Почему это важно?
В эпоху массовой удалённой работы и облачной инфраструктуры традиционные сетевые периметры перестали существовать, а каждая утечка данных начинается с того, что системе «доверили» слишком много.
Вам будет интересно и полезно, если вы
- Специалист по информационной безопасности
- Системный администратор
- Сетевой инженер
- Архитектор ИТ-инфраструктуры
- DevOps-инженер
На мастер-классе мы разберем
- На этом практическом мастер-классе вы вживую увидите, как собрать рабочий Zero Trust-периметр из WireGuard-сетью, 2FA-порталом, микросегментацией на nftables.
- Вы не просто услышите теорию — вы проследите каждый шаг настройки, увидите работающие механизмы авторизации и блокировки трафика, и получите готовый стенд, который можно сразу адаптировать под свои проекты.
Мастер-класс проводит
Савицкий Всеволод Гудратович
Практикующий специалист по системному администрированию и сетевым технологиям с экспертизой в Linux и open-source инфраструктуре. Имеет образование по системному администрированию Linux, сертификации Cisco (CCNA R&S, CCNA Security), опыт работы с Debian, Ubuntu, CentOS и Zabbix. Начинал карьеру в «Ростелекоме» (поддержка корпоративных пользователей, в т.ч. на Астра Линукс), затем участвовал в федеральных проектах в ООО «Цитадель» (ТС ОРМ, закон №374-ФЗ), развивал компетенции в ООО «РусБИТех-Астра» (ПК СВ Брест, виртуализация). Сейчас работает в Green Light Technology, совмещает практику с менторством. На занятиях сочетает внимательность к деталям, педагогическую требовательность и доброжелательную атмосферу.
«Архитектура защищенных периметров: Zero Trust на WireGuard»
Современный бизнес требует безопасности, которая не знает границ. Традиционные VPN-решения устарели — они доверяют всему, что оказалось внутри периметра. Концепция Zero Trust («нулевое доверие») меняет правила игры: доверять нельзя никому, проверять нужно всегда. Этот практический курс — ваш первый шаг к внедрению архитектуры Zero Trust в корпоративной среде. Вы построите распределенную защищенную сеть с нуля на основе WireGuard, двухфакторной аутентификации (2FA) и динамической маршрутизации — все это на реальном лабораторном стенде в VirtualBox.
На курсе вы научитесь
- проектировать и разворачивать распределенные VPN-сети на основе WireGuard с топологией mesh и hub-spoke;
- генерировать и управлять ключами WireGuard, настраивать соединения между узлами;
- настраивать полный и частичный туннели для различных сценариев использования;
- организовывать динамическую маршрутизацию с использованием BIRD поверх WireGuard-туннелей;
- настраивать отказоустойчивость через VRRP;
- настраивать политики микросегментации с использованием nftables;
- реализовывать политики Zero Trust на уровне пакетов;
- интегрировать двухфакторную аутентификацию с Google Authenticator;
- создавать веб-портал аутентификации с QR-кодами для настройки 2FA;
- настраивать автоматическую разблокировку доступа после успешной двухфакторной аутентификации.
Учебный центр «Специалист»
- > 1,7 млн выпускников
- > 65 000 корпоративных клиентов
- 250 преподавателей-экспертов
- 80 учебных классов
- > 1000 курсов
- Гарантия высокого качества обучения
- Более 250 преподавателей-экспертов высокой квалификации
- Гарантированное расписание на год
- Официальные документы после обучения (проверка через ФИС ФРДО)
- Профессиональная консультация по направлению обучения
- Удобное время занятий
- Форматы обучения: очное, онлайн, открытое или очно-заочное
- Авторизованные курсы от ведущих IT-компаний мира
- Престижные российские и международные сертификаты
- Уникальные технические лаборатории
- Корпоративное обучение
- Индивидуальный менеджмент
- Трудоустройство
- Программа привилегий «Настоящий специалист»
