Хотите получать информацию по новым курсам и их датам проведения?
(SITCS) Развертывание решений Cisco по контролю за угрозами
Кому следует посетить
Инженерам сетевой безопасности
Сертификации
Этот курс является частью следующих программ сертификаций:
- Cisco Certified Network Professional Security (CCNP Security)
Предварительные требования
Для получения от курса максимальной пользы, студенты должны предварительно иметь следующие необходимые навыки и знания:
- Уровень подготовки Cisco CCNA
- Уровень подготовки Cisco CCNA Security
- Знание операционной системы Microsoft Windows
Цели курса
Целью курса является предоставление слушателям фундаментальных знаний и возможностей в области внедрения и поддержки безопасности на брандмауэрах Cisco ASA, используя решения Cisco следующего поколения, интегрируемые в Cisco Prime Security Manager.
После завершения этого курса, слушатель сможет:
- Понимать устройство межсетевого экрана Cisco ASA следующего поколения (NGFW)
- Развертывать шлюз Web безопасности Cisco для снижения опасности вредоносных программ
- Настраивать шлюз Web безопасности для использования элементов управления
- Настраивать коннекторов безопасности Cisco Cloud Web
- Описать решения Cisco для защиты электронной почты
- Настраивать входящие и исходящие политики для шлюзов почты Cisco
- Описать элементы IPS контроля угроз
- Настроить и внедрить в сети сенсор Cisco IPS
Содержание курса
Пятидневный курс обучения под руководством инструктора, являющийся частью учебной программы, направленной на получение сертификации Cisco CCNP Security. Курс предназначен для подготовки инженеров по безопасности и предоставляет им знания и опыт в области развертывания брандмауэров Cisco следующего поколения (NGFW), а также веб-безопасности, безопасности электронной почты и безопасности облачных сред. Студенты получат практический опыт использования расширенных решений, позволяющих минимизировать опасность внешних угроз и обеспечить безопасность трафика, проходящего через шлюз безопасности. По окончании курса, слушатели смогут снизить риск для их ИТ-инфраструктуры и приложений используя шлюзы безопасности следующего поколения Cisco и оказывать оперативную поддержку для систем предотвращения вторжений (IPS), обеспечивать безопасность электронной почты и веб-ориентированных устройств защиты.
Cодержание курса
Модуль 1: Сервисы межсетевого экрана Cisco ASA следующего поколения
- Описание модульной сетевой архитектуры Cisco
- Описание архитектуры управления Cisco ASA (CX) NGFW
- Настройка объектов политики Cisco ASA (CX) NGFW
- Мониторинг операций NGFW Cisco ASA (CX
- Настройка политик доступа Cisco ASA (CX) NGFW
- Настройка политик идентификации Cisco ASA (CX) NGFW
- Настройка политик расшифровки доступа Cisco ASA (CX) NGFW
- Лабораторная работа: Изучение Cisco ASA (CX) NGFW и работа с PRSM
- Лабораторная работа: Изучение Cisco ASA (CX) NGFW и работа с политиками доступа
- Лабораторная работа: Изучение Cisco ASA (CX) NGFW и работа с политиками доступа
- Лабораторная работа: Настройка Cisco ASA (CX) NGFW работа с политиками расшифровки
Модуль 2: Шлюз Web безопасности Cisco
- Описание решений на базе шлюза Web безопасности Cisco (WSA)
- Интеграция Шлюза Web безопасности Cisco
- Настройка идентификаций и аутентификации пользователей на шлюзе Web безопасности Cisco
- Настройка элемента управления разрешенного использования на шлюзе Web безопасности Cisco
- Настройка элементов управления вредоносными программ на шлюзе Web безопасности Cisco
- Настройка шифрования на шлюзе Web безопасности Cisco
- Настройка элементов управления безопасностью данных на шлюзе Web безопасности Cisco
- Лабораторная работа: Настройка шлюза Web безопасности Cisco
Модуль 3: Веб-безопасность облачных сред Cisco
- Описание решений Веб-безопасности облачных сред Cisco
- Настройка коннекторов безопасности Cisco Cloud Web
- Описание политик веб-фильтрации в Cisco ScanCenter
- Лабораторная работа: Настройка коннекторов веб-безопасности облачных сред Cisco на ISR G2 и AnyConnect
Модуль 4: Шлюз безопасности почты Cisco
- Решения Cisco по безопасности электронной почты
- Описание базовой конфигурации шлюза безопасности электронной почты Cisco
- Развертывание политик проверки приложений на Cisco ASA
- Лабораторная работа: Практическая базовая настройка политик безопасности электронной почты Cisco
Модуль 5: Системы предотвращения вторжений Cisco
- Описание элементов контроля угроз IPS
- Интеграция Cisco IPS датчика в сети
- Настройка основных параметров Cisco IPS
- Настройка сигнатур Cisco IPS
- Настройка пользовательских сигнатур Cisco IPS
- Настройка Cisco IPS для обнаружения аномалий
- Настройка функций Cisco IPS на основе репутации
- Лабораторная работа: Настройка основных параметров Cisco IPS
- Лабораторная работа: Практическая настройка сигнатур Cisco IPS и обнаружения аномалий
Дни | 5 дней |
---|---|
Дата курса | По запросу |
Город | Все города |