Задание 10. Защита HTTPS- соединения с IWTM. Использование цифровых сертификатов
Примените цифровые сертификаты для защиты клиент-серверного соединения по протоколу HTTPS при подключении к веб-консоли IWTM с узлов: demolab.demo.lab (AD).
Наилучшим образом выполненное задание подразумевает клиент-серверную (двустороннюю) аутентификацию: сервер предъявляет серверный сертификат, клиент – клиентский.
Для корректной работы клиент-серверной аутентификации клиентский цифровой сертификат может быть установлен в системное хранилище («Личные» или «Другие пользователи») с использованием групповых политик (автоматически).
Использование только серверного сертификата (на стороне веб-сервера IWTM) менее безопасно.
Проверку необходимо осуществить с браузера Google Chrome.
Зафиксируйте все этапы выполнения задания (настройка веб-сервера, нахождение клиентских сертификатов в хранилище, установка защищенного HTTPS-соединения и т.п.) скриншотами
Задание 11: Проверка работоспособности системы с помощью политик безопасности
Необходимо создать проверочную политику под названием «Чемпионат» в InfoWatch Traffic Monitor на правило передачи, копирования, хранения и буфера обмена (все 4 варианта срабатывания событий) для данных, содержащих термины «Чемпионат» и «Чемпионат 2021», установить низкий уровень угрозы для всех событий, добавить тег «Чемпионат».
Все объекты, технологии и т.п., связанные с данной политикой, называйте «Чемпионат, Чемпионат 1» и т.д. Проверить срабатывание всеми четырьмя возможными способами (передачи, копирования, хранения и буфера обмена, хотя бы 1 событие на каждый тип) с помощью виртуальной машины нарушителя с установленным агентом.
|
|
|
Необходимо создать запрос, выводящий информацию только о четырех событиях разных типов (передача, копирование, хранение и буфер обмена), по одному событию на каждый тип.
Сохраните скриншот выборки на рабочем столе контроллера домена в папке: «Чемпионат».
Так же необходимо сделать 2 скриншота событий передачи, где перехватчиком является ICAP и sniffer. Скриншоты сохранить на рабочем столе компьютера в папке «Чемпионат».
Дата добавления: 2022-06-11; просмотров: 81; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!