Podczas szkolenia nauczysz się chronić firmowe środowisko webowe przed złośliwym oprogramowaniem, phishingiem oraz innymi zagrożeniami związanymi z dostępem do Internetu. Poznasz metody wdrażania usług proxy, mechanizmy uwierzytelniania, polityki deszyfrowania ruchu HTTPS, a także sposoby zarządzania dostępem użytkowników i politykami bezpieczeństwa.
Dowiesz się, jak skutecznie wykorzystywać funkcje ochrony przed złośliwym oprogramowaniem, zapobiegania utracie danych (DLP) oraz zabezpieczania treści webowych. Szkolenie obejmuje również zadania administracyjne, diagnostykę problemów oraz integrację urządzenia Cisco WSA z zewnętrznymi źródłami danych o zagrożeniach.
Szkolenie przygotowuje do egzaminu 300-725 SWSA, który jest jednym z egzaminów do wyboru na drodze do certyfikacji CCNP Security.
Korzyści z udziału w szkoleniu
Dzięki temu szkoleniu:
- Nauczysz się wdrażać rozwiązania Cisco Web Security Appliance (WSA) do zabezpieczania bram internetowych, ochrony przed złośliwym oprogramowaniem.
- Nauczysz się stosowania polityk kontroli w celu zabezpieczenia i zarządzania ruchem internetowym.
- Zdobędziesz praktyczne umiejętności w zakresie bezpieczeństwa sieci WWW.
- Zdobędziesz 16 punktów Continuing Education (CE), które możesz wykorzystać do odnowienia dowolnego ważnego certyfikatu Cisco.
Dla kogo?
Szkolenie jest skierowane do specjalistów odpowiedzialnych za bezpieczeństwo dostępu do zasobów internetowych oraz zarządzanie politykami bezpieczeństwa webowego, w tym:
- architektów bezpieczeństwa sieciowego
- architektów systemów IT
- administratorów sieci
- inżynierów operacyjnych
- managerów sieciowych
- techników ds. sieci i bezpieczeństwa
- inżynierów ds. bezpieczeństwa IT
- integratorów i partnerów Cisco
Cele szkolenia
Po ukończeniu szkolenia będziesz potrafić:
- Opisać architekturę i funkcjonalność systemu Cisco WSA.
- Wdrożyć usługę web proxy.
- Skonfigurować mechanizmy uwierzytelniania.
- Opisać polityki deszyfrowania w celu kontroli ruchu HTTPS.
- Zrozumieć polityki różnicowania dostępu do ruchu i profile identyfikacji użytkowników.
- Definiować polityki dostępowe.
- Wdrożyć mechanizmy obrony przed złośliwym oprogramowaniem.
- Opisać zabezpieczenia danych i mechanizmy zapobiegania utracie danych (DLP).
- Zarządzać i przeprowadzać diagnostykę systemu Cisco WSA.
Wymagania wstępne
Przed przystąpieniem do szkolenia warto posiadać:
- Znajomość usług sieciowych TCP/IP (DNS, SSH, FTP, SNMP, HTTP, HTTPS).
- Doświadczenie w konfigurowaniu i zarządzaniu siecią.
- Znajomość zagadnień z zakresu cyberbezpieczeństwa równoważna z certyfikatem branżowym, takim jak CompTIA Security+, (ISC)² CISSP, EC-Council CEH lub GIAC.
- Znajomość systemów Windows na poziomie MCSA/MCSE lub CompTIA A+/Network+/Server+.
Program szkolenia
Moduły teoretyczne:
- Omówienie rozwiązania Cisco Web Security Appliance (WSA)
- Wdrażanie usług web proxy
- Stosowanie mechanizmów uwierzytelniania
- Tworzenie polityk deszyfrowania w celu kontroli ruchu HTTPS
- Konfiguracja zróżnicowanych polityk kontroli dostępu i profili identyfikujących użytkowników
- Ochrona przed złośliwym oprogramowaniem
- Wdrażanie polityk kontroli dostępu (Acceptable Use Policy)
- Zabezpieczanie danych i wdrażanie mechanizmów zapobiegania utracie danych (DLP)
- Administracja i diagnostyka urządzenia Cisco WSA
- Zasoby i dokumentacja pomocnicza
Ćwiczenia praktyczne:
- Konfiguracja urządzenia Cisco Web Security Appliance
- Wdrażanie usług web proxy i mechanizmów kontroli ruchu webowego
- Konfiguracja mechanizmów uwierzytelniania użytkowników
- Konfiguracja inspekcji ruchu HTTPS
- Tworzenie i egzekwowanie dostępu opartej o datę i czas
- Konfiguracja zaawansowanej ochrony przed złośliwym oprogramowaniem (AMP)
- Konfiguracja wyjątków dla nagłówków odsyłających (Referrer Header Exceptions)
- Wdrażanie zewnętrznych kanałów bezpieczeństwa oraz integracja z usługą Microsoft Office 365
- Weryfikacja certyfikatów pośredniczących
- Przegląd usług raportowania oraz monitorowania ruchu webowego
- Wykonanie scentralizowanej aktualizacji oprogramowania Cisco AsyncOS przy użyciu Cisco Secure Management Appliance (SMA)
Szkolenie SWSA to doskonała okazja, aby zdobyć praktyczną wiedzę o zabezpieczaniu ruchu webowego i skutecznie chronić firmę przed zagrożeniami z sieci.