Kurs: Designing and Managing a Windows Public Key Infrastructure

I løpet av kurset får du hands-on erfaring med å implementere sikkerhetsløsninger for PKI-aktiverte applikasjoner og tjenester, slik som Microsoft Internet Explorer, Microsoft Exchange Server, Microsoft Internet Information Server, Microsoft Outlook, og remote access services.

 

 

Innhold:

    * Utreder de grunnleggende begrepene rundt PKI, slik som sertifikat, CA, Root CA, kryptering, signering m m
    * Planlegging og oppbygging av et hensiktsmessig PKI-hierarki
    * Installasjon av CA tjenesten, samt grunnleggende instillinger som gjøres i forbindelse med installasjon
    * Planlegging av CRL publisering
    * Å utføre og fordele arbeidet rundt en PKI-løsning for å møte krav til sikkerhet og effektivitet, samt håndtere sikkerhetskopiering og gjenopprettelse av data
    * Håndtere og publisere sertifikatmaler
    * Håndtere utdelingen av sertifikat via ulike manuelle, semi-automatiske og helautomatiske metoder
    * Hvordan man håndterer den manuelle (og aktiverer den automatiske) nøkkelgjenopprettelsesfunksjonen i Windows Server 2003s CA tjeneste
    * Hvordan man skaper tillit mellom ulike PKI hierarkier ved hjelp av "qualified subordination"
    * Hvordan man implementerer Smart-cards og bruker dem til pålogging i et Windows server 2003 nettverk med Windows 2000/XP klienter
    * Hvordan man sikrar tilgang og kryptering ved hjelp av SSL/TLS kryptering og sertifikatbasert autentisering
    * Hvordan man bruker S/MIME for å kryptere og signere brev i et miljø med Outlook, Exchange 2003 og Windows server 2003 eller Windows 2000.

 

Sertifisering:
# Dette kurset vil hjelpe deg frem mot flg sertifiseringer: Exam 70-214: Implementing and Managing Security in a Windows 2000 Network Infrastructure
# Exam 70-220: Designing Security for a Microsoft Windows 2000 Network

Forkunnskaper

Deltakere på dette kurset bør ha grunnleggende forståelse for Active Directory (inkl Group Policy håndtering). Det vil være en fordel (men intet krav) for deltakerne å ha vært borti teknikker som for eksempel SSL, IPSec, EAP, PEAP, L2TP, S/MIME eller annen standard for kryptering/autentisering.

Målgruppe

Dette kurset retter seg mot teknikere, sikkerhetskonsulenter/sikkerhetsansvarlige og nettverksplanleggere.