Advanced Techniques for Cisco Firewall Threat Defense and Intrusion Prevention

Podczas szkolenia nauczysz się konfigurować zaporę sieciową jako firewall w centrum danych lub na styku sieci z Internetem z obsługą VPN. Dowiesz się, jak wdrażać polityki oparte na tożsamości użytkowników, deszyfrowanie ruchu SSL, zdalny dostęp VPN oraz połączenia VPN typu site-to-site.

Poznasz również zaawansowane techniki konfiguracji systemu zapobiegania włamaniom (IPS), zarządzania zdarzeniami, integracji z innymi systemami oraz rozwiązywania problemów.

Na koniec dowiesz się, jak zautomatyzować konfigurację i zarządzanie za pomocą interfejsów API oraz jak przenieść konfigurację z urządzeń Cisco Secure Firewall ASA.

Szkolenie przygotowuje do egzaminu 300-710 SNCF, który jest jednym z egzaminów do wyboru na drodze do certyfikacji CCNP Security.

Korzyści z udziału w szkoleniu

Dzięki temu szkoleniu:

• Zdobędziesz zaawansowaną wiedzę na temat technologii Cisco Secure Firewall.
• Uzyskasz kompetencje i umiejętności niezbędne do wdrażania i zarządzania systemem Cisco Secure Firewall niezależnie od platformy.
• Poznasz szczegółowe informacje dotyczące zarządzania politykami, przepływu ruchu przez system oraz architektury systemu.
• Nauczysz się wdrażać i zarządzać wieloma zaawansowanymi funkcjami dostępnymi w systemie Cisco Secure Firewall.
• Zdobędziesz wiedzę o protokołach, rozwiązaniach i projektach, co pozwoli ci ubiegać się o stanowiska na poziomie mid i senior w obszarze centrów danych.
• Zdobędziesz 40 punktów Continuing Education (CE), które możesz wykorzystać do odnowienia dowolnego ważnego certyfikatu Cisco.

Dla kogo?

Szkolenie jest skierowane do specjalistów, którzy wdrażają, administrują i integrują rozwiązania bezpieczeństwa sieciowego Cisco, w tym:

• instalatorów systemów sieciowych
• integratorów systemów IT
• administratorów systemów
• administratorów sieci
• architektów rozwiązań sieciowych

Cele szkolenia

Po ukończeniu szkolenia będziesz potrafić:

• Opisać architekturę i funkcjonalność systemu Cisco Secure Firewall.
• Omówić zaawansowane opcje wdrożenia systemu Cisco Secure Firewall.
• Opisać zaawansowane ustawienia urządzeń Cisco Secure Firewall.
• Skonfigurować dynamiczny routing w systemie Cisco Secure Firewall.
• Wdrożyć zaawansowane mechanizmy translacji adresów sieciowych (NAT) w systemie Cisco Secure Firewall.
• Skonfigurować politykę deszyfrowania SSL w Cisco Secure Firewall.
• Wdrożyć połączenie VPN typu Remote Access VPN w systemie Cisco Secure Firewall.
• Wdrożyć polityki dostępowe oparte na tożsamości użytkowników w Cisco Secure Firewall.
• Skonfigurować połączenie VPN typu site-to-site oparte na protokole IPsec w systemie Cisco Secure Firewall.
• Skonfigurować zaawansowane ustawienia kontroli dostępu w Cisco Secure Firewall.
• Omówić zaawansowane mechanizmy zarządzania zdarzeniami w Cisco Secure Firewall.
• Opisać dostępne opcje integracji z systemem Cisco Secure Firewall.
• Diagnozować przepływ ruchu sieciowego z wykorzystaniem zaawansowanych opcji w Cisco Secure Firewall.
• Opisać korzyści z automatyzacji konfiguracji i zarządzania systemem Cisco Secure Firewall.
• Omówić proces migracji konfiguracji do systemu Cisco Secure Firewall.

Wymagania wstępne

Przed przystąpieniem do szkolenia warto posiadać:

• Znajomość protokołu TCP/IP
• Podstawową wiedzę o protokołach routingu
• Znajomość zagadnień związanych z ochroną przed zagrożeniami i zapobieganiem włamaniom z wykorzystaniem Cisco Secure Firewall

Umiejętności te można zdobyć na następujących szkoleniach:

• Implementing and Administering Cisco Solutions (CCNA)
• Fundamentals of Cisco Firewall Threat Defense and Intrusion Prevention (SFWIPF)

Program szkolenia

Moduły teoretyczne:

1. Wprowadzenie do systemu Cisco Secure Firewall z ochroną przed zagrożeniami
2. Zaawansowane opcje wdrożenia Cisco Secure Firewall
3. Konfiguracja zaawansowanych ustawień urządzeń
4. Konfiguracja routingu dynamicznego
5. Zaawansowana konfiguracja NAT
6. Konfiguracja polityki deszyfrowania SSL
7. Wdrażanie połączeń RA VPN
8. Wdrażanie polityk opartych na tożsamości użytkowników
9. Wdrażanie połączeń VPN typu site-to-site opartych na IPsec
10. Konfiguracja reguł Snort i polityk analizy ruchu sieciowego
11. Zarządzanie zdarzeniami w systemie Cisco Secure Firewall
12. Integracja Cisco Secure Firewall z innymi systemami bezpieczeństwa
13. Zaawansowana diagnostyka ruchu sieciowego
14. Automatyzacja konfiguracji i zarządzania z użyciem interfejsów API
15. Migracja konfiguracji z urządzeń Cisco Secure Firewall ASA

Ćwiczenia praktyczne:

1. Wdrażanie zaawansowanych ustawień połączeń
2. Konfiguracja routingu dynamicznego
3. Konfiguracja polityki deszyfrowania SSL
4. Konfiguracja połączeń RA VPN
5. Konfiguracja połączenia VPN typu site-to-site
6. Dostosowanie polityk IPS i polityk analizy ruchu sieciowego (NAP)
7. Integracja Cisco Secure Firewall z zewnętrznymi systemami bezpieczeństwa
8. Rozwiązywanie problemów z funkcjonowaniem zapory sieciowej
9. Migracja konfiguracji z urządzeń Cisco Secure Firewall ASA

Szkolenie SFWIPA to dobra okazja do zdobycia praktycznych umiejętności w zakresie zaawansowanych funkcji zapory sieciowej Cisco Secure Firewall, , otwierających drzwi do kariery w obszarze bezpieczeństwa sieciowego.