курс Cisco SFWIPA розроблений для тих, хто хоче зрозуміти та реалізувати Cisco Безпечна система запобігання вторгненням брандмауера (IPS), вдосконалене рішення для захисту мереж від складних загроз. Ця програма надає основні знання про архітектуру та функціональність IPS, зосереджуючись на налаштуванні, управлінні та оптимізації для виявлення та запобігання кібератакам.
Завдяки практичному та теоретичному підходу курс надає вам необхідні інструменти для вирішення сучасних викликів у сфері кібербезпеки. Ви зможете негайно застосувати те, що ви дізналися, від налаштування правил захисту до аналізу та розслідування інцидентів, зміцнюючи свій досвід у розширеному захисті мережі.
Cisco SFWIP призначений для мережевих адміністраторів, інженерів безпеки та ІТ-фахівців, які хочуть зрозуміти основні поняття Cisco Безпечна система запобігання вторгненням (IPS) і навчіться захищати мережі від складних загроз.
Він ідеально підходить для тих, хто керує рішеннями ІТ-безпеки та хоче покращити свої навички захисту ІТ-інфраструктур або інтегрувати передові рішення для запобігання кібератакам у своїх організаціях.
У цьому курсі ви навчитеся:
• розуміти базові принципи та архітектуру Cisco Безпечний брандмауер IPS
• налаштовувати та керувати рішеннями IPS для виявлення та запобігання кіберзагрозам
• створювати та впроваджувати політики безпеки, адаптовані до вимог мережі
• відстежувати мережевий трафік для виявлення аномалій та аналізу інцидентів безпеки
• інтегрувати Cisco IPS з іншими рішеннями безпеки Cisco для повного захисту
• оптимізувати продуктивність системи, щоб відповідати останнім викликам кібербезпеки.
Для участі в цьому курсі учасники повинні мати:
• знання протоколу керування передачею/Інтернет-протоколу (TCP/IP)
• базові знання протоколів маршрутизації
• знайомство з темами, висвітленими в курсі Securing Internet Edge with Cisco Захист від загроз безпечного брандмауера.
Ці навички можна отримати, беручи участь у наступних навчальних програмах Cisco:
• Cisco CCNA – Впровадження та адміністрування Cisco Рішення
• Cisco SFWIPF – Основи Cisco Захист від загроз брандмауера та запобігання вторгненням
• Знайомство з Cisco Захист від загроз безпечного брандмауера
Знайомство з архітектурою та основними функціями Cisco Захист від загроз безпечного брандмауера.
• Розширені параметри розгортання
Аналіз різних методів реалізації a Cisco Надійний захист брандмауера від загроз у різних мережевих середовищах.
• Налаштувати розширені параметри пристрою
Налаштуйте налаштування пристрою для оптимізації продуктивності та безпеки.
• Налаштування динамічної маршрутизації
Реалізація протоколів динамічної маршрутизації на Cisco Захист від загроз безпечного брандмауера.
• Розширена конфігурація NAT (Трансляція мережевих адрес)
Налаштування та керування розширеною трансляцією мережевих адрес.
• Налаштування політики дешифрування SSL
Впровадження політики дешифрування Secure Sockets Layer для перевірки зашифрованого трафіку.
• Реалізація VPN віддаленого доступу
Налаштування VPN для користувачів, які мають віддалений доступ до мережі.
• Впровадження політики на основі ідентичності
Створення та застосування політик безпеки на основі ідентичності користувача.
• Впровадження VPN типу «сайт-сайт».
Налаштування IPS VPN між різними мережевими розташуваннями.
• Налаштування правил Snort і політик аналізу мережі
Налаштування правил виявлення вторгнень і політик аналізу трафіку.
• Розширене керування подіями
Моніторинг та керування подіями безпеки мережі.
• Інтеграція з іншими системами
ПІДКЛЮЧЕННЯ Cisco Безпечний захист від загроз брандмауера з іншими рішеннями безпеки та платформами.
• Розширене налагодження потоку трафіку
Виявляти та вирішувати складні проблеми, пов’язані з потоком трафіку через брандмауер.
• Автоматизація конфігурації та операцій
Використання API і можливостей програмування для автоматизації завдань налаштування та керування.
• Міграція конфігурації до Cisco Захист від загроз безпечного брандмауера
Процедури та найкращі практики для міграції конфігурацій з інших платформ на Cisco Захист від загроз безпечного брандмауера.
Наразі рекомендацій немає.
Цей курс сприяє підготовці до сертифікація The Cisco Сертифікований спеціаліст - Security Core і можуть бути включені в маршрут сертифікації Cisco Безпека CCNP.
