

  Настоящий курс позволяет слушателям, прошедшим обучение:
  принципиально повысить уровень аналитической обработки информации в своей области;
  упростить процессы идентификации проблем и путей их решения;
  существенно снизить затраты на устранение проблем и их причин;
  повысить уверенность в том, что снятые проблемы не проявятся повторно в будущем;
  обосновать свои решения и предложения перед вышестоящим руководством;
  обучить освоенным техникам своих подчиненных и коллег.

  Аудитория курса:

  Курс предназначен в первую очередь для руководителей любого уровня, а также специалистов в области аналитики, рисков, аудита и/или инцидентов.

  Предварительные требования к аудитории:

  Практические навыки в какой-либо из следующих областей:
  управление подразделением/компанией,
  проведение анализа данных,
  управление рисками,
  обработка инцидентов,
  проведение и/или сопровождение аудита

  Форма проведения

  Занятия курса проводятся в форме семинаров. Краткие теоретические блоки используются только как вступительная часть перед практической отработкой. Практика курса построена на групповой работе с последующим общим разбором и нарастанием сложности заданий.

  Дополнительно

  Каждый слушатель получает на руки презентацию всего курса в печатном виде.
  В случае успешного завершения обучения слушателям выдаются фирменные сертификаты.

  Содержание курса:

  Оценка входного уровня слушателей

  1. Введение в аналитическую обработку информации

  Что такое аналитика и ее значимость в современном корпоративном управлении
  Корпоративное управление и процессный подход
  Основные этапы процессов аудита, управления рисками, инцидентами
  Основные виды аналитической обработки информации

  2. Причинно-следственная методика

  Ознакомление с методикой
  Практическая отработка методики

  3. Структурно-причинная методика

  Ознакомление с методикой
  Практическая отработка методики

  4. Комплексная методика

  Ознакомление с методикой
  Практическая отработка методики
  Подведение итогов
  Оценка выходного уровня слушателей

  Перейти на страницу курса
• ИБ10 — Система управления сервисами. ISO/IEC 20000
  • Длительность: 5 дней (40 часов)
  • Код курса: ИБ10
  • Стоимость
  • Очный формат: 392 000 ₸
  • Онлайн формат: Не проводится (только очный формат)
  • Записаться

  Описание курса

  Обучение проходит только в очном формате,
  так как в курсе много практических заданий
  на общее взаимодействие между слушателями в группе.

  Аннотация

  Курс «Система управления сервисами. ISO/IEC 20000» имеет целью ознакомление слушателей с современным подходом к управлению предоставляемыми или закупаемыми сервисами, раскрытие значимости управления сервисами, подходами к обоснованию инициатив в этой области, пояснение основных этапов разработки и внедрения системы управления сервисами.
  В настоящее время курс адаптирован к действующей версии международного стандарта ISO/IEC 20000-1:2018. Данный стандарт призван помочь организации в создании и эффективном использовании Системы Управления Сервисами (СУС), для чего в нем определяются требования к ее внедрению, поддержанию, оцениванию и улучшению. При этом оцениваются возможности организации по удовлетворению потребностей пользователей (как внутренних, так и внешних) с учетом особенностей бизнеса.
  Данный стандарт входит в т.н. «семейство» стандартов ИСО в отношении систем управления. Он способствует внедрению процессного подхода и стратегии жизненного цикла услуг в организации с целью обеспечения актуальности и повышения ценности предоставляемых или потребляемых сервисов.
  Изначально стандарт ISO/IEC 20000 был разработан для управления ИТ-услугами. Однако заложенные в нем системные принципы и требования, как оказалось, также могут эффективно использоваться для управления любыми иными (внутренними или внешними) сервисами организации: транспорт, консалтинг, сопровождение, разработка, экспертиза, обучение и пр.

  Аудитория

  Курс ориентирован на сотрудников, ответственных за разработку и внедрение СУС как в компании в целом, так и непосредственно в своих бизнес-процессах.
  Также курс будет полезен для руководителей и сотрудников подразделений организаций, занятых в области ИТ, информационной безопасности, поддержания и обеспечения качества предоставляемых сервисов, представителей аналитических служб, риск-менеджеров и сотрудников служб внутреннего аудита.

  Предварительная подготовка

  Курс рассчитан на персонал любого уровня, которому необходимо знакомство с стандартом ISO/IEC 20000 и процессом аудита в соответствии с ним.

  Форма проведения

  Занятия курса проводятся в форме лекций-семинаров. При разборе практических примеров используются приемы тренинга. Для практических занятий отводится 50% учебного времени.

  Результаты курса

  По окончании настоящего курса слушатели смогут:
  Сформировать план разработки и внедрения СУC у себя в организации
  Определить механизмы и подходы к управлению актуальных для сервисов рисков
  Обоснованно подходить к выбору механизмов контроля требуемого уровня сервисов
  Интегрировать СУС с иными системами управления у себя в компании (СМК, СУИБ, СУНБ и пр.)
  Оценить качество выполнения работ внутренними и внешними аудиторами СУС.

  Дополнительно

  Каждый слушатель получает на руки презентации всех частей курса в печатном виде.
  В случае успешного завершения обучения слушателям выдаются фирменные сертификаты.

  Программа курса

  Модуль «Внедрение СУС»

  Введение в предмет «Управление сервисами»
  Процессный подход в управлении сервисами
  Разработка плана внедрения СУС
  Управление рисками и возможностями в рамках СУС
  Структура документация СУС

  Модуль «Функционирование СУС»

  Планирование сервисов, управление активами, конфигурацией
  Управление бизнес-отношениями, уровнем обслуживания, поставщиками
  Бюджетирование и учет, управление спросом, мощностями,
  Проектирование, выпуск и развертывание, управление изменениями
  Управление инцидентами, запросами, проблемами
  Управление доступностью, непрерывностью, информационной безопасностью

  Модуль «Оценивание и улучшение СУС»

  Внутренний аудит СУС: подход, планирование, проведение, оценка результатов, документация
  Анализ СУС со стороны руководства
  Обработка несоответствий и проблем, коррекция и корректирующие действия, возможности для улучшения

  Модуль «Что дальше?»

  Интеграция СУС с иными «родственными» системами управления
  Сертификация СУС и персонала
  Экзамен

  Перейти на страницу курса

Информационная безопасность

• CYAA — Базовый курс по информационной безопасности “Cybersecurity Awareness”
  • Длительность: 3 дня (24 часа)
  • Код курса: CYAA
  • Стоимость
  • Очный формат: Только в корпоративном формате, цена по запросу
  • Онлайн формат: 218 000 ₸
  • Записаться

  Описание курса

  Описание курса:

  Материал данного курса состоит из множества модулей, которые позволят слушателям познакомиться с актуальными проблемами кибербезопасности и научиться противостоять угрозам кибератак и мошенников, а также контролировать персональную информацию, которую они «выкладывают» в сеть.

  Аудитория курса:

  Сотрудники компаний любой квалификации.

  Содержание курса:

  Направление 1 – Что такое кибербезопасность.

  Кибератаки и хакеры.
  Кто такие хакеры.
  Источники киберугроз.
  Опасности социальной инженерии.

  Методы защиты от кибератак.
  Ваша роль в обеспечении кибербезопасности.
  Средства защиты от киберугроз на персональных устройствах.
  Средства защиты от киберугроз на корпоративных устройствах.

  Направление 2 – Защита персональных устройств.

  Обновления.
  Зачем нужны обновления.
  Могут ли обновления нести угрозу.
  Как правильно обновляться.

  Антивирус.
  Что такое антивирус и зачем он нужен.
  Лучше ли один антивирус другого.
  Как использовать антивирус.

  USB-флешки.
  Какие угрозы несут USB-флешки.
  Как правильно пользоваться USB-флешками.
  Как проверять файлы на USB-флешках.

  Резервные копии.
  Зачем нужны резервные копии.
  Как создавать резервные копии.

  Мобильные устройства.
  Какие угрозы несут мобильные устройства.
  Клоны SIM-карт и защита от них.

  Данные на персональных устройствах.
  Использование VPN.
  Защита персональных устройств в поездках.

  Направление 3 – Безопасность в Интернете.

  Защита E-mail.
  Что такое спам.
  Как сообщить о спаме.
  Что такое фишинг.
  Как сообщить о фишинге через Outlook.
  Как сообщить о фишинге через Google Chrome.
  Переписка с руководством компании.
  Что делать с вложениями в электронные письма.

  Безопасность браузера.
  Как безопасно искать информацию в интернете.
  Скачивание файлов из интернета.
  Ссылки в интернете.

  Безопасность мессенджеров.
  Безопасность переписки в мессенджерах.
  Как безопасно отправить свои и чужие контакты.
  Безопасный обмен файлами в мессенджерах.

  Информация в интернете.
  Как распознать Deep Fake’и, созданные ИИ.
  Как проверять информацию в интернете.

  Направление 4 – Защита частной информации.

  Защита информации в социальных сетях.
  Как информация о вас может быть использована против вас.
  «Романтические» знакомства через соц. сети.

  Защита от мошенников.
  Как распознать мошенника при звонке или смс.
  Что такое программы-вымогатели.
  Как защититься от программ-вымогателей.

  Использование паролей.
  Как правильно создавать пароли.
  Как правильно использовать пароли.

  Безопасность банковских операций.
  Как безопасно использовать банковские карты.
  Как безопасно пользоваться платёжными системами.

  Направление 5 – Безопасность Wi-Fi.

  Настройки Wi-Fi сети.
  Как настроить безопасный доступ к Wi-Fi.

  Wi-Fi оборудование.
  Можно ли пользоваться открытым Wi-Fi.

  Направление 6 – Корпоративная безопасность.

  Организация безопасной работы.
  Безопасность при удаленной работе.
  Как пользоваться персональными устройствами на работе.
  Кибербезопасность SCADA.

  Безопасное использование инструментов ИИ.
  Проблемы кибербезопасности при использовании ИИ и МО.
  Безопасность при подготовке данных для инструментов ИИ и МО.
  Защита данных от изменений злоумышленниками.
  Безопасность при объединении нескольких инструментов ИИ и МО.
  Защита интеллектуальной собственности от кражи при её использовании ИИ и МО.
  Проблемы приватности при использовании ИИ и МО.
  Соблюдение принципов приватности при использовании ИИ и МО.
  Проблемы этичности при использовании ИИ.

  Политики безопасности в компании.
  Что такое политики безопасности.
  Как применять политики безопасности при работе.
  Как взаимодействовать со службой безопасности.

  Инциденты кибербезопасности.
  Признаки кибератаки.
  Как сообщить о подозрительной активности.
  Что делать при, если вы стали жертвой кебератаки.

  Внутренняя безопасность.
  Ситуация конфликта интересов.
  Утечка корпоративных данных.
  Интеллектуальная собственность.
  Как правильно уничтожить данные.
  Инсайдерские угрозы.
  Взятки и коррупция.

  Направление 7 – Кибербезопасность для топ-менеджмента.

  Сколько стоит кибербезопасность.
  Что такое риски кибербезопасности и сколько они «стоят».
  Как оценивать продукты и услуги кибербезопасности.
  Как принимать решения на основании данных кибербезопасности.
  Насколько эффективна ваша кибербезопасность.

  Роль топ-менеджмента в обеспечении кибербезопасности.
  Угрозы, направленные на руководство компании.
  Проблемы социальной инженирии в руководстве компании.
  Поддержка и развитие инициатив кибербезопасности. Требования регуляторов.
  Какие регуляторы действуют на территории РК и РФ.
  Требования регуляторов и издержки по их обеспечению.

  Перейти на страницу курса
• CISSP — Certified Information Systems Security Professional Base
  • Длительность: 5 дней (40 часов)
  • Код курса: CISSP
  • Стоимость
  • Очный формат: 760 000 ₸
  • Онлайн формат: 722 000 ₸
  • Записаться

  Описание курса

  Описание курса:

  Данный курс предназначен для специалистов в области информационной безопасности, и помогает основательно проверить теоретические знания по информационной безопасности, а также дает хорошую базу для развития профессиональных навыков в будущем. Также курс помогает подготовиться к сдаче экзамена на получение престижной вендор-независимой сертификации в области информационной безопасности CISSP (Certified Information Systems Security Professional), учитывая, что контент данного курса покрывает все 8 доменов CISSP CBK.

  Программа курса:

  1. Безопасность и управление рисками

  1.1. Концепция конфиденциальности, целостности и доступности
  1.2. Принципы управления безопасностью
  1.3. Соответствие требованиям
  1.4. Нормативные вопросы
  1.5. Профессиональная этика
  1.6. Политики безопасности, стандарты и процедуры

  2. Безопасность активов (защита безопасности активов)

  2.1. Классификация информации и активов
  2.2. Владение
  2.3. Защита конфиденциальности
  2.4. Элементы управления безопасностью данных
  2.5. Требования к обработке

  3. Инжиниринг безопасности

  3.1. Процессы инжиниринга и проектирование защищенной инфраструктуры
  3.2. Концептуальные концепции безопасности
  3.3. Модели оценки безопасности
  3.4. Возможности безопасности информационных систем
  3.5. Архитектуры безопасности, проектирование и уязвимости элементов решений
  3.6. Уязвимости веб-систем
  3.7. Уязвимости мобильных систем
  3.8. Встраиваемые устройства и уязвимости в кибер-физических системах
  3.9. Криптография
  3.10. Принципы проектирования безопасности объектов
  3.11. Физическая охрана

  4. Сетевая и телекоммуникационная безопасность

  4.1. Проектирование защищенной сетевой архитектуры
  4.2. Компоненты сетевой безопасности
  4.3. Защита каналов связи
  4.4. Сетевые атаки

  5. Управление доступом

  5.1. Управление физическими и логическими ресурсами
  5.2. Идентификация и аутентификация людей и устройств
  5.3. Идентификация как сервис
  5.4. Сторонние службы идентификации
  5.5. Атаки на управление доступом
  5.6. Жизненный цикл управления доступом

  6. Оценка и тестирование безопасности

  6.1. Стратегии оценки и тестирования
  6.2. Данные процесса безопасности
  6.3. Тестирование контроля безопасности
  6.4. Обработка данных тестирования
  6.5. Уязвимости архитектуры безопасности

  7. Операционное управление безопасностью

  7.1. Поддержка расследований и требования
  7.2. Деятельность по ведению журнала и мониторингу
  7.3. Выделение ресурсов
  7.4. Основные концепции операционной безопасности
  7.5. Методы защиты ресурсов
  7.6. Управление инцидентами
  7.7. Превентивные меры
  7.8. Управление патчами и уязвимостями
  7.9. Процессы управления изменениями
  7.10. Стратегии восстановления
  7.11. Процессы и планирование аварийного восстановления
  7.12. Планирование непрерывности бизнеса
  7.13. Физическая безопасность
  7.14. Безопасность персонала

  8. Безопасность разработки программного обеспечения

  8.1. Безопасность в жизненном цикле разработки программного обеспечения
  8.2. Средства контроля безопасности среды разработки
  8.3. Эффективность обеспечения безопасности программного обеспечения
  8.4. Влияние безопасности на процессы разработки программного обеспечения

  Перейти на страницу курса
• CEH — Этичный хакинг: тестирование на проникновение (v.13)
  • Длительность: 5 дней (40 часов)
  • Код курса: CEH
  • Стоимость
  • Очный формат: 760 000 ₸
  • Онлайн формат: 722 000 ₸
  • Записаться

  Описание курса

  Цель курса

  Дать слушателям знания и навыки для формирования системного подхода к обеспечению компьютерной безопасности, научить методам проверки безопасности различных узлов компьютерной сети и познакомить слушателей с инструментарием злоумышленников, с их преимуществами и ограничениями.

  Аудитория

  Этот курс предоставляет развернутые знания по обеспечению компьютерной безопасности современных систем и будет важен администраторам безопасности в качестве справочника по различным методам и средствам взлома компьютерных сетей и систем. Также курс полезен сотрудникам службы безопасности для повышения эффективности работы с учетом новых уловок злоумышленников, и бесспорно данный курс будет интересен руководителям отделов ИТ для формирования реалистичной оценки современной ситуации в сфере обеспечения компьютерной безопасности. Кроме того, курс полезен специалистам в сфере безопасности в качестве подготовки к получению международной сертификации.

  По окончании курса слушатели смогут:

  Понимать взаимосвязь компонентов безопасности сети, сферу ответственности и влияния каждого из узлов;
  Знать и управлять уязвимыми местами сети;
  Самостоятельно обнаруживать уязвимости;
  Работать с инструментами взлома сетей и систем;
  Знать хакерские уловки для проникновения в системы и сети;
  Проводить тестирование любых компонентов сети на предмет взлома;
  Классифицировать рабочие станции по степени риска проведения атаки;
  Понимать ход мыслей злоумышленника;
  Оценить масштаб потенциально возможных атак;
  Противодействовать несанкционированному сбору информации о сети организации;
  Понимать стратегию злоумышленника;
  Оценивать защищенность платформ виртуализации и облачных вычислений;
  Определять атаку на основе социальной инженерии;
  Изучить методы взлома беспроводной сети;
  Определить наиболее уязвимые места мобильных платформ;
  Противодействовать криптографическим атакам;
  Понимать процесс вторжения в систему;
  Проводить аудит систем безопасности;
  Противодействовать вторжению.

  Сертификационные экзамены

  Курс помогает подготовиться к следующим сертификационным экзаменам:
  312-50: Certified Ethical Hacker

  Необходимая подготовка

  Для эффективного обучения на курсе слушатели должны обладать следующими знаниями и навыками:
  Опыт работы с клиентским и серверными ОС;
  Понимание работы сети и сетевых устройств;
  Понимание базовых концепций безопасности.

  Материалы слушателя

  Слушателям предоставляется фирменное учебное пособие и руководство по проведению лабораторных работ (в электронном виде), а также прочие материалы и программное обеспечение, необходимые для выполнения этих работ.

  Содержание курса

  Модуль 1: Введение в этичный хакинг

  Обзор концепций информационной безопасности
  Угрозы информационной безопасности и векторы атак
  Концепции хакинга
  Этапы хакинга
  Типы атак
  Управление обеспечением информационной безопасности (ИБ) предприятия
  Модель угроз ИБ
  Политики, процедуры и процессы обеспечения ИБ
  Методы оценки защищенности — аудит, анализ уязвимостей и тестирование на проникновение
  Планирование и проведение тестирования на проникновение
  Законодательство и стандарты в области ИБ
  Лабораторная работа:
  Подготовка тестовой среды;

  Модуль 2: Предварительный сбор информации о цели

  Концепции изучения целевой системы
  Угрозы утечки информации об информационной системе организации
  Методологии сбора информации из открытых источников
  Средства сбора информации
  Меры противодействия утечкам информации
  Тестирование на предмет получения информации об информационной системе организации
  Лабораторная работа:
  Сбор информации об Интернет-ресурсах исследуемой организации;
  Получение данных об инфраструктуре сети и используемых технологиях;
  Анализ публичных сайтов организации;

  Модуль 3: Сканирование сети

  Обзор возможностей сканирования сети
  Методология сканирования
  Техники обнаружения открытых портов
  Техника скрытого сканирования
  Техники уклонения от систем обнаружения вторжений
  Анализ баннеров
  Сканирование уязвимостей
  Построение диаграмм топологии сети
  Подготовка прокси
  Техники туннелирования
  Анонимайзеры
  Спуфинг IP адреса и меры противодействия
  Сканирование сети как этап тестирования на проникновение
  Лабораторная работа:
  Мониторинг TCP/IP соединения;
  Сканирование портов;
  Построение топологии сети;

  Модуль 4: Инвентаризация ресурсов

  Концепции инвентаризации
  Инвентаризация NetBIOS
  Инвентаризация SNMP
  Инвентаризация LDAP
  Инвентаризация NTP
  Инвентаризация SMTP
  Инвентаризация DNS
  Меры противодействия инвентаризации
  Инвентаризации ресурсов как этап тестирования на проникновение
  Лабораторная работа:
  Инвентаризация целевой сети;
  Получение доступа на основе стандартных паролей;

  Модуль 5: Хакинг системы

  Цели взлома системы
  Методология взлома системы
  Последовательность хакинга системы
  Взлом паролей
  Повышение привилегий
  Выполнение приложений
  Сокрытие файлов
  Сокрытие следов
  Тестирование на предмет взлома системы
  Лабораторная работа:
  Взлом базы паролей и получение прав администратора;
  Сокрытие информации в NTFS;
  Использование стеганографии;

  Модуль 6: Вредоносный код

  Классификация вредоносного ПО — трояны, вирусы и черви
  Пути проникновения вредоносного ПО
  Методы и средства анализа вредоносного ПО
  Методы обнаружения вредоносного ПО
  Меры противодействия и средства защиты
  Тестирование на предмет запуска вредоносных программ
  Лабораторная работа:
  Создание трояна;
  Создание червя;
  Выявление и деактивация трояна;

  Модуль 7: Снифферы

  Концепции сниффинга
  MAC атаки
  DHCP атаки
  ARP атаки
  Спуфинг адресов
  Отравление кэша DNS
  Инструменты сниффинга
  Меры противодействия сниффингу
  Лабораторная работа:;
  Подмена MAC-адресов;
  MITM-атака через отравление таблиц ARP;
  Использование анализаторов трафика;

  Модуль 8: Социальная инженерия

  Концепции социальной инженерии
  Методы и техники социальной инженерии
  Подмена личности в социальных сетях
  Кража персональных данных
  Меры противодействия социальной инженерии
  Тестирование на предмет противодействия социальной инженерии
  Лабораторная работа:
  Фишинговые технологии;

  Модуль 9: Отказ в обслуживании

  Концепции атак на доступность системы (отказ в обслуживании, Denial-of-Service)
  Распределенный отказ в обслуживании (DDoS атака)
  Методы и средства организации DoS/DDoS атак
  Бот-сети
  Изучение примера реализация DDoS атаки
  Инструменты проведения DoS атак
  Меры противодействия DoS атакам
  Инструменты защиты от DoS
  Тестирование на предмет устойчивости к DoS атакам
  Лабораторная работа:
  Проведение простейших DoS атак — SYN- и HTTP-flood, slowloris;
  Обнаружение DoS путем анализа трафика;

  Модуль 10: Перехват сесии

  Концепции перехвата сессии
  Типы и методы перехвата сессий
  Перехват на прикладном уровне
  Перехват на сетевом уровне
  Инструменты для перехвата сессий
  Меры противодействия перехвату сессий
  Оценка возможности перехвата сессии ка этап тестирования на проникновение
  Лабораторная работа:
  Перехват сессии на уровне приложения;

  Модуль 11: Хакинг веб-серверов

  Концепции веб-серверов
  Типы атак на веб-серверы
  Методология атак
  Инструменты взлома веб-серверов
  Меры противодействия взлому веб-серверов
  Управление исправлениями
  Повышение безопасности веб-серверов
  Управление патчами
  Тестирование на предмет взлома веб-сервера
  Лабораторная работа:
  Изучение веб-сервера;
  Взлом веб-сервера;
  Использование уязвимости браузера;

  Модуль 12: Хакинг веб-приложений

  Концепции веб-приложений
  Угрозы веб-приложениям
  Методология атаки на веб-приложения
  Инструменты взлома веб-приложений
  Меры противодействия взлому веб-приложений
  Инструменты защиты веб-приложений
  Тестирование на предмет взлома веб-сервера
  Лабораторная работа:
  Взлом веб-приложений;
  Тестирование веб-приложений на предмет взлома;

  Модуль 13: SQL инъекции

  Концепции SQL инъекции
  Тестирование на SQL возможность инъекции
  Типы SQL инъекций
  Слепая SQL инъекция
  Методология SQL инъекции
  Примеры применения SQL инъекции
  Средства для выполнения SQL инъекции
  Сокрытие SQL инъекции от IDS
  Меры противодействия SQL инъекции
  Лабораторная работа:
  SQL инъекция;
  Тестирование с использованием SQL инъекции;

  Модуль 14: Хакинг беспроводных сетей

  Концепции построения беспроводных сетей
  Шифрование в беспроводных сетях
  Угрозы беспроводным сетям
  Методология взлома беспроводных сетей
  Основные этапы атаки на беспроводную сеть
  Получение несанкционированногог доступа к беспроводной сети
  Инструменты хакинга беспроводных сетей
  Взлом Bluetooth
  Меры противодействия атакам на беспроводные сети
  Инструменты защиты беспроводных сетей
  Тестирование беспроводной сети на проникновение
  Лабораторная работа:
  Обнаружение беспроводных устройств;
  Взлом беспроводной сети;

  Модуль 15: Хакинг мобильных платформ

  Векторы атаки на мобильные платформы
  Взлом Android OS
  Техники и инструменты получения прав администратора Android
  Взлом iOS
  Техники и инструменты джейлбрейка
  Взлом Windows Phone OS
  Уязвимости Windows Phone 8
  Взлом BlackBerry
  Атаки на телефоны BlackBerry
  Управление мобильными устройствами и современные MDM-решения
  Инструменты и рекомендации по защите мобильных устройств
  Тестирование на проникновение в мобильные платформы
  Лабораторная работа:
  Взлом мобильной ОС Android с помощью Metasploit Framework;
  Средства защиты ОС Android;

  Модуль 16: Обход систем обнаружения вторжений, брандмауэры и Honey Pot

  Концепции IDS, брандмауэра и Honey Pot
  Системы IDS, брандмауэра и Honey Pot
  Уклонение от IDS
  Обход брандмауэра
  Обнаружение Honey Pot
  Инструменты обхода брандмауэра
  Противодействие обходу систем обнаружения
  Тестирование системы на предмет обхода системы обнаружения вторжений и брандмауэра
  Лабораторная работа:
  Конфигурирование IDS;
  Обход брандмауэра;

  Модуль 17: Облачные вычисления

  Концепции облачных вычислений
  Основные угрозы ИБ при использовании облачных вычислений
  Атаки на среду виртуализации и облачные платформы
  Обеспечение безопасности вычислительных облаков
  Методы и средства защиты облачной инфраструктуры
  Тестирование облачных приложений на проникновение
  Лабораторная работа:
  Исследование работы платформ wamp и ownCloud;
  Атака на облачную среду с использованием уязвимости в Java;
  Автоматизированный анализ уязвимостей облачной среды;

  Модуль 18: Криптография

  Концепции криптографии
  Алгоритмы шифрования
  Криптографические средства
  Инфраструктура публичных ключей
  Шифрование почты
  Шифрование диска
  Криптографические атаки
  Средства крипто анализа
  Лабораторная работа:
  Работа со средствами криптографии;

  Перейти на страницу курса
• CHFI — Расследование инцидентов компьютерной безопасности (v.9)
  • Длительность: 5 дней (40 часов)
  • Код курса: CHFI
  • Стоимость
  • Очный формат: 760 000 ₸
  • Онлайн формат: 722 000 ₸
  • Записаться

  Описание курса

  Цель курса

  Дать слушателям знания и навыки работы с ключевыми методиками обнаружения компьютерных преступлений как в локальной сети, так и при взаимодействии в сети Интернет с мобильными клиентами и облачными сервисами. Также в курсе широко представлены программные продукты по сбору и восстановлению информации, свидетельствующей о вторжении в систему.

  Аудитория

  Этот курс предоставляет развернутые знания по анализу безопасности современных компьютерных сетей и будет полезен всем заинтересованным ИТ-специалистам, в том числе сетевым и системным администраторам и ИТ-руководителям. Курс будет интересен сотрудникам службы информационной безопасности, сотрудникам правоохранительных органов и военным представителям, связанным с расследованием вторжений в компьютерные сети. Кроме того, курс полезен специалистам в сфере безопасности в качестве подготовки к получению международной сертификации.

  По окончании курса слушатели смогут:

  Самостоятельно обнаруживать вторжения в ОС, веб-приложения, мобильные устройства и облачные сервисы;
  Использовать проверенные методы обнаружения вторжений;
  Собирать доказательную базу для подтверждения вторжения;
  Использовать специализированные инструменты для анализа вторжений;
  Анализировать потоки текстового, графического или медиа трафика на предмет наличия закладок;
  Проводить анализ систем хранения для обнаружения следов вторжения;
  Восстанавливать и анализировать состояние постоянной(энергонезависимой) и оперативной(энергозависимой) памяти из ОС Windows, Mac и Linux;
  Восстанавливать удалённые файлы и разделы в Windows, Mac и Linux;
  Анализировать состояние систем на предмет атак инсайдеров;
  Применять технику обратного инжиниринга для анализа атакующего кода;
  Обнаруживать взлом (или попытку взлома) запароленных файлов;
  Извлекать и анализировать журналы прокси-серверов, брандмауэров, систем обнаружения/предотвращения вторжений, рабочих станций, серверов, коммутаторов, маршрутизаторов, контроллеров домена, DNS и DHCP серверов, систем управления доступом и других устройств;
  Выполнять необходимые мероприятия для передачи доказательств в правоохранительные органы.

  Сертификационные экзамены

  Курс помогает подготовиться к следующим сертификационным экзаменам:
  312-49: Computer Hacking Forensic Investigator

  Необходимая подготовка

  Для эффективного обучения на курсе слушатели должны обладать следующими знаниями и навыками:
  Опыт работы с клиентским и серверными ОС;
  Понимание работы сети и сетевых устройств;
  Понимание базовых концепций безопасности;
  Курсы CEH и CND или эквивалентные знания и навыки.
  Материалы слушателя
  Слушателям предоставляется фирменное учебное пособие и руководство по проведению лабораторных работ (в электронном виде) а также прочие материалы и программное обеспечение, необходимые для выполнения этих работ.

  Модуль 1: Расследование инцидентов ИБ в современном мире

  Определение компьютерных угроз
  Классификация кибер-атак
  Вызовы для исследователей кибер-преступлений
  Типы кибер-атак и основные правила расследования
  Правила сбора доказательств и основные типы цифровых улик
  Оценка готовности к рассмотрению инцидента и план действий
  Сфера деятельности исследователей инцидентов компьютерной безопасности и сфера ответственности
  Обзор юридических, этических и конфиденциальных вопросов при расследовании инцидента

  Модуль 2: Процесс расследования инцидента ИБ

  Процесс расследования инцидента ИБ
  Этапы процесса расследования инцидента ИБ
  Требования к лабораторной среде и команде исследователей инцидента
  Программное обеспечение для исследования
  Задачи первых исследователей инцидента ИБ
  Поиск улик и сбор доказательств
  Размещение и хранение доказательств
  Дедупликация данных, восстановление удалённых данных и проверка доказательств
  Написание отчёта
  Лабораторная работа:
  Восстановление данных с помощью EasyUS Data Recovery Wizard;
  Использование HashCalc для вычисления хэша, контрольной суммы или HMAC;
  Использование MD5 Calculator;
  Просмотр файлов различных форматов через File Viewer;
  Обнаружение следов работы с данными с помощью P2 Commander;
  Создание образа раздела с помощью R-Drive Image.

  Модуль 3: Сбор доказательств с дисков и файловых систем

  Классификация средств обеспечения безопасности компьютерных сетей
  Методы и средства контроля доступа
  Методы и средства аутентификации, авторизации и аудита доступа
  Краткий обзор основных методов криптографической защиты информации
  Основные классы технических и программных средств защиты компьютерных сетей и принципы их работы
  Сетевые протоколы, предназначенные для обеспечения безопасности, и принципы их работы
  Лабораторная работа:
  Обнаружение удалённых файлов с помощью WinHex;
  Анализ файловых систем с помощью The Sleuth Kit;
  Анализ Raw-изображений с помощью Autopsy.

  Модуль 4: Расследование инцидентов, связанных с операционной системой

  Способы получения данных
  Получение текущих данных
  Поучение статических данных
  Дупликация данных
  Блокировка изменения устройств
  Методы и средства получения данных
  Получение данных в Windows и Linux
  Лабораторная работа:
  Исследование NTFS раздела с помощью DiskExplorer for NTFS;
  Просмотр графического контента с помощью FTK Imager Tool.

  Модуль 5: Противодействие методам сокрытия доказательств

  Противодействие методам сокрытия доказательств и цели противодействия
  Обзор техник противодействия методам сокрытия доказательств
  Извлечение доказательств с удалённых файлов и разделов, файлы с парольной защитой и стеганография
  Запутывание кода, зачистка артефактов, перезапись данных/метаданных и шифрование
  Методы обнаружения протоколов шифрования, упаковщиков программ и руткитов
  Контр-меры по противодействию методов сокрытия улик
  Лабораторная работа:
  Взлом паролей приложений;
  Обнаружение стеганографии.

  Модуль 6: Методы сбора и копирования данных

  Проверка изменяющихся и неизменяющихся данных Windows
  Анализ памяти и реестра Windows
  Проверка кэша, куки-файлов и истории браузера
  Проверка файлов и метаданных Windows
  Анализ текстовых журналов и журналов событий Windows
  Команды и файлы журналов Linux
  Проверка журналов Mac
  Лабораторная работа:
  Обнаружение и извлечение скрытых на компьютере материалов с помощью OSForensics;
  Получение информации о процессе загрузки с помощью ProcessExplorer;
  Просмотр, мониторинг и анализ событий с помощью Event Log Explorer;
  Исследование компьютера на предмет проникновения с помощью Helix;
  Получение изменяющихся (оперативных) данных в Linux;
  Анализ неизменяющихся (статичных) данных в Linux.

  Модуль 7: Расследование инцидентов, связанных с сетевыми технологиями

  Сетевые вторжения
  Основные концепции журналирования
  Обзор способов сопоставления событий
  Проверка маршрутизаторов, брандмауэров, IDS, DHCP и журналов ODBC
  Проверка сетевого трафика
  Сбор доказательств по проникновению в сеть
  Реконструкция вторжения
  Лабораторная работа:;
  Перехват и анализ событий с помощью GFI EventsManager;
  Расследование инцидента и сбор данных с помощью XpoLog Center Suite;
  Расследование сетевых атак с помощью Kiwi Log Viewer;
  Отслеживание сетевого трафика с помощью Wireshark.

  Модуль 8: Расследование атак на веб-приложения

  Угрозы для веб-приложений
  Архитектура веб-приложений
  Веб-атаки и шаги их осуществления
  Веб-атаки на сервера Windows
  Архитектура сервера IIS и работа с его журналом
  Архитектура веб-сервера Apache и работа с его журналом
  Способы атак на веб-приложения
  Лабораторная работа:
  Анализ сети домена и запросов IP-адресов с помощью SmartWhois.

  Модуль 9: Расследование инцидентов, связанных с СУБД

  Угрозы базам данных
  Угрозы MSSQL
  Признаки вторжения в базе данных
  Сбор доказательств вторжения с помощью SQL Server Management Studio и Apex SQL DBA
  Угрозы MySQL
  Архитектура MySQL и определение структуры директорий данных
  Утилиты для анализа и сбора доказательств проникновения в MySQL
  Угрозы MySQL для баз веб-приложений на WordPress
  Лабораторная работа:
  Извлечение базы данных с Android-устройств с помощью Andriller;
  Анализ базы SQLiteс помощью DB Browser for SQLite;
  Изучение базы данных на MySQL.

  Модуль 10: Расследование инцидентов, связанных с облачными приложениями

  Описание принципов облачных вычислений
  Атаки на облако
  Способы защиты облаков
  Заинтересованные лица защите облаков
  Облачные сервисы DropBox и GoogleDrive
  Лабораторная работа:
  Обнаружение уязвимостей в DropBox;
  Исследование Google Drive.

  Модуль 11: Расследование инцидентов, связанных с вредоносным кодом

  Способы проникновения вредоносного ПО в ОС
  Базовые компоненты и распространение вредоносного ПО
  Концепции защиты от вредоносного ПО
  Обнаружение и извлечение вредоносного ПО из систем
  Анализ вредоносного ПО – правила анализа и тестовая среда
  Статический и динамический анализ вредоносного ПО
  Лабораторная работа:
  Статический анализ подозрительных файлов;
  Динамический анализ вредоносного кода;
  Анализ заражённых PDF-файлов;
  Сканирование PDF-файлов с помощью веб-ресурсов;
  Сканирование подозрительных файлов MS Office.

  Модуль 12: Расследование инцидентов, связанных с электронной почтой

  Почтовые системы, почтовые клиенты и почтовые сервера
  Управление аккаунтами
  Атаки на электронную почту
  Компоненты сообщений электронной почты
  Общие заголовки и X-заголовки
  Обнаружения атак на почту
  Средства анализа почтовых сообщений
  Американский закон CAN-SPAM
  Лабораторная работа:
  Восстановление удалённых сообщений в эл.почте с помощью Recover My Email;
  Обнаружение опасных сообщений с помощью Paraben’s Email Examiner;
  Отслеживание эл.сообщений с помощью eMailTrackerPro.

  Модуль 13: Расследование инцидентов, связанных с мобильными устройствами

  Угрозы мобильным устройствам
  Особенности взлома мобильных устройств и мобильных ОС
  Архитектура мобильных устройств
  Архитектура стека Android и процесс загрузки
  Архитектура стека iOS и процесс загрузки
  Хранилища мобильных данных
  Подготовка и вторжение в мобильную ОС
  Лабораторная работа:
  Анализ опасных изображений и восстановление удалённых файлов с помощью Autopsy;
  Исследование Android-устройства с помощью Andriller.

  Модуль 14: Подготовка отчетов о расследовании инцидента

  Структура отчёта о расследование инцидента
  Признаки хорошего отчёта
  Шаблон отчёта о расследовании инцидента
  Классификация отчётов и руководства по их написанию
  Экспертные заключения в отчёте
  Различия технических и экспертных заключений
  Стандарты Дауберта (Daubert) и Фёе (Fyre)
  Этические нормы при ведении расследования

  Перейти на страницу курса
• CCSP — Certified Cloud Security Professional
  • Длительность: 5 дней (40 часов)
  • Код курса: CCSP
  • Стоимость
  • Очный формат: 760 000 ₸
  • Онлайн формат: 722 000 ₸
  • Записаться

  Описание курса

  Обучение ориентированно на:

  Экспертов, готовящихся к международно-признаваемой сертификации в области обеспечения информационной безопасности при применении облачной модели потребления ИТ-услуг (ISC)2 Certified Cloud Security Professional

  Предварительные требования к участникам:

  Сертификация CompTIA Security+ или эквивалентный набор знаний и навыков
  5-летний опыт в сфере обеспечения информационной безопасности, например, ISACA Certified Information Systems Auditor, (ISC)2 Certified Information Systems Security Professional или ISACA Certified Information Systems Manager

  Формат и продолжительность обучения:

  Семинар 5 дней 40 часов (80% времени лекции/20% практические занятия)

  Методические материалы:

  Учебное пособие с теоретической и практической частью

  Документ об окончании курса:

  Сертификат учебного центра «Human Growth Kazakhstan».

  Программа курса

  Модуль 0. Оценочный тест.

  Модуль 1. Архитектурные концепции и требования к проектированию

  Урок 1.1. Концепция облачных вычислений
  Урок 1.2. Эталонная архитектура облачных вычислений
  Урок 1.3. Концепции безопасности для облачных вычислений
  Урок 1.4. Принципы построения безопасных облачных вычислений
  Урок 1.5. Доверенные облачные службы
  Домашнее задание – промежуточный тест.

  Модуль 2. Безопасность облачных данных

  Урок 2.1. Жизненный цикл облачных данных
  Урок 2.2. Проектирование и реализация архитектур облачных хранилищ данных
  Урок 2.3. Разработка и применение стратегий обеспечения безопасности данных
  Урок 2.4. Внедрение технологий обнаружения и классификации данных
  Урок 2.5. Разработка и внедрение соответствующих юрисдикции мер защиты персональных данных
  Урок 2.6. Разработка и внедрение средств управления правами доступа к данным
  Урок 2.7. Планирование и внедрение политик хранения, удаления и архивирования данных
  Урок 2.8. Проектирование и внедрение аудита, отслеживания и учета событий данных
  Домашнее задание – промежуточный тест.

  Модуль 3. Безопасность облачной платформы и инфраструктуры

  Урок 3.1. Осмысление компонентов облачной инфраструктуры
  Урок 3.2. Анализ рисков, связанных с облачной инфраструктурой
  Урок 3.3. Проектирование и планирование средств контроля безопасности
  Урок 3.4. Планирование аварийного восстановления и управления непрерывностью бизнеса
  Домашнее задание – промежуточный тест.

  Модуль 4. Безопасность облачных приложений

  Урок 4.1. Обучение и осведомленность в области безопасности приложений
  Урок 4.2. Гарантия и проверка облачного программного обеспечения
  Урок 4.3. Использование проверенного безопасного программного обеспечения
  Урок 4.4. Процесс жизненного цикла разработки программного обеспечения
  Урок 4.5. Применение жизненного цикла разработки безопасного программного обеспечения
  Урок 4.6. Архитектура облачных приложений
  Урок 4.7. Разработка соответствующих решений управления идентификацией и доступом.
  Домашнее задание – промежуточный тест.

  Модуль 5. Операции

  Урок 5.1. Поддержка процесса планирования для проектирования центра обработки данных
  Урок 5.2. Реализация и построение физической инфраструктуры для облачной среды
  Урок 5.3. Запуск физической инфраструктуры для облачной среды
  Урок 5.4. Управление физической инфраструктурой для облачной среды
  Урок 5.5. Построение логической инфраструктуры для облачной среды
  Урок 5.6. Запуск логической инфраструктуры для облачной среды
  Урок 5.7. Управление логической инфраструктурой для облачной среды
  Урок 5.8. Обеспечение соответствия правилам и средствам контроля (например, ITIL, ISO/IEC 20000-1)
  Урок 5.9 Проведение оценки риска для логической и физической инфраструктуры
  Урок 5.10. Сбор, получение и сохранение цифровых доказательств
  Урок 5.11. Управление связью с соответствующими сторонами
  Домашнее задание – промежуточный тест.

  Модуль 6. Закон и требования регуляторов

  Урок 6.1. Правовые требования и уникальные риски в облачных вычислениях
  Урок 6.2. Вопросы конфиденциальности с учетом изменения юрисдикции
  Урок 6.3. Процесс аудита, методологии и необходимые адаптации для облачной среды
  Урок 6.4. Последствия облачных вычислений для корпоративного управления рисками
  Урок 6.5. Аутсорсинг и оформление облачных контрактов
  Урок 6.6. Выполнение управления поставщиками
  Домашнее задание – промежуточный тест.

  Модуль 7. Знакомство с экзаменом.

  Модуль 8. Итоговый тест.

  Перейти на страницу курса
• CISA — Certified Information Systems Auditor
  • Длительность: 5 дней (40 часов)
  • Код курса: CISA
  • Стоимость
  • Очный формат: 760 000 ₸
  • Онлайн формат: 722 000 ₸
  • Записаться

  Описание курса

  Обучение ориентированно на:

  Аудиторов информационных систем, готовящихся к сдаче сертификационного экзамена CISA

  Предварительные требования к подготовке слушателей:

  Сертификация CompTIA Security+ или ISC2 SSCP или эквивалентный набор знаний и навыков по основам ИБ
  5-летний опыт в одном и более доменах CISA, например, в качестве архитектора систем защиты CompTIA CASP; практика по управлению непрерывностью бизнеса DRII ABCP; специалиста по форензике GIAC GASF и пр.

  Формат и продолжительность:

  семинар 5 дней (80% времени лекции/20% практические занятия)

  Методические материалы:

  Учебное пособие с теоретической и практической частью на английском языке

  Программа курса:

  Модуль 1.Основы аудита информационных систем
  Модуль 2. Стратегическое управление ИТ
  Модуль 3. Процесс аудита
  Модуль 4. Основы сетевых технологий
  Модуль 5. Управление жизненным циклом информационных систем
  Модуль 6. Использование, обслуживание и поддержка информационных систем
  Модуль 7. Защита информационных ресурсов
  Модуль 8. Непрерывность бизнеса и восстановление после катастроф

  В качестве практики в обучение включены оценочный, промежуточные и итоговый тесты, 600 вопросов которые соответствуют официальным экзаменационным вопросам.

  Соответствие доменов экзамена и модулей курса:

  Domain 1— Information Systems Auditing Process Systems (21%)
  Модули: 1,3
  Domain 2— Governance and Management of IT (17%)
  Модули: 2,8
  Domain 3— Information Systems Acquisition, development, and Implementation (12%)
  Модули: 4,5
  Domain 4— Information Systems Operations, and Business Resilience (23%)
  Модули: 4,6,8
  Domain 5— Protection of Information Assets (27%)
  Модули: 4,7

  Перейти на страницу курса
• CISSPEX — Подготовка к сертификациям CISSP и CISM
  • Длительность: 5 дней (40 часов)
  • Код курса: CISSPEX
  • Стоимость
  • Очный формат: 760 000 ₸
  • Онлайн формат: 722 000 ₸
  • Записаться

  Описание курса

  Курс ориентирован на:

  Руководителей/экспертов в области обеспечения информационной безопасности (далее ИБ), готовящихся к международно-признаваемым сертификациям (ISC)2 Certified Information Systems Security Professional и ISACA Certified Information Systems Manager

  Предварительные требования к знаниям слушателей курса:

  1) Сертификация CompTIA Security+ или ISC2 SSCP или эквивалентный набор знаний и навыков по основам ИБ
  2) 5-летний опыт в сфере обеспечения ИБ в 2х и более доменах, например, в качестве аудитора информационных систем ISACA Certified Information Systems Auditor; архитектора систем защиты CompTIA CASP; практика по управлению непрерывностью бизнеса DRII ABCP; специалиста по форензике GIAC GASF и пр.

  Формат и продолжительность:

  5 дней (80% времени лекции/20% практические занятия)

  Методические материалы:

  Учебное пособие с теоретической и практической частью на английском языке

  Сертификационные статусы и экзамены:

  Сертификация ISC2 Certified Information Systems Security Professional
  Сертификация ISACA Certified Information Systems Manager
  Руководителей и экспертов мы готовим к получению сертификации являющейся Золотым Стандартом в сфере ИБ Certified Information Systems Security Professional (CISSP) от консорциума ISC2 и Certified Information Systems Manager от ISACA

  Программа курса:

  Модуль 01. Security Governance Through Principles and Policies
  Модуль 02. Personnel Security and Risk Management Concepts
  Модуль 03 Business Continuity Planning
  Модуль 04 Laws, Regulations, and Compliance
  Модуль 05 Protecting Security of Assets
  Модуль 06 Cryptography and Symmetric Key Algorithms
  Модуль 07 PKI and Cryptographic Applications
  Модуль 08 Principles of Security Models, Design, and Capabilities
  Модуль 09 Security Vulnerabilities, Threats, and Countermeasures
  Модуль 10 Physical Security Requirements
  Модуль 11 Secure Network Architecture and Securing Network Components
  Модуль 12 Secure Communications and Network Attacks
  Модуль 13 Managing Identity and Authentication
  Модуль 14 Controlling and Monitoring Access
  Модуль 15 Security Assessment and Testing
  Модуль 16 Managing Security Operations
  Модуль 17 Preventing and Responding to Incidents
  Модуль 18 Disaster Recovery Planning
  Модуль 19 Investigations and Ethics
  Модуль 20 Software Development Security
  Модуль 21 Malicious Code and Application Attacks
  В качестве практики в обучение включены оценочный, промежуточные и итоговый тесты, 600 вопросов которые соответствуют официальным экзаменационным вопросам.

  Соответствие доменов экзамена CISSP и модулей:

  Модуль 1, 2, 3, и 4: Security и Risk Management
  Модуль 5: Asset Security
  Модуль 6, 7, 8, 9, и 10: Security Architecture и Engineering
  Модуль 11 и 12: Communication и Network Security
  Модуль 13 и 14: Identity и Access Management (IAM)
  Модуль 15: Security Assessment и Testing
  Модуль 16, 17, 18, и 19: Security Operations
  Модуль 20, 21: Software Development Security
  Всем четырем доменам экзамена CISM соответствуют модули курса, изучаемые в первые 3 дня.

  Перейти на страницу курса
• ESCA — EC-Council Certified Security Analyst
  • Длительность: 5 дней (40 часов)
  • Код курса: ESCA
  • Стоимость
  • Очный формат: 760 000 ₸
  • Онлайн формат: 722 000 ₸
  • Записаться

  Описание курса

  Описание:

  Этот курс посвящен освоению методики проведения тестов на проникновение (pentest’ов), а также подготовке к соответствующему сертификационному экзамену. На курсе разбираются практики подготовки к проведению тестов на проникновение, особенности применения различных методов проникновения и специализированного программного и аппаратного обеспечения. Также рассматриваются вопросы подготовки сопроводительной документации и составления отчета о проведении теста на проникновение, включая анализ выявленных угроз и уязвимостей, корректную интерпретацию результатов и выработку необходимых рекомендаций.

  Курс будет полезен:

  Специалистам в области информационной безопасности, занимающимся тестированием на проникновения, обработкой инцидентов ИБ, и обеспечением информационной безопасности корпоративной инфраструктуры.
  Материалы курсы включают также материалы для самоподготовки!

  Программа курса:

  Модуль 01: Introduction to Penetration Testing and Methodologies
  (Введение в тестирование на проникновения и соответствующие методики).

  Модуль 02: Penetration Testing Scoping and Engagement Methodology
  (Рамки проведения тестов на проникновение и методология работы с подобными проектами).

  Модуль 03: Open-Source Intelligence (OSINT) Methodology
  (Конкурентная разведка в открытых источниках информации).

  Модуль 04: Social Engineering Penetration Testing Methodology
  (Методика использования методов социальной инженерии).

  Модуль 05: Network Penetration Testing Methodology – External
  (Методика проведения тестов на проникновение «извне»).

  Модуль 06: Network Penetration Testing Methodology – Internal
  (Методика проведения тестов на проникновение «изнутри»).

  Модуль 07: Network Penetration Testing Methodology – Perimeter Devices
  (Методика проникновения за периметр безопасности).

  Модуль 08: Web Application Penetration Testing Methodology.
  (Методика тестов на проникновение, направленных на web-приложения).

  Модуль 09: Database Penetration Testing Methodology
  (Методика тестов на проникновение, направленных на базы данных).

  Модуль 10: Wireless Penetration Testing Methodology.
  (Методика тестов на проникновение, направленных на беспроводные сети передачи данных).

  Модуль 11: Cloud Penetration Testing Methodology.
  (Методика проведения тестов на проникновения в облачных средах).

  Модуль 12: Report Writing and Post Testing Actions.
  (Составления отчета и рекомендаций по результатам проведения теста на проникновение).

  Перейти на страницу курса
• GCFA — GIAC Certified Forensic Analyst
  • Длительность: 5 дней (40 часов)
  • Код курса: GCFA
  • Стоимость
  • Очный формат: 760 000 ₸
  • Онлайн формат: 722 000 ₸
  • Записаться

  Описание курса

  Описание:

  Данный курс направлен на подготовку к сертификационному экзамену GIAC Forensic Analyst. На курсе рассматриваются методы цифровой криминалистики, конкретные механизмы и инструменты обработки инцидентов информационной безопасности.

  Курс будет полезен:

  Специалистам в области информационной безопасности, занимающимся цифровой криминалистикой и обработкой инцидентов информационной безопасности. Специалистам из “синих” и “красных” команд, аудиторам информационной безопасности.

  Программа курса:

  Модуль00: Enterprise Environment Incident Response
  (Работа с инцидентами ИБ в корпоративной среде).

  Модуль 01: File System Timeline Artifact Analysis
  (Анализ артефактов в файловых системах).

  Модуль 02: Identification of Malicious System and User Activity
  (Обнаружение вредоносной активности систем и пользователей).

  Модуль 03: Identification of Normal System and User Activity
  (Построение шаблонов нормальной работы систем и пользователей).

  Модуль 04: Introduction to File System Timeline Forensics
  (Введение в построение и анализ временных последовательностей событий в файловых системах).

  Модуль 05: Introduction to Volatile Data Forensics
  (Анализ волатильной информации).

  Модуль 06: NTFS Artifact Analysis
  (Анализ артефактов файловой системы NTFS).

  Модуль 07: Volatile Data Artifact Analysis of Malicious Events
  (Анализ волатильных артефактов вредоносных событий).

  Модуль 08: Volatile Data Artifact Analysis of Windows Events
  (Анализ волатильных артефактов вредоносных событий в ОС Windows).

  Модуль 09: Windows Artifact Analysis
  (Анализ артефактов в ОС Windows).

  Перейти на страницу курса
• GPEN — GIAC Penetration Tester
  • Длительность: 5 дней (40 часов)
  • Код курса: GPEN
  • Стоимость
  • Очный формат: 760 000 ₸
  • Онлайн формат: 722 000 ₸
  • Записаться

  Описание курса

  Описание:

  Данный курс направлен на подготовку к сертификационному экзамену GIAC Penetration Tester. На курсе рассматриваются методики и конкретные механизмы проведения рекогносцировки IT-инфраструктуры, а также применения эксплойтов при тестировании на проникновение.

  Курс будет полезен:

  Специалистам в области информационной безопасности, занимающимся проведением тестов на проникновение, моделированием угроз, выявлением существующих уязвимостей. Специалистам из «синих» и «красных» команд, аудиторам информационной безопасности.

  Программа курса:

  Модуль00: Advanced Password Attacks
  (Расширенные атаки на пароли).

  Модуль 01: Attacking Password Hashes
  (Атаки на хэшированные пароли).

  Модуль 02: Domain Escalation and Persistence Attacks
  (Направленные атаки).

  Модуль 03: Escalation and Exploitation
  (Эскалация и эксплуатация).

  Модуль 04: Exploitation Fundamentals
  (Основы создания эксплойтов).

  Модуль 05: Kerberos Attacks
  (Атаки на Kerberos).

  Модуль 06: Metasploit

  Модуль 07: Moving Files with Exploits
  (Передача файлов с помощью эксплойтов).

  Модуль 08: Password Attacks
  (Атаки на пароли).

  Модуль 09: Password Formats and Hashes
  (Форматы хранения паролей).

  Модуль 10: Penetration Test Planning
  (Планирование тестов на проникновение).

  Модуль 11: Penetration Testing with PowerShell and the Windows Command Line (Тестирование на проникновение с помощью инструментов Windows: cmd, PowerShell).

  Модуль 12: Reconnaissance
  (Рекогносцировка).

  Модуль 13: Scanning and Host Discovery
  (Сканирование и обнаружение хостов).

  Модуль 14: Vulnerability Scanning
  (Сканирование уязвимостей).

  Модуль 15: Web Application Injection Attacks
  (Атаки инъекций на Web-приложения).

  Модуль 16: Web Application Reconnaissance
  (Рекогносцировка Web-приложений).

  Перейти на страницу курса
• HGK08 — Аудит IT систем
  • Длительность: 3 дней (24 часа)
  • Код курса: HGK08
  • Стоимость
  • Очный формат: 527 500 ₸
  • Онлайн формат: 502 000 ₸
  • Записаться

  Описание курса

  Назначение курса:

  Данный курс описывает основы аудита информационных технологий и процессов их работы в корпоративных инфраструктурах. Подробно приводится методика построение самого процесса аудита, а также описываются инструменты, полезные про проведении аудита IT-систем.

  Курс будет интересен:

  Специалистам, занимающимся аудитом IT-систем.

  Содержание курса:

  1. Аудит информационных технологий
  IT-инфраструктура
  Необходимость и текущие тренды аудита
  Внутренний и внешний аудит
  IT-аудит

  2. Процесс IT-аудита
  Основные framework’и процесса IT-аудита
  Планирование IT-аудита
  Формулирование целей и желаемых результатов IT-аудита
  Документация для IT-аудита

  3. Инструменты для проведения IT-аудита
  Метрики проведения IT-аудита
  Работа с данными
  Анализ данных на компьютере
  Управление ресурсами IT-аудита

  4. Особенности работы IT-систем
  Основные framework’и процессов работы IT-систем
  Метрики работы IT-систем
  Стратегия развития и бизнес-задачи IT-систем

  5. Управление рисками
  Основные подходы управления рисками
  Основные framework’и процесса управления рисками

  6. Управление IT-проектами
  Планирование IT-проекта
  Оценка эффективности IT-проекта
  Аудит IT-проектов

  7. Аудит IT-приложений
  Риски для приложений
  Риски для пользователей приложений
  Контроль приложений
  Специальные инструменты для аудита IT-приложений

  8. Управление процессами контроля изменений[в IT-системах]
  Процесс контроля изменений
  Процедуры контроля изменений
  Аудит процессов контроля изменений

  9. Управление резервным копирование и восстановлением
  Обработка данных в IT-системах
  Проектирование решений резервного копирования
  Отказоустойчивость IT-систем
  Аудит резервного копирования и отказоустойчивости IT-систем

  10. Информационная безопасность
  Основные процессы информационной безопасности
  Основные стандарты и framework’и процессов информационной безопасности
  Политики информационной безопасности
  Управление информационной безопасностью
  Механизмы контроля доступа
  Аудит процессов информационной безопасности

  Перейти на страницу курса
• HGK09 — Как продавать проекты Информационной Безопасности
  • Длительность: 4 дня (32 часа)
  • Код курса: HGK09
  • Стоимость
  • Очный формат: 382 000 ₸
  • Онлайн формат: 373 000 ₸
  • Записаться

  Описание курса

  Аннотация

  Основными задачами курса «Как продавать проекты ИБ» являются:

  Ознакомление слушателей с современными взглядами и подходами к продаже проектов информационной безопасности.
  Определение ИБ, как неотъемлемой части любого бизнеса, ознакомление с основными положениями международных стандартов в области ИБ
  Определение категорий продуктов, решений и сервисов ИБ
  Определение категорий потенциальных заказчиков для правильного подбора решений ИБ
  Ознакомление с методиками продаж в области ИБ
  Ознакомление с этапами подготовки пилотных проектов и проектов внедрения.

  Аудитория

  Курс ориентирован на сотрудников отдела продаж.
  Потенциальные кандидаты:
  Менеджеры по продажам, имеющие небольшой опыт в продаже ИТ/ИБ решений.
  Продукт-менеджеры ИТ/ИБ решений.
  Руководители отдела продаж

  Предварительная подготовка

  Опыт работы в продажах B2B

  Форма проведения

  Обучение предусматривает проведение теоретических занятий, практическую работу в группах. Основные занятия курса проводятся в форме лекций-семинаров.
  При разборе практических примеров используются приемы тренинга. Для практических занятий отводится не менее 50% учебного времени.
  Контроль усвоения слушателями материала курса определяется по результатам выполнения практических заданий и экзамена.

  Результаты курса

  По окончанию курса слушатели смогут:
  Понимать и определять задачи заказчика в области ИБ, и подбирать актуальные продукты защиты.
  Писать продающие письма, проводить результативные звонки, подготавливать и проводить презентации решений или проектов ИБ.
  Формировать и руководить командой пилотного проекта, проводить пилотные проекты, переходящие в продажу.
  Готовить уникальные предложения с описанием проекта ИБ.
  Формировать и руководить командой проекта по внедрению решений ИБ.

  Программа курса

  Что такое информационная безопасность:

  Международные стандарты ИБ и законодательство РК в области ИБ, как инструменты в работе с заказчиком. (ISO 27001, NIST, ISO 27005, МЦРИАП и др.)
  Что такое ИБ с позиции международных стандартов и законодательства.
  Понимание концепции ИБ, какие классы продуктов и сервисов используют и почему.

  Инструменты информационной безопасности:

  Классификация продуктов и сервисов ИБ
  Продукты защиты конечных точек
  Продукты для выявления угроз на конечных точках
  Продукты для выявления угроз в корпоративной сети
  Продукты для защиты корпоративной сети
  Продукты для предотвращения утечки данных
  Продукты для управления инцидентами

  Заказчики информационной безопасности:

  Классификация заказчиков – по размерам бизнеса, по направлениям бизнеса.
  Типы заказчиков и их задачи в ИБ
  Как формировать предложение для каждого типа заказчиков

  Вход к заказчику:

  Холодные звонки – Что это такое? Как правильно готовиться к холодным звонкам? Как правильно делать холодные звонки? Самые распространённые ошибки в холодных звонках.
  Продающие письма – Что это такое? Как правильно готовить продающие письма?
  Холодные встречи – когда этот инструмент эффективен и как его использовать?

  Презентация решения информационной безопасности:

  Как готовить презентацию онлайн/оффлайн
  Как проводить презентацию онлайн/оффлайн
  Как отвечать на сложные вопросы
  Что делать, когда ситуация выходит из под контроля?

  Пилотный проект информационной безопасности:

  Что такое пилотный проект?
  Документация проекта – готовим документы пилотного проекта ИБ
  Процессы проекта – разрабатываем процессы для проведения пилотного проекта
  Регламенты проекта – разрабатываем регламенты для проведения пилотного проекта

  Подготовка уникального предложения проекта:

  Шаблоны предложений на все случаи жизни.
  Подготовка ценовых предложений
  Подготовка коммерческих предложений.

  Проект внедрения информационной безопасности:

  Что такое проект внедрения?
  В чём отличие проекта внедрения от проекта пилота
  Документация проекта внедрения
  Процессы проекта внедрения
  Регламенты проекта внедрения

  Перейти на страницу курса
• DDoS — Защита от DDoS атак с помощью Radware vDefensePro для Cisco FirePower
  • Длительность: 2 дня (16 часов)
  • Код курса: DDOS
  • Стоимость
  • Очный формат: 632 000 ₸
  • Онлайн формат: 602 000 ₸
  • Записаться

  Описание курса

  Назначение курса:

  на данном курсе рассматриваются методы защиты от различных DDoS-атак с помощью Radware virtual DefensePro для Cisco FirePower.

  Содержание:

  1. Классификация DDoS атак.

  DoS и DDoS атаки.
  Сетевые DDoS атак.
  DDoS атаки приложений.
  Мультивекторные DDoS атаки.
  Botnet’ы.
  Основные метода защиты от DDoS атак.

  2. Radware vDefensePro для Cisco FirePower.

  Система защиты от DDoS атак Radware DefensePro.
  UTM-система Cisco FirePower.
  Установка компонента vDefensePro на платформу Cisco FirePower.
  Процесс обработки сетевого трафика и архитектура комбинированной системы Cisco FirePower + Radware vDefensePro.

  3. Настройка Radware vDefensePro.

  Системные настройки Radware vDefensePro на Cisco FirePower.
  Настройка Protection Profile’ов для защиты от DDoS атак.
  Мониторинг системы защиты от DDoS атак.

  Перейти на страницу курса
• GREM — GIAC Reverse Engineering Malware
  • Длительность: 5 дней (40 часов)
  • Код курса: GREM
  • Стоимость
  • Очный формат: 760 000 ₸
  • Онлайн формат: 722 000 ₸
  • Записаться

  Описание курса

  Описание:

  Данный курс направлен на подготовку к сертификационному экзамену GIAC Reverse Engineering Malware. На курсе рассматриваются методы и средства reverse engineering’а вредоносного п/о.

  Курс будет полезен:

  Специалистам в области информационной безопасности, занимающимся reverse engineering’ом, выявлением существующих уязвимостей. Специалистам из “синих” и “красных” команд, аудиторам информационной безопасности.

  Программа курса:

  Модуль00: Analysis of Malicious Document Files
  (Анализ вредоносных файлов документов).

  Модуль 01: Analyzing Protected Executables
  (Анализ зищищённых исполнимых файлов).

  Модуль 02: Analyzing Web-Based Malware
  (Анализ вредоносных компонентов Web-приложений).

  Модуль 03: Common Windows Malware Characteristics in Assembly
  (Основные характеристики вредоносного п/о Windows с т.з. Ассемблера).

  Модуль 04: In-Depth Analysis of Malicious Browser Scripts
  (Глубокий анализ вредоносных скриптов браузеров).

  Модуль 05: In-Depth Analysis of Malicious Executables
  (Глубокий анализ вредоносных исполнимых файлов).

  Модуль 06: Malware Analysis Using Memory Forensics
  (Анализ вредоносного п/о методами анализа оперативной памяти).

  Модуль 07: Malware Code and Behavioral Analysis Fundamentals
  (Основы анализа вредоносного исходного кода и поведенческий анализ).

  Модуль 08: Windows Assembly Code Concepts for Reverse-Engineering
  (Основы ассемблера в ОС Windows для reverse engineering’а).

  Перейти на страницу курса

Checkpoint

• CP01 — Управление и настройка UTM-продуктов Checkpoint R81.10
  • Длительность: 5 дней (40 часов)
  • Код курса: CP01
  • Стоимость
  • Очный формат: 656 000 ₸
  • Онлайн формат: 641 000 ₸
  • Записаться

  Описание курса

  Описание курса:

  в рамках данного пятидневного курса рассматриваются вопросы установки и настройка UTM-продуктов Checkpoint под управление операционной системы Gaia R81.10. Основной теоретический материал курса посвящен управлению данными устройствами с позиции внедрения и поддержки механизмов сетевой безопасности, в том числе: межсетевого экранирования, механизмов превентивного контроля доступа с использованием контекстной информации, виртуальных частных сетей, аудита сетевой безопасности. Кроме того, рассматриваются вопросы построения отказоустойчивой и гибкой инфраструктуры сетевой безопасности на базе устройств Checkpoint. Данный курс рекомендован для подготовки к сертификации CCSA.

  Аудитория курса:

  инженеры информационной безопасности, администраторы устройств Checkpoint, персонал группы реагирования на инциденты ИБ.

  Предварительные требования к аудитории: понимание работы сетей пакетной передачи данных, знание основных концепций и механизмов информационной безопасности.

  Содержание:

  1. Архитектура Checkpoint

  • Основные компоненты архитектуры Checkpoint
  • Шлюзы безопасности
  • Сервер управления
  • Процедуры установки и начальной настройки Checkpoint
  • Приложения управления продуктами Checkpoint
  • Приложения мониторинга продуктов и трафика
  • Варианты развертывания продуктов Checkpoint
  • Работа с командной строкой
  • Базовое администрирование продуктов Checkpoint

  2. Политики безопасности

  • Правила и политики безопасности
  • База данных правил безопасности
  • Встроенные правила безопасности
  • Принципы обработки трафика правилами безопасности
  • Объекты и база данных объектов
  • Пакеты политик безопасности
  • Унифицированные (Unified) политики безопасности
  • Политики контроля доступа (Access Control Policies)
  • Политики управления угрозами (Threat Prevention Policies)
  • Фильтрация приложений и URL.
  • Политики QoS.
  • Многоуровневое построение политик безопасности

  3. Трансляция сетевых адресов (NAT)

  • Правила трансляции сетевых адресов и портов на устройствах Checkpoint
  • Автоматические и ручные правила трансляции
  • Hide NAT
  • Static NAT
  • Обеспечение сетевой инфраструктуры для работы NAT

  4. Администрирование Checkoint

  • Активация и деактивация программных компонентов Checkpoint
  • Лицензирование и работа с приложением SmartUpdate
  • Процедура регистрации и файлы контрактов
  • Работа с учетными записями пользователей Checkpoint
  • Ведение аудита действий пользователей
  • Сбор логов и мониторинг событий информационной безопасности через приложения

  5. VPN и защищенные каналы связи

  • Концепция и механика VPN
  • Архитектуры и классификация VPN
  • Проблемы построения защищенных каналов связи
  • Шифрование и типы криптографических систем
  • Технологии VPN в инфраструктуре Checkpoint
  • Site-to-Site и Remote Access VPN на Checkpoint
  • Основы IPsec VPN на Checkpoint
  • Основы TLS VPN на Checkpoint
  • Работа с трафиком в рамках VPN Checkpoint

  6. Идентификация пользователей

  • Пользователи и группы пользователей
  • Программный компонент Identity Awareness
  • Интеграция Checkpoint с LDAP
  • Механизм Captive Portal
  • Формирование ролей доступа
  • Политик безопасности на основе информации о пользователях

  7. Кластеризация средствами Checkpoint

  • Механизм ClusterXL
  • Legacy/New HA кластер
  • Load Balancing кластер
  • Мониторинг работы кластера

  8. Мониторинг, поиск и устранение неисправностей

  • Логирование и поиск логов
  • Утилиты командной строки для мониторинга сетевой активности
  • Утилиты командной строки для поиска и устранения неисправностей
  • CPinfo
  • CPview
  • Fw

  Перейти на страницу курса
• CP02 — Углубленное управление продуктами Checkpoint R81.10
  • Длительность: 5 дней (40 часов)
  • Код курса: CP02
  • Стоимость
  • Очный формат: 656 000 ₸
  • Онлайн формат: 641 000 ₸
  • Записаться

  Описание курса

  Описание курса:

  в рамках данного пятидневного курса рассматриваются вопросы углубленной настройки и управления UTM-продуктами Checkpoint под управление операционной системы Gaia R81.10. Основной теоретический материал курса посвящен управлению данными устройствами с позиции поддержки, поиска и устранения неисправностей в механизмах сетевой безопасности, в том числе: межсетевого экранирования, превентивного контроля доступа с использованием контекстной информации, виртуальных частных сетей, аудита сетевой безопасности. Кроме того, рассматриваются вопросы построения отказоустойчивой и гибкой инфраструктуры сетевой безопасности на базе устройств Checkpoint. Данный курс рекомендован для подготовки к сертификации CCSE и CCSM.

  Аудитория курса:

  инженеры информационной безопасности, администраторы устройств Checkpoint, персонал группы реагирования на инциденты ИБ.

  Предварительные требования к аудитории:

  глубокое понимание работы сетей пакетной передачи данных, знание основных концепций и механизмов информационной безопасности в продуктах Checkpoint.

  Содержание:

  1. Операционная система Gaia

  • Командная строка Gaia
  • Архитектура шлюзов безопасности Checkpoint
  • Обработка пакетов шлюзом безопасности
  • Отладка процесса обработки пакетов
  • Использование fw monitor
  • User-space и kernel-space процессы, их взаимодействие
  • Отладка основных процессов на шлюзе безопасности и на сервере управления
  • Основные kernel-таблицы и структуры данных шлюза безопасности
  • Отладка компонентов kernel-space
  • Работка с различными модуля ядра Gaia
  • Отладка процессов трансляции сетевых адресов (NAT)
  • Процесс установки политик безопасности на шлюз безопасности
  • Неисправности при установке политик безопаcности
  • Отладка процесса установки политик безопасности

  2. Оптимизация работы шлюза безопасности Checkpoint

  • Механизм CoreXL
  • Механизм SecureXL
  • Механизмы шаблонизации сетевых соединений
  • Акселерация процесса обработки пакетов
  • SND (Security Network Dispatcher)
  • Механизм Multi-Queue
  • Механизм Priority queue
  • Практика оптимизации работы шлюза безопасности
  • Отладка и мониторинг процессов акселерации

  3. Механизмы VPN

  • Отладка и мониторинг механизмов и процессов VPN
  • Route-based Site-to-Site VPN
  • Механизмы Remote-Access VPN
  • Checkpoint Capsule
  • SNX
  • Mobile Access Portal

  4. Защита от APT средствами Checkpoint

  • Дешифрование HTTPS
  • IPS. Компоненты и отладка
  • GEO-политики
  • URL фильтрация. Компоненты и отладка
  • Anti-bot и Antivirus. Технологии SandBlast.
  • Content Awareness
  • Antispam

  5. Кластеризация и отказоустойчивость Checkpoint

  • Режимы работы ClusterXL
  • Мониторинг кластера
  • Отладка синхронизации кластера
  • Обновление кластера
  • VRRP

  6. Мониторинг, поиск и устранение неисправностей

  • Логирование и поиск логов
  • Работа с базой данных SOLR
  • Работа с приложением SmartEvent
  • Настройка правил корреляции событий

  7. Автоматизация Checkpoint

  • Предоставляемые API
  • TCL
  • Python
  • Web services

  8. Работа с IPv6

  Перейти на страницу курса

Fortinet

• FG1 — FortiGate Security on FortiOS
  • Длительность: 3 дня (24 часа)
  • Код курса: FG1
  • Стоимость
  • Очный формат: 645 500 ₸
  • Онлайн формат: 630 500 ₸
  • Записаться

  Описание курса

  Описание курса:

  в этом трехдневном курсе Вы узнаете как использовать базовый функционал устройств FortiGate, включая профили безопасности. В ходе интерактивных лабораторных работ Вы разберетесь с политиками межсетевого экранирования, аутентификацией пользователей, SSL VPN, dial-up IPsec VPN, а также научитесь защищать Вашу сеть, используя такие профили безопасности как IPS, AV, WEB-фильтрация, AC, и другие. Эти основы администрирования позволят Вам сформировать целостное представление о внедрении механизмов сетевой безопасности с помощью продуктов FortiNet. Данный курс рекомендован для подготовки к сертификации NSE4.

  Аудитория курса:

  профессионалы в области информационной безопасности, занимающиеся управлением, настройкой, администрированием и мониторингом устройств FortiGate для обеспечения сетевой безопасности своей организации.

  Предварительные требования к аудитории: понимание работы сетей пакетной передачи данных, знание основных концепций и механизмов информационной безопасности.

  Содержание:

  1. Основы работы с FortiGate и фабрика безопасности
  2. Политики межсетевого экранирования
  3. Трансляция адресов
  4. Аутентификация средствами межсетевого экрана
  5. Аудит и мониторинг
  6. Работа цифровых сертификатов
  7. WEB-фильтрация
  8. Контроль за приложениями
  9. Антивирус
  10. Система предотвращения вторжений
  11. TLS VPN
  12. Dial-UP IPsec VPN
  13. Предотвращение утечек данных

  Перейти на страницу курса
• FG2 — FortiGate Infrastructure on FortiOS
  • Длительность: 2 дня (16 часов)
  • Код курса: FG2
  • Стоимость
  • Очный формат: 553 000 ₸
  • Онлайн формат: 537 500 ₸
  • Записаться

  Описание курса

  Описание курса:

  в этом двухдневном курсе Вы узнаете как использовать расширенные возможности устройств FortiGate в области сетевой безопасности. Темы включают в себя разделы, описывающие наиболее часто применяемые в крупных инфраструктурах механизмы сетевой безопасности, включая transparent режим, site-to-site VPN, единый вход (SSO), web-proxy, а также маршрутизация, кластеризацию и диагностику. Данный курс рекомендован для подготовки к сертификации NSE4.

  Аудитория курса:

  профессионалы в области информационной безопасности, занимающиеся управлением, настройкой, администрированием и мониторингом устройств FortiGate для обеспечения сетевой безопасности своей организации.

  Предварительные требования к аудитории: понимание работы сетей пакетной передачи данных, знание основных концепций и механизмов информационной безопасности. Знание основ настройки механизмов безопасности на устройствах FortiGate.

  Содержание:

  1. Маршрутизация
  2. SD-WAN
  3. Коммутация
  4. Виртуальные домены
  5. Site-to-Site VPN
  6. Единый вход FortiNet (FSSO)
  7. Высокая доступность (HA)
  8. Web proxy
  9. Диагностика

  Перейти на страницу курса
• FG3 — FortiGate Enterprise FireWall Management and Troubleshooting
  • Длительность: 3 дня (24 часа)
  • Код курса: FG3
  • Стоимость
  • Очный формат: 645 500 ₸
  • Онлайн формат: 630 500 ₸
  • Записаться

  Описание курса

  Описание курса:

  в этом трехдневном курсе Вы узнаете как внедрять, поддерживать, устранять неисправности и управлять инфраструктурой информационной безопасности предприятия, построенной на устройствах FortiGate. Данный курс рекомендован для подготовки к сертификации NSE7.

  Аудитория курса:

  профессионалы в области информационной безопасности, занимающиеся управлением, настройкой, администрированием и мониторингом устройств FortiGate для обеспечения сетевой безопасности своей организации.

  Предварительные требования к аудитории:

  глубокое понимание работы сетей пакетной передачи данных. Знание принципов настройки и работы механизмов безопасности на устройствах FortiGate. Практические навыки работы с устройствами FortiGate.

  Содержание:

  1. Основные подходы и методики по поиску и устранению неисправностей
  2. Архитектура FortiOS
  3. Устранение системных неисправностей FortiOS
  4. Мониторинг трафика и сессий
  5. Устранение неисправностей маршрутизации
  6. OSPF
  7. IS-IS
  8. BGP
  9. Устранение неисправностей с FortiGuard
  10. Централизованное управление инфраструктурой
  11. Расширенные возможности Web-фильтрации
  12. Пользовательские сигнатуры и возможности IPS
  13. Устранение неисправностей с IPsec
  14. ADVPN

  Перейти на страницу курса
• FG4 — Использование решения Web Application Firewall
  • Длительность: 3 дня (24 часа)
  • Код курса: FG4
  • Стоимость
  • Очный формат: 645 500 ₸
  • Онлайн формат: 630 500 ₸
  • Записаться

  Описание курса

  Содержание курса

  В ходе данного трехдневного курса слушатели узнают, как разворачивать, настраивать и устранять неполадки в работе механизма Fortinet Web Application Firewall: FortiWeb.

  Преподаватели объяснят ключевые концепции безопасности веб-приложений и проведут лабораторные занятия, в ходе которых слушатели изучат особенности защиты и механизмы для оптимизации производительности. В лабораторных работах используются симуляции трафика с атаками на реальные веб-приложения. Слушатели будут работать с этими симуляциями, чтобы узнать, как лучше распределять нагрузку с виртуальных серверов на реальные серверы, как проверять поток трафика, как обеспечить безопасность файлов cookies сеанса HTTP.

  Цели курса

  После прохождения данного курса слушатели будут уметь:

  Знать угрозы, который могут возникнуть на уровне приложений
  Защищать сеть от атак DoS
  Предотвращать атаки нулевого дня без сбора полезного трафика
  Делать приложения совместимыми с OWASP Top 10 и PCI DSS 3.0
  Обнаруживать уязвимости на серверах и в размещенных веб-приложениях
  Настраивать FortiGate совместно с системой FortiWeb для усиленной защиты HTTP и XML
  Предотвращать сканирование FTP и SSH
  Настраивать централизованную отчетность
  Выбирать подходящий режим работы
  Балансировать нагрузку между пудами серверов
  Использовать SSL/TLS, аутентификацию, комплексный контроль доступа для незащищенных приложений, трафик которых передается в открытом виде
  Тренировать FortiWeb для защиты специфичных приложений
  Создавать черные списки подозрительных адресов, и участников DDoS
  Устранять неполадки в обработке трафика FTP/SSH.
  Диагностировать ложные срабатывания и настраивать исключения
  Оптимизировать производительность

  Кому следует посетить

  Специалистам по сетевым технологиям и безопасности, которые занимаются занимаются администрированием и поддержкой FortiWeb.

  Предварительные требования

  Для прохождения данного курса требуется обладать следующими знаниями и навыками:

  Знание уровней модели OSI и протокола HTTP
  Базовый опыт работы с HTML, JavaScript, языками программирования для создания динамических сайтов, например, PHP
  Базовый опыт работы с платформой FortiGat

  Программа курса

  Введение
  Базовые настройки
  Интеграция с внешней системой SIEM
  Интеграция Front-End SNAT & Load Balancers
  DoS & Defacement
  Подписи и автообучение
  SSL & TLS
  Аутентификация и контроль доступа
  Соответствие PCI DSS 3.0
  Кэширование и сжатие
  Перенаправление трафика
  Устранение неполадок

  Перейти на страницу курса
• FG5 — FortiMail — NSE 6 — Защита почтового email-трафика
  • Длительность: 3 дня (24 часа)
  • Код курса: FG5
  • Стоимость
  • Очный формат: 645 500 ₸
  • Онлайн формат: 630 500 ₸
  • Записаться

  Описание курса

  Содержание курса

  В ходе данного трехдневного курса, слушатели узнают, как использовать FortiMail для защиты корпоративной сети от атак, которые берут свое начало в инфраструктуре почтового трафика, а также, как использовать FortiSandbox для детектирования и срочного блокирования угроз. В ходе интерактивных лабораторных работ, слушатели познакомятся с ролью FortiMail в сети, проанализируют функции платформы, которые расширяют функционал FortiGate по фильтрации почтового трафика, протестируют работу отказоустойчивой модели внедрения. Инструктор в ходе курса поможет слушателям решать основные вопросы, связанные с обслуживанием, поддержкой, поиском и устранением неполадок в работе платформы FortiMail.

  Цели курса

  После прохождения данного курса слушатели будут уметь:

  Внедрять FortiMail в уже существующую или вновь построенную инфраструктуру электронной почты, используя гибкие модели развертывания
  Понимать архитектуру системы FortiMail: как письма проходят через модули системы и обрабатываются ими, как защищать MTA
  Использовать корпоративный LDAP-сервер для управления и аутентификации пользователей
  Защищать процесс передачи электронных сообщений, используя для этого лучшие рекомендованные технологии: SMTPS, SMTP over TLS, Identity Based Encryption
  Блокировать спам, используя встроенные комплексные механизмы, например, глубокое инспектирование заголовков, правила фильтрации, эвристический анализ, облачный сервис FortiGuard Antispam
  Обнаруживать в почтовом трафике фишинговые ссылки и вирусы нулевого дня
  Интегрировать FortiMail c FortiSandbox для расширенной защиты от угроз
  Предотвращать утечку конфиденциальных данных в исходящем почтовом трафике
  Создавать резервные копии
  Внедрять архитектуру высокой доступности для того, чтобы инфраструктура корпоративной почты работала без простоев
  Диагностировать и устранять распространенные проблемы в настройках платформы FortiMailКому следует посетить
  Сетевым инженерам и специалистам по информационной безопасности, которые ответственны за администрирование и поддержку решения FortiMail

  Кому следует посетить

  Сетевым инженерам и специалистам по информационной безопасности, которые ответственны за администрирование и поддержку решения FortiMail

  Предварительные требования

  Базовые знания о работе сетей TCP/IP и механизмах сетевой безопасности
  Опыт работы с технологиями Simple Mail Transfer Protocol, Public Key Infrastructure, Secure Sockets Layer, Transport Layer Security, Remote Authentication Dial-In User Service, Lightweight Directory.
  Знания о протоколах контроля доступа

  Программа курса

  Концепции передачи email-трафика
  Первичные базовые настройки FortiMail
  Политики и контроль доступа
  Аутентификация
  Управление сессиями
  Антивирусная проверка и проверка контента
  Антиспам
  Защищенные соединения
  Технологии обеспечения отказоустойчивости
  Server Mode
  Transparent Mode
  Обслуживание и устранение неполадок в работе FortiMail

  Перейти на страницу курса
• FA-AN — Forti Analyzer Analyst
  • Длительность: 1 день (8 часов)
  • Код курса: FA-AN
  • Стоимость
  • Очный формат: 362 000 ₸
  • Онлайн формат: 347 000 ₸
  • Записаться

  Описание курса

  In this course, you will learn the fundamentals of using FortiAnalyzer for centralized logging. You will also learn how to identify current and potential threats through log analysis. Finally, you will examine the management of events, incidents, reports, and task automation with playbooks. These skills will provide you with a solid foundation for becoming a SOC analyst in an environment using Fortinet products.

  Objectives

  After completing this course, you should be able to:
  Understand basic FortiAnalyzer concepts and features
  Describe the purpose of collecting and storing logs
  View and search for logs in Log View and FortiView
  Understand SOC features
  Manage events and event handlers
  Configure and analyze incidents
  Perform threat hunting tasks
  Understand outbreak alerts
  Describe how reports function within ADOMs
  Customize and create charts and datasets
  Customize and run reports
  Configure external storage for reports
  Attach reports to incidents
  Troubleshoot reports
  Understand playbook concepts
  Create and monitor playbooks

  Prerequisites

  Familiarity with all topics presented in the FCP – FortiGate Security and FCP – FortiGate Infrastructure courses
  Knowledge of SQL SELECT syntax is helpful

  System Requirements

  If you take the online format of this class, you must use a computer that has the following:
  A high-speed Internet connection
  An up-to-date web browser
  A PDF viewer
  Speakers or headphones
  One of the following:
  HTML 5 support
  An up-to-date Java Runtime Environment (JRE) with Java Plugin enabled on your web browser
  You should use a wired Ethernet connection, not a WiFi connection. Firewalls, including Windows Firewall or FortiClient, must allow connections to the online labs.

  Course Outline

  Agenda

  Introduction and Initial Access
  Logging
  Incidents and Events
  Reports
  Playbooks

  Перейти на страницу курса