Материал данного курса позволит слушателям изучить работу различных технологий, механизмов и методов построения защищенных сетей Wi-Fi.

Аудитория курса:

Инженеры, обеспечивающие кибербезопасность корпоративной сетевой инфраструктуры, а также инженеры, проектирующие архитектуру корпоративной кибербезопасности.

Предварительные требования к аудитории:

Необходимы знания о работе сетей TCP/IP на уровне курса ANT-N101, а также знания общей кибербезопасности на уровне курса ANT0000.

Содержание курса:

• Модуль 1 – Принципы обеспечения безопасности сетей Wi-Fi.
• Модель угроз для сети Wi-Fi.
• Классификация механизмов cетей Wi-Fi.
• Стандарты безопасности сетей Wi-Fi 802.11i. 

• Модуль 2 – Аутентификация и управление ключами в сетях Wi-Fi.
• Контроль доступа в беспроводной среде передачи. Функции AKM.
• Применение стандарта 802.1x. Персональная и корпоративная аутентификация.
• RSN и создание ключей шифрование для беспроводного канала связи.
• Особенности реализации аутентификации в WPA/WPA2/WPA3.

• Модуль 3 – Шифрование беспроводного канала связи сети Wi-Fi.
• Алгоритмы и протоколы шифрования в сетях Wi-Fi.
• Особенности реализации шифрования в WPA/WPA2/WPA3.

• Модуль 4 – Безопасный роуминг.
• Принципы безопасного роуминга.
• Opportunistic Key Caching (OKC).
• Fast Transition (FT) - 802.11r.
• 802.11k.
• Особенности применения механизмов безопасного роуминга.

• Модуль 5 – Обеспечение безопасности инфраструктуры сети Wi-Fi.
• Безопасность сети Wi-Fi на физическом уровне.
• Механизмы Anti-Spoofing.
• Фильтрация трафика в сети Wi-Fi.
• Функции Wireless IPS (wIPS).

• Модуль 6 – Обработка инцидентов кибербезопасности в сети Wi-Fi.
• Мониторинг событий и инцидентов кибербезопасности.
• Реагирование на события и инциденты кибербезопасности.
• Модернизация модели угроз и расчетов рисков на основании данных о новых событиях и инцидентах.

• Модуль 7 – Проектирование и управление механизмами безопасности сети Wi-Fi.
• Проектирование механизмов безопасности сети Wi-Fi в рамках архитектуры корпоративной кибербезопасности.
• Развертывание механизмов безопасности сети Wi-Fi.