Podczas szkolenia poznasz lokalne mechanizmy zabezpieczeń, w tym firewall z funkcją analizy ruchu aplikacji, ochronę przed włamaniami, filtrowanie adresów URL, ochronę przed malware oraz deszyfrowanie TLS/SSL. Nauczysz się również integrować Cisco SD-WAN z dostawcami usług chmurowych w różnych scenariuszach wdrożeniowych.
Podczas ćwiczeń praktycznych skonfigurujesz i wdrożysz lokalne i chmurowe usługi zabezpieczeń, w tym Cisco Umbrella Secure Internet Gateway (SIG), oraz zintegrujesz sieć Cisco SD-WAN z dostawcami usług chmurowych, wykorzystując mechanizmy automatyzacji Cisco vManage.
Korzyści z udziału w szkoleniu
Dzięki temu szkoleniu:
- Zdobędziesz podstawową wiedzę o zabezpieczeniach i usługach chmurowych dostępnych w Cisco SD-WAN.
- Poszerzysz wiedzę o zintegrowanych usługach zabezpieczeń, takich jak firewall aplikacyjny, ochrona przed włamaniami oraz zabezpieczenia chmurowe w środowiskach lokalnych, prywatnych i publicznych.
- Zrozumiesz korzyści, dostępne funkcje i architekturę zintegrowanych i rozproszonych usług zabezpieczeń oraz sieci chmurowych Cisco SD-WAN.
- Zdobędziesz umiejętności cenione na rynku pracy, koncentrujące się na zabezpieczeniach i usługach chmurowych.
- Zdobędziesz 24 punkty Continuing Education (CE), które możesz wykorzystać do odnowienia dowolnego ważnego certyfikatu Cisco.
Dla kogo?
Szkolenie jest skierowane do:
- inżynierów sieciowych
- inżynierów ds. bezpieczeństwa sieci
- architektów sieci
- inżynierów wdrożeniowych
Cele szkolenia
Po ukończeniu szkolenia będziesz potrafić:
- Opisać funkcje zabezpieczeń Cisco SD-WAN i opcje ich wdrożenia.
- Wdrożyć lokalne mechanizmy zapobiegania zagrożeniom.
- Omówić opcje filtrowania treści.
- Wdrożyć zabezpieczony Direct Internet Access (DIA).
- Wyjaśnić i wdrożyć łańcuchowanie usług (Service Chaining).
- Poznać architekturę Secure Access Service Edge (SASE) i zidentyfikować przypadki użycia.
- Opisać Cisco Umbrella SIG i opcje wdrożenia.
- Wdrożyć Cisco Umbrella SIG i polityki DNS.
- Omówić i wdrożyć Cloud Access Security Broker (CASB) oraz zidentyfikować przypadki użycia (w tym Microsoft 365).
- Korzystać z Cisco ThousandEyes do monitorowania usług chmurowych.
- Konfigurować Cisco ThousandEyes do monitorowania aplikacji Microsoft 365.
- Zabezpieczyć i optymalizować dostęp do aplikacji SaaS z Cisco SD-WAN Cloud OnRamp.
- Odkryć i wdrożyć Cloud OnRamp dla multi-chmury, w tym przypadki użycia z połączeniem między chmurami i kolokacją.
- Analizować możliwości monitorowania rozwiązań chmurowych i zabezpieczeń Cisco SD-WAN za pomocą vManage i vAnalytics.
Wymagania wstępne
Przed przystąpieniem do szkolenia warto posiadać:
- Podstawy routingu w sieciach korporacyjnych.
- Podstawową wiedzę na temat sieci WAN.
- Podstawową znajomość Cisco SD-WAN.
- Podstawową znajomość usług chmurowych.
Program szkolenia
Moduły teoretyczne:
- Wprowadzenie do zabezpieczeń Cisco SD-WAN
- Wdrażanie lokalnych mechanizmów zapobiegania zagrożeniom
- Omówienie filtrowania treści
- Opcje dedykowanych zabezpieczeń Cisco SD-WAN
- Architektura Cisco SASE
- Cisco Umbrella Secure Internet Gateway (SIG)
- Zabezpieczanie aplikacji chmurowych za pomocą Cisco Umbrella SIG
- Cisco SD-WAN ThousandEyes – monitorowanie usług chmurowych
- Optymalizacja aplikacji SaaS
- Połączenie Cisco SD-WAN z chmurą publiczną
- Rozwiązania Cloud Interconnect
- Cisco Cloud OnRamp dla kolokacji
- Monitorowanie rozwiązań chmurowych i zabezpieczeń Cisco SD-WAN
Ćwiczenia praktyczne:
- Konfiguracja mechanizmów zapobiegania zagrożeniom
- Implementacja zabezpieczeń sieci WWW
- Wdrożenie zabezpieczeń DIA z jednolitą polityką zabezpieczeń
- Wdrożenie łańcuchowania usług
- Konfiguracja polityk DNS w Cisco Umbrella
- Wdrożenie Cisco Umbrella Secure Internet Gateway
- Implementacja zabezpieczeń CASB
- Testowanie aplikacji Microsoft 365 SaaS z wykorzystaniem Cisco ThousandEyes
- Konfiguracja Cisco OnRamp dla aplikacji SaaS
- Wdrożenie bram multi-chmurowych Cisco SD-WAN
- Przegląd Cisco vAnalytics
Szkolenie SDWSCS to dobry wybór dla specjalistów ds. sieci i bezpieczeństwa, którzy chcą zdobyć praktyczne umiejętności w zakresie zabezpieczeń i integracji chmury w Cisco SD-WAN.