Trellix Data Loss Prevention Endpoint - Administration

Jour 1

Introduction

• Se familiariser avec les ressources d'information et de support ainsi que les mécanismes de feedback

Présentation de la solution Data Loss Prevention

• Décrire la solution, ses caractéristiques et ses fonctionnalités

Principes fondamentaux de Data Loss Prevention Endpoint

• Décrire la solution Data Loss Prevention Endpoint, ses principales caractéristiques, l'architecture de déploiement, ainsi que les nouvelles fonctionnalités et améliorations de cette version

Planification du déploiement

• Décrire les exigences commerciales, logicielles, matérielles et de composants à prendre en compte lors de la planification du déploiement

Pré-installation de la configuration du système

• Identifier le workflow de conception des politiques dans Data Loss Prevention sur MVISION ePO
• Identifier les conditions préalables à l'installation
• Décrire les tâches de pré-installation

Installation

• Identifier le processus d'installation pour installer ou mettre à niveau Data Loss Prevention Endpoint à l'aide de MVISION ePO
• Décrire comment configurer le stockage dans le Cloud pour les preuves et les empreintes digitales

Déploiement des points de terminaison clients

• Décrire le processus de déploiement du logiciel sur les points de terminaison
• Vérifier la réussite du déploiement

Jour 2

Configuration du client

• Décrire comment configurer la politique de configuration du client Data Loss Prevention
• S'assurer que les politiques sont affectées aux groupes ou aux systèmes

Service d'assistance DLP et ensembles d'autorisations

• Décrire l'objectif du service d'assistance DLP et ses principales fonctionnalités
• Configurer la fonction d'assistance
• Utiliser la fonction d'assistance pour générer des clés

Présentation du Data Loss Prevention Policy Manager

• Accéder au Data Loss Prevention Policy Manager
• Naviguer dans les onglets de Data Loss Prevention Policy Manager pour se familiariser avec sa conception et son utilisation

Définitions des utilisateurs privilégiés et des groupes d'utilisateurs finaux

• Enregistrer le serveur Active Directory
• Créer un utilisateur privilégié
• Créer des définitions de groupe d'utilisateurs finaux

Contrôle des périphériques

• Décrire la fonction Device Control
• Configurer Device Control pour répondre aux besoins du client

Jour 3

Ensembles de règles et règles pour les dispositifs

• Identifier les ensembles de règles intégrés et les règles disponibles
• Décrire les éléments d'une règle de dispositif
• Créer des règles de dispositif pour répondre aux besoins du client

Exemple de travaux pratiques (à titre indicatif)

• Etude de cas :
• Décrire comment des règles ou des classifications spécifiques peuvent répondre aux besoins d'une entreprise ou d'un secteur d'activité

Classification du contenu sensible

• Expliquer les définitions et les critères de classification ainsi que les fonctionnalités du module Classification

Règles relatives aux empreintes de contenu et aux critères de classification

• Créer des :
• Critères d'empreintes de contenu
• Règles de classification du contenu
• Décrire comment fonctionne l'empreinte persistante

Définitions de la protection des données

• Identifier les définitions de protection des données et les règles de protection des données qui leur sont associées
• Créer des définitions utilisées pour les règles de protection des données
• Configurer des notifications et justifications de l'utilisateur final

Jour 4

Configuration des règles de protection des données

• Identifier les éléments constitutifs de la protection des données ainsi que les règles
• Construire des règles de protection des données pour répondre aux besoins des clients
• Fournir des exemples de cas d'utilisation des règles de protection des données

Découverte des points de terminaison

• Identifier les ensembles de règles de découverte des points de terminaison intégrés et les règles disponibles pour une utilisation immédiate
• Identifier les parties d'une règle de découverte
• Créer des règles de découverte pour répondre aux besoins des clients

Gestion des incidents

• Identifier et utiliser les fonctions de surveillance et de reporting de Data Loss Prevention Endpoint, y compris Data Loss Prevention Incident Manager

Gestion des cas

• Décrire les fonctionnalités de Data Loss Prevention Case Management
• Créer des nouveaux cas pour regrouper des incidents connexes
• Administrer les cas à l'aide de McAfee Data Loss Prevention Case Management

Protection des fichiers avec la gestion des droits

• Expliquer le fonctionnement de la gestion des droits dans l'environnement Data Loss Prevention
• Configurer et utiliser les produits Right Management pris en charge

Espace de travail de protection

• Décrire les fonctionnalités de l'espace de travail de protection dans ePolicy Orchestrator

Protection des fichiers et des médias amovibles

• Décrire la solution File and Removable Media Protection

Dépannage de base

• Décrire l'utilisation de l'outil de diagnostic et comment utiliser la journalisation de débogage

Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.

Modalités d’évaluation des acquis

• En cours de formation, par des études de cas ou des travaux pratiques

Les + de la formation

Le support de cours et les labs sont en anglais.