|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/xage-zero-trust-blockchain-protected-fabric-for-iiot/
课程评论：没有评论
**课程名称：**Xage 零信任区块链保护的工业物联网（IIoT） fabric **课程概述：** 本课程将深入介绍 Xage 及其零信任方法，重点关注关键基础设施（包括运营技术 OT）的访问管理。Xage 专注于解决三个关键用例： 1. **OT 基础设施内楼层操作的零信任安全本地访问：** 确保在 OT 环境内部的设备和操作具有安全的、基于身份的访问控制。 2. **安全地促进供应商和第三方 OEM 远程访问关键基础设施（直至 OT 设备 L1 设备、PLC 和 RTU）：** 允许外部人员在严格的控制下安全地远程访问 OT 系统，无需直接暴露底层设备。 3. **动态数据安全，用于将事件和数据流从 OT 设备安全地共享给任何外部实体，而无需将 OT 系统暴露给任何其他网络：** 实现数据共享的安全性，同时保持 OT 系统的隔离和保护。Xage 的所有会话将终止在 OT 基础设施内部。 Xage 的 fabric 平台集成了三大核心产品，形成一个统一的解决方案： 1. **身份识别访问管理 (Identity-based Access Management):** Xage 支持特权访问管理，允许创建或与 Active Directory 集成，创建具有特定权限的用户账户，用于访问目标关键设备。Xage fabric 将充当访问这些关键设备的接口，用户无法直接暴露关键设备凭据，而是由 Xage fabric 进行严格管理 。 2. **零信任远程访问 (Zero trust Remote Access):** 提供安全的远程访问解决方案，确保访问的每一环节都经过验证和授权。 3. **零信任数据安全 (Zero Trust Data Security):** 保护 OT 数据和事件的共享，防止未经授权的访问和泄露。 **课程内容纲要：** * **基础与架构：** 介绍 Xage 的核心概念、设计理念和整体架构。 * **零信任远程访问、文件传输与数据交换：** 详细讲解如何利用 Xage 实现安全的远程访问、文件传输和数据交换。 * **安装与部署：** 指导学员完成 Xage fabric 的安装和部署过程。 * **GUI 界面详解 (GUI demystified)：** 深入剖析 Xage 的图形用户界面，帮助理解各项功能和配置。 * **访问管理：** 讲解如何配置和管理用户访问权限，确保最小化权限原则。 * **设备管理：** 介绍如何将 OT 设备集成到 Xage fabric 中并进行管理。 * **策略配置：** 涵盖安全策略的制定和应用，包括用户、设备和访问行为的策略。 * **配置用户与用户组（含 MFA）：** 演示如何配置用户和用户组，并集成多因素认证（MFA）以增强安全性。 * **WebSSH 访问策略与授权：** 讲解如何设置 WebSSH 访问策略，确保只有授权用户可以访问。 * **会话协作：** 介绍如何实现安全、高效的会话协作功能。 **目标受众：** 本课程适合对工业物联网安全、零信任架构、OT 访问管理有浓厚兴趣的信息安全专业人士、IT 管理员、OT工程师以及希望了解 Xage 解决方案的业界人士。
Xage is specialized in Zero Trust approach for access management for critical infrastructure including the operational technology to serve basically three key use cases:1) Zero trust secure local access for floor operations within the OT infrastructure itself, as well as 2) Securely facilitate vendor and third-party OEM remote access into the critical infrastructure down to the OT devices the L1 devices the PLCs and the RTUs, as well as 3) Enable Dynamic data security to secure the sharing of events and data streams from the OT devices to any external entity without exposing those OT systems to any other networks So all the sessions will always be terminated within the OT infrastructure itself to achieve that Xage is basically three different products bonded into one single fabric platform1) Identity-based Access Management 2) Zero trust Remote Access 3) Zero Trust Data SecurityXage does privilege access management, it basically allows you to create or integrate with active directory and create user accounts with specific privileges to Target critical devices where the Xage fabric will be the interface for accessing those critical devices and all the critical device credentials will not be exposed to the user, however it will be closely managed by the Xage fabric itself In this course we will try to cover the following- Foundations and Architecture- Zero Trust Remote Access, File Transfer, and Data Exchange- Installation and Deployment- GUI demstifyied- Access Management- Device Management- Policies- Configure Users & User Groups with MFA- WebSSH Access Policy with Authorization- Session Collaboration
