Материал данного курса позволит слушателям изучить работу протоколов и механизмов обеспечения кибербезопасности корпоративной IP-телефонии. Также материал курса раскрывает методологические аспекты проектирования, внедрения и обеспечения работоспособности решений IP-телефонии в рамках архитектуры корпоративной кибербезопасности.

Аудитория курса:

Инженеры, обеспечивающие кибербезопасность корпоративной сетевой инфраструктуры, а также кибербезопасность корпоративной IP-телефонии, инженеры, проектирующие корпоративную архитектуру кибербезопасности.

Предварительные требования к аудитории:

Необходимы знания о работе сетей TCP/IP на уровне курса ANT-N101, а также знания общей кибербезопасности на уровне курса ANT0000.

Содержание курса:

•  Модуль 1 – Основы работы IP-телефонии.
• ТФоП и IP-телефония.
• Компоненты IP-телефонии.
• Протоколы сигнализации вызовов.
• Протоколы передачи медиа данных.

• Модуль 2 – Безопасность IP-телефонии в корпоративной сети.
• Модель угроз сетевой инфраструктуры.
• Модель угроз IP-телефонии.
• Контроль вызовов.
• Фильтрация трафика IP-телефонии.
• Session Border Controller.

• Модуль 3 – Механизмы защиты сигнализации вызовов.
• Механизмы защиты SIP.
• Использование TLS и DTLS.
• Использование IPsec.
• S/MIME.

• Модуль 4 – Механизмы защиты медиа данных.
• SRTP.
• SRTCP.

•  Модуль 5 – Управление ключами шифрования.
• MIKEY.
• SRTP Security Descriptions.
• ZRTP.

• Модуль 6 – Специализированные решения IP-телефонии.
• IP-телефония Asterisk
• IP-телефония Cisco.
• IP-телефония Avaya.
• Skype for Business

• Модуль 7 – Обработка инцидентов кибербезопасности в IP-телефонии.
• Мониторинг событий и инцидентов кибербезопасности.
• Реагирование на события и инциденты кибербезопасности.
• Модернизация модели угроз и расчетов рисков на основании данных о новых событиях и инцидентах.

• Модуль 8 – Проектирование IP-телефонии в рамках архитектуры корпоративной кибербезопасности.
• Политики безопасности IP-телефонии.
• Требования регуляторов.
• IP-телефония в рамках архитектуры корпоративной безопасности.