Внедрение решения
Cisco Secure Firewall

Курс внедрение решения Cisco Secure Firewall помогает получить базовые знания по работе c комплексной сетевой системой защиты информации Cisco Secure Firewall.
Благодаря сочетанию лекционных и практических занятий слушатели научатся внедрять, настраивать, эксплуатировать и проверять работоспособность компонентов и параметров системы управления и межсетевых экранов следующего поколения Cisco.
Этот курс поможет Вам:
  • Получить знания и навыки, которые необходимы для настройки и эксплуатации передовой сетевой системы защиты информации Cisco.
В процессе прохождения данного курса Вы научитесь:
  • Понимать архитектуру, разбираться в управляющих и исполнительных компонентах системы, понимать взаимодействия между компонентами системы;
  • Понимать принципы лицензирования;
  • Понимать возможные варианты разворачивания компонентов системы;
  • Понимать назначение, редактировать и создавать политики Management;
  • Понимать возможные пути прохождения трафика через систему;
  • Использовать механизм Discovery для анализа сети и создания профилей хостов;
  • Использовать механизм Security Intelligence;
  • Понимать принципы работы, редактировать и создавать политики контроля доступа к ресурсам, политики контроля файлов и сервиса AMP, политики системы предотвращения вторжений, политики анализа сети;
  • Работать с инструментами для анализа событий;
  • Искать и устранять неполадки в работе системы.
Предварительные требования:
Данный курс предполагает наличие у слушателей базового знания сетевых технологий, терминологии в области ИБ, умения работать с Windows Workstation, понимания TCP/IP.
Продолжительность курса:
Данный курс рассчитан на 5 дней занятий с инструктором (40 часов), форма обучения - очная и онлайн.
Программа курса:

  • Платформы Cisco Secure Firewall;
  • Обзор Cisco Secure Firewall;
  • Развёртывание Cisco Secure Firewall;
  • Лицензирование;
  • Взаимодействия политик защиты;
  • Использование NAT;
  • Использование QoS;
  • Использование механизма обнаружения объектов;
  • Использование механизма Security Intelligence;
  • Расшифровка трафика SSL/TLS;
  • Политика контроля доступа;
  • Политика контроля файлов и расширенная защита от вредоносного ПО;
  • Система обнаружения и предотвращения вторжений следующего поколения;
  • Политика сетевого анализатора;
  • Настройка VPN;
  • Маршрутизация сетевого трафика с помощью Cisco Secure Firewall;
  • Механизм отказоустойчивости в Cisco Secure Firewall;
  • Анализ событий;
  • Поиск и устранение неполадок;
  • Использование REST API в Cisco Secure Firewall.
Лабораторные работы в рамках курса:

  • Подключение к лабораторной среде;
  • Обзорцентрауправления Firepower Management Center;
  • Настройка межсетевого экрана FTD;
  • Настройка сетевой трансляции адресов (NAT);
  • Работа с политикой обнаружения сетевых объектов (NetworkDiscovery);
  • Управление объектами;
  • Работа с политикой контроля доступа;
  • Работа со списками блокировки с помощью репутационной системы SecurityIntelligence;
  • Работа с политикой контроля файлов;
  • Работа с политикой предотвращения вторжений (IPS);
  • Работа с политикой сетевого анализа;
  • Работа с политикой расшифровки трафика SSL/TLS;
  • Работа с политикой, определяющей качество обслуживания (QoS).
Записаться на курс Внедрение решения Cisco Secure Firewall