Formation Symantec Data Loss Prevention 12 : Administration

IntroductionVue d'ensemble Symantec Data Loss Prevention
Architecture de Symantec Data Loss Prevention
Navigation et ReportingNaviguer dans l'interface utilisateurReporting et navigation dans l'analyse de rapports, préférences, et caractéristiques
Filtres de rapport
Commandes de rapport
Incident snapshot
IT Analytics
TP : Se familiariser avec la navigation et les outils de l'interface utilisateur. Créer, filtrer, résumer, personnaliser, et distribuer les rapports. Créer les utilisateurs, les rôles, et attributs.Correction des incidents et WorkflowVue d'ensemble
Gestion des utilisateurs et attributs
Personnaliser la recherche d'attributs
Résumé des risques par utilisateur
TP : Corriger les incidents et configurer les préférences de rapportGestion des règlesVue d'ensemble
Création des groupes de politiques
Utilisation des modèles existants
Construction des politiques
Meilleures pratiques de développement des politiques
TP : Utiliser les modèles et les outils pour configurer et appliquer de nouvelles politiquesGestion des règles de réponseVue d'ensemble
Création des règles de réponse automatiques
Creating des règles de réponse intelligentes
Meilleures pratiques
TP : Créer et utiliser des règles de réponse automatique et intelligentesDescribed Content Matching (DCM)Méthodes de détection DCM
Cas d'utilisation
Utilisation de DCM dans les règles
TP : Créer des règles incluant DCM et les mettre en oeuvre pour identifier les incidents MatchingExact Data Matching et Directory GroupExact Data Matching (EDM)
Directory group matching (DGM)
EDM avancé
TP : Créer des règles incluant EDM et DGM, et les mettre en oeuvre pour identifier les incidentsIndexed Document Matching (IDM)Vue d'ensemble
Utilisation de IDM dans les règles
TP : Créer des règles incluant IDM et les mettre en oeuvre pour identifier les incidentsVector Machine Learning (VML)Vue d'ensemble
Création d'un profil VML
TP : Créer un profil VML, importer des ensembles de documents, et créer une politique VMLMobile Email Monitor et Network MonitorVue d'ensemble du produit
Installer et configurer Mobile Email Monitor
Revue de Network Monitor
Protocoles
Filtrage du trafic
Meilleures pratiques de Network Monitor TP : Appliquer les filtres IP et L7 Network PreventNetwork Prevent (Email)
Network Prevent (Web)
TP : Configurer les règles de réponse Network Prevent (E-mail), les intégrer dans les politiques générales, et les mettre en oeuvre pour identifier les incidents Mobile PreventVue d'ensemble du produit
Installation et configuration
Configuration et intégration de MDM
Configuration VPN
Configuration des politiques et règles de réponse
Reporting et correction Logging et troubleshooting Network Discover et Network ProtectConfiguration des cibles Discover
Protection des données
Plate-forme FlexResponse
Lancer et gérer les scans
Content Root Enumeration (CRE)
Rapports et corrections
Network Discover et Network Protect : meilleures pratiques
TP : Créer et lancer une cible file system utilisant différentes règles, dont la mise en quarantaineEndpoint PreventVue d'ensemble du produit
Configuration de Endpoint Prevent
Capacités de détection sur le terminal
Création des règles de réponse Endpoint
Capture des incidents Endpoint Prevent et visualisation dans les rapports
Gestion des Agents DLP
Meilleures pratiques
TP : Créer des règles de réponse Endpoint, surveiller et bloquer les actions Endpoint, visualiser les incidents Endpoint, utiliser la console Enforce pour gérer les Agents DLPEndpoint DiscoverVue d'ensemble du produit
Création et lancement des cibles Endpoint Discover
Utilisation des rapports Endpoint Discover et fonctionnalités de reporting
TP : Créer des cibles Endpoint Discover, les mettre en oeuvre et visualiser les incidentsEnterprise EnablementPréparation pour la réduction des risques
Réduction des risques Modèle de maturité DLP Administration systèmeAdministration du serveur
Langage support
Gestion des Credentials
Troubleshooting
Outils de diagnostic
Scenario de dépannage
Support
TP : Interpréter les rapports d'evènements et de trafic, configurer les alertes, utiliser Log Collection et l'outil de Configuration