Внедрение технологий безопасности Cisco Implementing and Operating Cisco Security Core Technologies (SCOR)

  • Длительность: 5 дней (40 часов)
  • Дата: по запросу

Внедрение технологий безопасности Cisco Implementing and Operating Cisco Security Core Technologies (SCOR)

Этот курс поможет:
  • Приобрести практические навыки внедрения основных решений и технологий информационной безопасности Cisco
  • Научиться обеспечивать защиту от современных киберугроз и атак
  • Развить знания и навыки, необходимые для выполнения задач специалистов высокого уровня в области информационной безопасности
  • Подготовиться к сертифицированному экзамену Implementing and Operating Cisco Security Core Technologies (350-701 SCOR), являющемуся одним из необходимых для получения статуса CCNP Security
Записаться на курс
Добавить в корзину

Программа курса:

  • Анализ современных киберугроз и Cyber Threat Intelligence
  • Уязвимости, эксплойты и риски, связанные с ИИ
  • Социальная инженерия, злоупотребление учетными данными и защита от фишинга
  • Основы криптографии
  • Безопасность канального уровня
  • Принципы проектирования: Zero Trust и SAFE
  • Усиление защиты устройств и безопасное управление
  • Устранение неполадок AAA для административного доступа к устройствам
  • Развертывание Cisco Secure Firewall Threat Defense
  • Политики безопасности Cisco Secure Firewall
  • Решения Site-to-Site VPN
  • Решения VPN для удаленного доступа
  • Модели и фреймворки облачной безопасности
  • Защита облачных рабочих нагрузок и eBPF
  • DevSecOps и автоматизация безопасности
  • Zero Trust для идентификации с Cisco Duo
  • Архитектура SASE и SSE
  • Реализация Secure Private Access
  • Реализация Secure Internet Access
  • Основы управления идентификацией и доступом
  • Настройка 802.1X, MAB и CoA с Cisco ISE
  • Cisco Secure Email Threat Defense (ETD)
  • Доверие к конечным устройствам, соответствие требованиям и управление устройствами
  • Современные EDR и анализ вредоносного ПО
  • Splunk и аналитика безопасности
  • Автоматизация SOC и SOAR
  • Extended Detection and Response (XDR)

Вы научитесь:

  • Объяснять принципы действий различных субъектов угроз, их мотивацию, распространенные векторы атак, типовые сценарии компрометации и злоупотребления учетными данными, а также роль жизненного цикла Cyber Threat Intelligence в отслеживании развивающихся угроз
  • Описывать выявление, классификацию и приоритизацию уязвимостей программного обеспечения и веб-приложений с использованием классов уязвимостей, OWASP, CVE и CVSS, а также объяснять новые типы уязвимостей, возникающие в системах ИИ и LLM
  • Объяснять, почему человеческий фактор и учетные данные остаются одним из основных векторов атак, описывать жизненный цикл социальной инженерии и кражи учетных данных, а также основные уровни защиты от рисков, связанных с идентификацией
  • Описывать основные криптографические механизмы, включая хеширование, симметричное и асимметричное шифрование, обмен ключами, цифровые подписи, PKI и защищенные транспортные протоколы, а также объяснять обеспечиваемые ими гарантии безопасности и модели доверия
  • Объяснять, как Zero Trust, эшелонированная защита и Cisco SAFE Blueprint объединяются в целостную архитектуру безопасности, учитывающую возможность компрометации, ограничивающую область воздействия и определяющую размещение защитных технологий
  • Описывать роль сети доступа второго уровня как базовой границы безопасности и объяснять, как сегментация, топология, адресация, обнаружение соседей и средства защиты граничных портов предотвращают локальные атаки
  • Описывать способы защиты устройств сетевой инфраструктуры путем сокращения поверхности атаки, защиты плоскостей управления и контроля и выбора архитектуры управления с четкими границами доверия
  • Объяснять проектирование и эксплуатацию AAA для администрирования инфраструктуры, выбирать подходящие протоколы, определять поведение AAA и резервные механизмы, а также системно устранять неполадки AAA
  • Выполнять базовую настройку Cisco Secure Firewall Threat Defense
  • Настраивать политики контроля доступа, предотвращения вторжений, файлов и вредоносного ПО в соответствии с требованиями безопасности
  • Настраивать защищенные Site-to-Site VPN между удаленными площадками с использованием Cisco Secure Firewall Threat Defense
  • Настраивать VPN удаленного доступа на Cisco Secure Firewall Threat Defense для безопасного подключения удаленных пользователей к корпоративной сети
  • Оценивать стратегии облачной безопасности с использованием моделей совместной ответственности NIST 800-145, фреймворков безопасности и решений CASB для мультиоблачных сред
  • Описывать стратегии защиты облачных рабочих нагрузок, включая микросегментацию, Cisco Secure Workload, платформы Multicloud Defense и подходы на базе eBPF
  • Описывать принципы DevSecOps и Infrastructure as Code и интерпретировать Python-скрипты для обращения к API средств безопасности
  • Описывать архитектуры SASE и SSE и возможности Cisco Secure Access по предоставлению унифицированной облачной защиты частных приложений и интернет-доступа для удаленных пользователей и филиалов
  • Настраивать облачное подключение, аутентификацию с учетом идентификации и детализированные политики доступа для безопасного доступа к частным приложениям
  • Настраивать подключение, идентификацию и средства безопасности для защищенного доступа к интернету и SaaS-приложениям удаленных пользователей и филиалов
  • Объяснять совместную работу идентификации, контекста устройства и политик доступа в решениях безопасного сетевого доступа, а также возможности Cisco ISE по дифференцированному доступу через AAA, гостевой доступ, профилирование и BYOD
  • Настраивать проводной и беспроводной контроль доступа с Cisco ISE, используя 802.1X и MAB, политики аутентификации и авторизации Cisco ISE, подходящие методы EAP и supplicant, а также RADIUS и CoA для изменения состояния доступа
  • Объяснять, как Cisco Duo поддерживает принципы Zero Trust за счет надежной проверки пользователей, доверия к устройствам, адаптивных политик доступа и видимости рисков идентификации с Cisco Identity Intelligence
  • Объяснять интеграцию и настройку Cisco Secure Email Threat Defense в средах Microsoft 365 для анализа сообщений и защиты от фишинга, компрометации корпоративной почты и захвата учетных записей
  • Объяснять формирование, проверку и обеспечение доверия к конечным устройствам с помощью управления устройствами, видимости активов, оценки соответствия и состояния, а также контроля приложений
  • Объяснять, как современные решения защиты конечных устройств, такие как Cisco Secure Endpoint и Cisco Secure Malware Analytics, объединяют предотвращение, непрерывное обнаружение, анализ вредоносного ПО и расследование событий на основе концепций EPP и EDR
  • Описывать работу Splunk Enterprise и Splunk Cloud как платформ аналитики данных для операций безопасности, компоненты и модели развертывания Splunk, использовать Splunk Processing Language для поиска и анализа данных, объяснять интеграцию продуктов Cisco со Splunk и возможности SIEM в Splunk Enterprise
  • Объяснять, как Splunk SOAR поддерживает работу SOC с помощью оркестрации, автоматизации playbook-сценариев и обработки инцидентов, а также взаимодействует со Splunk Enterprise Security и Cisco XDR для автоматизации расследования и реагирования

Предварительные требования:

Обязательные предварительные требования отсутствуют. Однако перед прохождением курса рекомендуется обладать следующими знаниями и навыками:

  • Знание основ сетей Ethernet и TCP/IP
  • Практические знания операционной системы Windows
  • Практические знания сетевых технологий и концепций Cisco IOS
  • Знакомство с основными концепциями сетевой безопасности
Записаться на курс Implementing and Operating Cisco Security Core Technologies (SCOR)