ANT0033 - Безопасность IP-телефонии

Описание курса:

Материал данного курса позволит слушателю изучить работу протоколов и механизмов обеспечения кибербезопасности корпоративной IP-телефонии. Также материал курса раскрывает методологические аспекты проектирования, внедрения и обеспечения работоспособности решений IP-телефонии в рамках архитектуры корпоративной кибербезопасности.

Аудитория курса:

Инженеры, обеспечивающие кибербезопасность корпоративной сетевой инфраструктуры, а также кибербезопасность корпоративной IP-телефонии, инженеры, проектирующие корпоративную архитектуру кибербезопасности.

Предварительные требования к аудитории:

Необходимы знания о работе сетей TCP/IP на уровне курса ANT-N101, а также знания общей кибербезопасности на уровне курса ANT0000.

Содержание курса:

Модуль 1 – Основы работы IP-телефонии.

ТФоП и IP-телефония.
Компоненты IP-телефонии.
Протоколы сигнализации вызовов.
Протоколы передачи медиа
данных.

Модуль 2 – Безопасность IP-телефонии в корпоративной сети.

Модель угроз сетевой инфраструктуры.
Модель угроз IP-телефонии.
Контроль вызовов.
Фильтрация трафика IP-телефонии.
Session Border Controller.

Модуль 3 – Механизмы защиты сигнализации вызовов.

Механизмы защиты SIP.
Использование TLS и DTLS.
Использование IPsec.
S/MIME.

Модуль 4 – Механизмы защиты медиа данных.

SRTP.
SRTCP.

Модуль 5 – Управление ключами шифрования.

MIKEY.
SRTP Security Descriptions.
ZRTP.

Модуль 6 – Специализированные решения IP-телефонии.

IP-телефония Asterisk
IP-телефония Cisco.
IP-телефония Avaya.
Skype for Business

Модуль 7 – Обработка инцидентов кибербезопасности в IP-телефонии.

Мониторинг событий и инцидентов кибербезопасности.
Реагирование на события и инциденты кибербезопасности.
Модернизация модели угроз и расчетов рисков на основании данных о новых событиях и инцидентах.

Модуль 8 – Проектирование IP-телефонии в рамках архитектуры корпоративной кибербезопасности.

Политики безопасности IP-телефонии.
Требования регуляторов.
IP-телефония в рамках архитектуры корпоративной безопасности.