Cursul Cisco SFWIPA este conceput pentru cei care doresc să înțeleagă și să implementeze Cisco Secure Firewall Intrusion Prevention System (IPS), o soluție avansată pentru protejarea rețelelor împotriva amenințărilor complexe. Acest program oferă cunoștințe esențiale despre arhitectura și funcționalitățile IPS, concentrându-se pe configurarea, gestionarea și optimizarea acestuia pentru a detecta și preveni atacurile cibernetice.
Printr-o abordare practică și teoretică, cursul îți pune la dispoziție instrumentele necesare pentru a răspunde provocărilor actuale din securitatea cibernetică. Vei putea aplica imediat cunoștințele dobândite, de la configurarea regulilor de protecție până la analiza și investigarea incidentelor, consolidându-ți expertiza în protecția avansată a rețelelor.
Cisco SFWIPA este destinat administratorilor de rețea, inginerilor de securitate și profesioniștilor IT care doresc să înțeleagă conceptele esențiale ale Cisco Secure Firewall Intrusion Prevention System (IPS) și să învețe cum să protejeze rețelele împotriva amenințărilor avansate.
Este ideal pentru cei care gestionează soluții de securitate IT și doresc să-și perfecționeze abilitățile în domeniul protecției infrastructurilor IT sau să integreze soluții avansate de prevenire a atacurilor cibernetice în organizațiile lor.
În cadrul acestui curs, vei învăța să:
• înțelegi principiile de bază și arhitectura Cisco Secure Firewall IPS
• configurezi și gestionezi soluțiile IPS pentru detectarea și prevenirea amenințărilor cibernetice
• creezi și implementezi politici de securitate adaptate cerințelor rețelei
• monitorizezi traficul de rețea pentru a identifica anomaliile și a analiza incidentele de securitate
• integrezi Cisco IPS cu alte soluții de securitate Cisco pentru protecție completă
• optimizezi performanța sistemului pentru a răspunde celor mai noi provocări în securitatea cibernetică.
Pentru a participa la acest curs, este necesar ca participanții să aibă:
• cunoștințe despre Transmission Control Protocol/Internet Protocol (TCP/IP)
• cunoștințe de bază despre protocoalele de rutare
• familiaritate cu subiectele abordate în cursul Securing Internet Edge with Cisco Secure Firewall Threat Defense.
Aceste abilități pot fi dobândite prin participarea la următoarele programe de training Cisco:
• Cisco CCNA – Implementing and Administering Cisco Solutions
• Cisco SFWIPF – Fundamentals of Cisco Firewall Threat Defense and Intrusion Prevention
• Introducere în Cisco Secure Firewall Threat Defense
Prezentarea arhitecturii și funcționalităților de bază ale Cisco Secure Firewall Threat Defense.
• Opțiuni avansate de implementare
Analiza diferitelor metode de implementare a Cisco Secure Firewall Threat Defense în diverse medii de rețea.
• Configurarea setărilor avansate ale dispozitivului
Personalizarea setărilor dispozitivului pentru a optimiza performanța și securitatea.
• Configurarea rutării dinamice
Implementarea protocoalelor de rutare dinamică pe Cisco Secure Firewall Threat Defense.
• Configurarea avansată a NAT (Network Address Translation)
Setarea și gestionarea traducerii avansate a adreselor de rețea.
• Configurarea politicii de decriptare SSL
Implementarea politicilor de decriptare Secure Sockets Layer pentru inspectarea traficului criptat.
• Implementarea VPN de acces la distanță
Configurarea VPN-urilor pentru utilizatorii care accesează rețeaua de la distanță.
• Implementarea politicilor bazate pe identitate
Crearea și aplicarea politicilor de securitate bazate pe identitatea utilizatorilor.
• Implementarea VPN site-to-site
Configurarea VPN-urilor IPS între diferite locații ale rețelei.
• Configurarea regulilor Snort și a politicilor de analiză a rețelei
Personalizarea regulilor de detecție a intruziunilor și a politicilor de analiză a traficului.
• Management avansat al evenimentelor
Monitorizarea și gestionarea evenimentelor de securitate în rețea.
• Integrarea cu alte sisteme
Conectarea Cisco Secure Firewall Threat Defense cu alte soluții și platforme de securitate.
• Depanarea avansată a fluxului de trafic
Identificarea și rezolvarea problemelor complexe legate de fluxul de trafic prin firewall.
• Automatizarea configurării și operațiunilor
Utilizarea API-urilor și a programabilității pentru automatizarea sarcinilor de configurare și management.
• Migrarea configurației către Cisco Secure Firewall Threat Defense
Proceduri și bune practici pentru migrarea configurațiilor de la alte platforme la Cisco Secure Firewall Threat Defense.
Nu sunt recomandări în acest moment.
Acest curs contribuie la pregătirea pentru certificarea Cisco Certified Specialist – Security Core și poate fi inclus în traseul de certificare Cisco CCNP Security.