Symantec Data Loss Prevention 14.0 - Administration - Schulung (5 Tage)

Kurzbeschreibung

Dieser praktisch ausgerichtete Symantec Data Loss Prevention-Kurs vermittelt grundlegende Kenntnisse zur Konfiguration, Administration und Verwaltung einer Symantec Data Loss Prevention Enforce Plattform. In zahlreichen Übungen wird die Konfiguration des Enforce Servers, des Detection Servers und des DLP-Agents sowie Reporting und Workflow behandelt. Weiterhin sind das Incident Response Management, die Richtlinienerstellung und die Bereitstellung der Data Loss Prevention Produkte, wie: Network Monitor, Mobile E-Mail Monitor, Mobile Prevent und Network Prevent, Network Discover und Network Protect sowie Endpoint Prevent und Endpoint Discover Themen dieses Kurses.

Voraussetzungen

• Kenntnisse der Windows Server Betriebssysteme und Befehle, Netzwerke und Netzwerk-Sicherheitskonzepte

Seminarinhalt

Einführung in Symantec Data Loss Prevention
• Überblick über Symantec Data Loss Prevention
• Symantec Data Loss Prevention Architektur

Navigation und Reporting
• Navigation der Benutzeroberfläche
• Reporting und Analyse
• Report Navigation, Einstellungen und Funktionen
• Berichtsfilter
• Berichts-Befehle
• Störfall Snapshot
• Störfall Datenzugriff

Störfall-Behebung und Workflow
• Störfall Sanierung und Workflow
• Verwaltung von Benutzern und Attributen
• Benutzerdefiniertes Attribut Lookup
• Zusammenfassung des Benutzerrisikos

Richtlinien Management
• Richtlinienübersicht
• Erstellung von Richtliniengruppen
• Verwendung von Richtlinienvorlagen
• Erstellung von Richtlinien
• Entwicklung von Richtlinien - Best Practices

Reaktionsregel Management
• Überblick über Reaktionsregeln
• Konfiguration der automatisierten Reaktionsregeln
• Konfiguration von intelligenten Reaktionsregeln
• Reaktionsregeln - Best Practices

Described Content Matching (DCM)
• Einführung in das DCM

Exact Data Matching (EDM) und Directory Group Matching (DGM)
• Einführung in das EDM
• Erweitertes EDM
• Einführung in das DGM

Indexed Document Matching (IDM)
• Einführung in IDM

Vector Machine Learning (VWL)
• Einführung in VML

Network Monitor
• Übersicht über Network Monitor
• Protokolle
• Traffic Filterung
• Network Monitor - Best Practices

Network Prevent
• Überblick über Network Prevent
• Einführung in die Network Prevent (E-Mail)
• Einführung in die Network Prevent (Web)

Mobile E-Mail Monitor und Mobile Prevent
• Einführung in Mobile E-Mail Monitor
• Überblick über Mobile Prevent
• Konfiguration
• VPN Konfiguration
• Erstellung von Richtlinien und Reaktionsregeln
• Reporting und Problembehebung
• Troubleshooting

Network Discover und Network Protect
• Überblick über Network Discover und Network Protect
• Konfiguration der Discover Ziele
• Konfiguration der Box Cloud Ziele
• Schutz der Daten
• Auto-Discovering von Servern und Shares
• Start und Verwaltung von Scans
• Berichte und Problembehebungsarbeiten- Best Practices

Endpoint Prevent
• Überblick über Endpoint Prevent
• Erkennen der Möglichkeiten auf Endpoint
• Konfiguration von Endpoint Prevent
• Erstellung von Endpoint Reaktionsregeln
• Anzeigen der Endpoint Prevent Bedrohungen
• Endpoint Prevent - Best Practices
• Verwaltung der DLP Agents

Endpoint Discover
• Übersicht über Endpoint Discover
• Erstellung und Start von Endpoint Discover Ziele
• Verwendung von Endpoint Discover Berichten und Berichtsfunktionen

Enterprise Enablement
• Vorbereitung zur Risikominderung
• Risikominderung
• DLP Maturity Model

Systemadministration
• Server-Administration
• Sprachunterstützung
• Incident Deleter
• Credential-Management
• Troubleshooting
• Diagnose Tools
• Troubleshooting Szenario
• Erste Unterstützung

Zielgruppen

• Systemadministratoren

Preise und Termine

Software

Symantec Data Loss Prevention

Seminarsprache

die Seminarsprache ist deutsch, sofern keine andere Angabe. Englisch ist in aller Regel machbar, andere Seminarsprachen sind möglich, fragen Sie bitte an.