Firewall-Systeme professionell konzeptionieren und integrieren

Planung, Realisierung, Betrieb

Ihr Nutzen aus diesem Kurs:
In diesem praxisorientierten Workshop erfahren Sie, welche Massnahmen für Aufbau, Administration und Betrieb einer Firewall notwendig sind, um Hackern & Crackern den Weg zu sensiblen Unternehmensdaten zu versperren. Schwerpunkte sind der Aufbau und die Verwaltung von Firewalls, die Entwicklung eines Sicherheitskonzeptes und Bewertungsgrundlagen für Firewall-Produkte. Der Workshop wendet sich an alle, die im IT-Sektor tätig sind oder Projekte im Bereich Security betreuen.

Seminarprogramm:

• Kommunikationskanäle und Informationsarten im Unternehmen
• Welche Geschäftsprozesse betreffen die Firewall?
• Der Projektablaufplan
• Die Organisation von Kompetenzen
• Die Integration von Fremdfirmen

• Netzwerkprotokolle und Sicherheit
  1. Dienste und Protokolle: HTTP, FTP, Telnet, DNS, SNMP, RPC, Exchange, SQL etc.
  2. Der Kommunikationsablauf für: TCP, UDP
  3. Autorisierung
• VPN und IPSec: unterschiedliche VPN-Lösungen
• IPv6

• Aufbau und Struktur von Firewall-Systemen
  1. Platzierungsmöglichkeiten von DMZs
  2. Anzahl der benötigten DMZs
  3. Kaskadierte Schutzebenen
• Firewall - Arten
  1. Paketfilter und Application-Layer-Gateway
  2. Was leistet Stateful-Inspection?
  3. NAT und Masquerading
• Stabilität und Skalierung der Server
  1. Redundante Auslegung
  2. Hot Fail-Over
  3. Load-Balancing
• Authentifikation und Autorisierung
  1. Benutzer-Struktur
  2. Filesystem-Sicherheit
• VPN und Remote Access
  1. IPSec VPN
  2. SSL VPN

• Ermittlung des Schutzbedarfs im Unternehmen: Security-Policy
• Erstellung einer Kommunikationsmatrix
• Auswahl der Firewall-Lösung
• Manuelle Überwachung
• Tool-gestützte Überwachung
• Wartung von Firewalls
• Fernwartung

• E-Mail Security
• Virenschutz
• Spamfilter
• Intrusion Detection Systeme
• Webfilter

• Linux-Firewalls
• Kommerzielle Firewalls
• Microsoft ISA-Server
• Nutzwertanalyse

• Software oder Appliance
• Durchsatz
• Funktionsvergleiche