SESA 3.2

Szkolenie Securing Email with Cisco Email Security Appliance (SESA) uczy, jak wdrażać i używać urządzenia Cisco Email Security Appliance w celu ochrony systemów poczty e-mail przed phishingiem, oszustwami związanymi z pocztą biznesową oraz ransomware. Szkolenie obejmuje umiejętności implementacji, rozwiązywania problemów oraz administrowania Cisco Email Security Appliance, w tym zaawansowane funkcje ochrony przed złośliwym oprogramowaniem, blokowanie spamu, ochrona przed wirusami, filtrowanie wybuchów, szyfrowanie, kwarantanny oraz zapobieganie utracie danych.

Szkolenie to przygotowuje do egzaminu 300-720 SESA v1.1, który po zdaniu daje certyfikat Cisco Certified Specialist – Email Content Security i spełnia wymagania egzaminu koncentracyjnego do certyfikacji CCNP Security. Uczestnicy otrzymują również 24 punkty Continuing Education (CE) na potrzeby recertyfikacji.

Korzyści ze szkolenia

Szkolenie to pomoże Ci:

• Wdrażać niezawodną ochronę poczty e-mail przed dynamicznymi zagrożeniami zmieniającymi się w szybkim tempie.
• Zdobyć zaawansowane umiejętności z zakresu bezpieczeństwa w przedsiębiorstwach.
• Przygotować się do egzaminu 300-720 SESA v1.1.
• Uzyskać 24 punkty CE na potrzeby recertyfikacji.

Dla kogo jest to szkolenie?

Szkolenie jest przeznaczone dla:

• Inżynierów ds. bezpieczeństwa
• Administratorów ds. bezpieczeństwa
• Architektów ds. bezpieczeństwa
• Inżynierów operacyjnych
• Inżynierów sieciowych
• Administratorów sieci
• Techników ds. sieci lub bezpieczeństwa
• Menedżerów sieci
• Projektantów systemów
• Integratorów i partnerów Cisco

Cele szkolenia

Po ukończeniu kursu uczestnicy będą potrafili:

• Opisać i zarządzać Cisco Email Security Appliance.
• Kontrolować domeny nadawcy i odbiorcy.
• Kontrolować spam za pomocą Talos SenderBase i funkcji antyspamowych.
• Wykorzystywać filtry antywirusowe i filtry wybuchów.
• Stosować polityki pocztowe.
• Stosować filtry treści i wiadomości.
• Zapobiegać utracie danych.
• Korzystać z LDAP.
• Opisać uwierzytelnianie sesji SMTP.
• Uwierzytelniać e-maile.
• Szyfrować wiadomości e-mail.
• Administrować urządzeniem Cisco Email Security Appliance.
• Korzystać z kwarantanny systemowej i metod dostarczania.
• Centralizować zarządzanie za pomocą klastrów.
• Testować i rozwiązywać problemy.

Wymagania wstępne

Przed przystąpieniem do tego szkolenia uczestnicy powinni posiadać:

• Certyfikację Cisco, np. Cisco Certified Support Technician (CCST) Cybersecurity lub wyższy poziom.
• Certyfikację branżową, np. (ISC)2, CompTIA Security+, EC-Council, GIAC, ISACA.
• Znajomość podstawowych usług TCP/IP, takich jak DNS, SSH, FTP, SNMP, HTTP i HTTPS.
• Doświadczenie w zakresie routingu IP.

Program szkolenia

1. Opis Cisco Email Security Appliance
2. Kontrolowanie domen nadawcy i odbiorcy
3. Kontrola spamu za pomocą Talos SenderBase i Anti-Spam
4. Wykorzystanie filtrów antywirusowych i filtrów wybuchów
5. Polityki pocztowe
6. Filtry treści i wiadomości
7. Zapobieganie utracie danych
8. Korzystanie z LDAP
9. Opis uwierzytelniania sesji SMTP
10. Uwierzytelnianie wiadomości e-mail
11. Szyfrowanie wiadomości e-mail
12. Administrowanie urządzeniem Cisco ESA
13. Korzystanie z kwarantanny systemowej i metod dostarczania
14. Centralizowanie zarządzania za pomocą klastrów
15. Testowanie i rozwiązywanie problemów

Program laboratoriów

1. Weryfikacja i testowanie konfiguracji Cisco ESA
2. Zaawansowana ochrona przed malware w załącznikach (wykrywanie makr)
3. Ochrona przed złośliwymi lub niepożądanymi adresami URL skróconymi
4. Ochrona przed złośliwymi lub niepożądanymi adresami URL w załącznikach
5. Inteligentna obsługa wiadomości niemożliwych do skanowania
6. Wykorzystanie AMP Cloud Intelligence do wstępnej klasyfikacji
7. Integracja Cisco ESA z konsolą AMP
8. Ochrona przed zagrożeniami za pomocą ochrony antywirusowej
9. Stosowanie filtrów wybuchów
10. Konfiguracja skanowania załączników
11. Konfiguracja zapobiegania utracie danych w wiadomościach wychodzących
12. Integracja Cisco ESA z LDAP i włączenie zapytań LDAP Accept
13. Uwierzytelnianie poczty za pomocą DKIM i SPF
14. Wykrywanie podrobionych wiadomości e-mail
15. Podstawowa administracja
16. Konfiguracja Cisco Secure Email and Web Manager do śledzenia i raportowania