Implementing Cisco SD-WAN Security and Cloud Solutions

Podczas szkolenia poznasz lokalne mechanizmy zabezpieczeń, w tym firewall z funkcją analizy ruchu aplikacji, ochronę przed włamaniami, filtrowanie adresów URL, ochronę przed malware oraz deszyfrowanie TLS/SSL. Nauczysz się również integrować Cisco SD-WAN z dostawcami usług chmurowych w różnych scenariuszach wdrożeniowych.

Podczas ćwiczeń praktycznych skonfigurujesz i wdrożysz lokalne i chmurowe usługi zabezpieczeń, w tym Cisco Umbrella Secure Internet Gateway (SIG), oraz zintegrujesz sieć Cisco SD-WAN z dostawcami usług chmurowych, wykorzystując mechanizmy automatyzacji Cisco vManage.

Korzyści z udziału w szkoleniu

Dzięki temu szkoleniu:

• Zdobędziesz podstawową wiedzę o zabezpieczeniach i usługach chmurowych dostępnych w Cisco SD-WAN.
• Poszerzysz wiedzę o zintegrowanych usługach zabezpieczeń, takich jak firewall aplikacyjny, ochrona przed włamaniami oraz zabezpieczenia chmurowe w środowiskach lokalnych, prywatnych i publicznych.
• Zrozumiesz korzyści, dostępne funkcje i architekturę zintegrowanych i rozproszonych usług zabezpieczeń oraz sieci chmurowych Cisco SD-WAN.
• Zdobędziesz umiejętności cenione na rynku pracy, koncentrujące się na zabezpieczeniach i usługach chmurowych.
• Zdobędziesz 24 punkty Continuing Education (CE), które możesz wykorzystać do odnowienia dowolnego ważnego certyfikatu Cisco.

Dla kogo?

Szkolenie jest skierowane do:

• inżynierów sieciowych
• inżynierów ds. bezpieczeństwa sieci
• architektów sieci
• inżynierów wdrożeniowych

Cele szkolenia

Po ukończeniu szkolenia będziesz potrafić:

• Opisać funkcje zabezpieczeń Cisco SD-WAN i opcje ich wdrożenia.
• Wdrożyć lokalne mechanizmy zapobiegania zagrożeniom.
• Omówić opcje filtrowania treści.
• Wdrożyć zabezpieczony Direct Internet Access (DIA).
• Wyjaśnić i wdrożyć łańcuchowanie usług (Service Chaining).
• Poznać architekturę Secure Access Service Edge (SASE) i zidentyfikować przypadki użycia.
• Opisać Cisco Umbrella SIG i opcje wdrożenia.
• Wdrożyć Cisco Umbrella SIG i polityki DNS.
• Omówić i wdrożyć Cloud Access Security Broker (CASB) oraz zidentyfikować przypadki użycia (w tym Microsoft 365).
• Korzystać z Cisco ThousandEyes do monitorowania usług chmurowych.
• Konfigurować Cisco ThousandEyes do monitorowania aplikacji Microsoft 365.
• Zabezpieczyć i optymalizować dostęp do aplikacji SaaS z Cisco SD-WAN Cloud OnRamp.
• Odkryć i wdrożyć Cloud OnRamp dla multi-chmury, w tym przypadki użycia z połączeniem między chmurami i kolokacją.
• Analizować możliwości monitorowania rozwiązań chmurowych i zabezpieczeń Cisco SD-WAN za pomocą vManage i vAnalytics.

Wymagania wstępne

Przed przystąpieniem do szkolenia warto posiadać:

• Podstawy routingu w sieciach korporacyjnych.
• Podstawową wiedzę na temat sieci WAN.
• Podstawową znajomość Cisco SD-WAN.
• Podstawową znajomość usług chmurowych.

Program szkolenia

Moduły teoretyczne:

1. Wprowadzenie do zabezpieczeń Cisco SD-WAN
2. Wdrażanie lokalnych mechanizmów zapobiegania zagrożeniom
3. Omówienie filtrowania treści
4. Opcje dedykowanych zabezpieczeń Cisco SD-WAN
5. Architektura Cisco SASE
6. Cisco Umbrella Secure Internet Gateway (SIG)
7. Zabezpieczanie aplikacji chmurowych za pomocą Cisco Umbrella SIG
8. Cisco SD-WAN ThousandEyes – monitorowanie usług chmurowych
9. Optymalizacja aplikacji SaaS
10. Połączenie Cisco SD-WAN z chmurą publiczną
11. Rozwiązania Cloud Interconnect
12. Cisco Cloud OnRamp dla kolokacji
13. Monitorowanie rozwiązań chmurowych i zabezpieczeń Cisco SD-WAN

Ćwiczenia praktyczne:

1. Konfiguracja mechanizmów zapobiegania zagrożeniom
2. Implementacja zabezpieczeń sieci WWW
3. Wdrożenie zabezpieczeń DIA z jednolitą polityką zabezpieczeń
4. Wdrożenie łańcuchowania usług
5. Konfiguracja polityk DNS w Cisco Umbrella
6. Wdrożenie Cisco Umbrella Secure Internet Gateway
7. Implementacja zabezpieczeń CASB
8. Testowanie aplikacji Microsoft 365 SaaS z wykorzystaniem Cisco ThousandEyes
9. Konfiguracja Cisco OnRamp dla aplikacji SaaS
10. Wdrożenie bram multi-chmurowych Cisco SD-WAN
11. Przegląd Cisco vAnalytics

Szkolenie SDWSCS to dobry wybór dla specjalistów ds. sieci i bezpieczeństwa, którzy chcą zdobyć praktyczne umiejętności w zakresie zabezpieczeń i integracji chmury w Cisco SD-WAN.