SDWSCS 1.1

Szkolenie Implementing Cisco SD-WAN Security and Cloud Solutions (SDWSCS) v1.1 to zaawansowany kurs skoncentrowany na bezpieczeństwie Cisco SD-WAN oraz usługach chmurowych. Uczestnicy poznają usługi bezpieczeństwa dostępne w SD-WAN, takie jak firewall z analizą aplikacyjną, zapobieganie włamaniom, filtrowanie URL, ochrona przed złośliwym oprogramowaniem oraz szyfrowanie Transport Layer Security (TLS) i Secure Socket Layer (SSL). Kurs obejmuje również integrację z dostawcami usług chmurowych i pozwala na konfigurację oraz wdrożenie lokalnych i chmurowych usług bezpieczeństwa za pomocą Cisco Umbrella Secure Internet Gateway (SIG). Uczestnicy będą również wdrażać Cisco SD-WAN w integracji z dostawcami chmurowymi przy użyciu automatycznych przepływów roboczych Cisco vManage.

Korzyści ze szkolenia

To szkolenie pomoże Ci:

• Poznać dostępne usługi bezpieczeństwa i chmurowe w Cisco SD-WAN.
• Rozwinąć wiedzę na temat zintegrowanych usług bezpieczeństwa, takich jak firewall aplikacyjny, zapobieganie włamaniom oraz usługi bezpieczeństwa wdrażane w środowiskach chmurowych.
• Zrozumieć zalety, funkcje i architekturę zintegrowanych oraz rozproszonych usług bezpieczeństwa i sieci chmurowych Cisco SD-WAN.

Dla kogo jest to szkolenie?

Szkolenie jest przeznaczone dla następujących ról:

• Inżynierowie sieciowi.
• Inżynierowie ds. bezpieczeństwa sieciowego.
• Architekci sieciowi.
• Inżynierowie ds. sprzedaży i przedsprzedaży.

Cele szkolenia

Po ukończeniu szkolenia uczestnicy będą potrafili:

• Opisać funkcje bezpieczeństwa Cisco SD-WAN oraz opcje wdrożenia.
• Wdrażać ochronę przed zagrożeniami w środowiskach lokalnych.
• Opisać opcje filtrowania treści.
• Implementować zabezpieczony Direct Internet Access (DIA).
• Wyjaśnić i wdrożyć łańcuchy usług (service chaining).
• Zbadać rozwiązanie Secure Access Service Edge (SASE) oraz określić przypadki użycia.
• Opisać Cisco Umbrella Secure Internet Gateway (SIG) oraz jego opcje wdrożenia.
• Implementować Cisco Umbrella SIG i polityki DNS.
• Poznać i wdrożyć Cloud Access Security Broker (CASB) oraz zidentyfikować przypadki użycia, w tym integrację z Microsoft 365.
• Odkryć, jak korzystać z Cisco ThousandEyes do monitorowania usług chmurowych.
• Skonfigurować Cisco ThousandEyes do monitorowania aplikacji Microsoft 365.
• Zbadać, jak chronić i optymalizować dostęp do aplikacji SaaS przy użyciu Cisco SD-WAN Cloud OnRamp.
• Poznać i wdrożyć Cloud OnRamp w środowisku multi-cloud.
• Badać możliwości monitorowania Cisco SD-WAN z wykorzystaniem vManage i vAnalytics.

Wymagania wstępne

Przed przystąpieniem do szkolenia uczestnicy powinni posiadać:

• Podstawową wiedzę na temat routingu w przedsiębiorstwach.
• Podstawową wiedzę na temat sieci WAN.
• Znajomość Cisco SD-WAN.
• Podstawową wiedzę na temat usług chmurowych.

Rekomendowane szkolenia Cisco:

• Implementing and Administering Cisco Solutions (CCNA).
• Implementing Cisco SD-WAN Solutions (ENSDWI).
• Cisco SD-WAN Operation and Deployment (SDWFND).

Program szkolenia

1. Wprowadzenie do zabezpieczeń Cisco SD-WAN.
2. Wdrażanie ochrony przed zagrożeniami w środowiskach lokalnych.
3. Badanie opcji filtrowania treści.
4. Analiza dedykowanych opcji zabezpieczeń Cisco SD-WAN.
5. Wprowadzenie do Cisco SASE.
6. Analiza Cisco Umbrella Secure Internet Gateway (SIG).
7. Zabezpieczanie aplikacji chmurowych przy użyciu Cisco Umbrella SIG.
8. Badanie Cisco SD-WAN ThousandEyes.
9. Optymalizacja aplikacji SaaS.
10. Łączenie Cisco SD-WAN z chmurą publiczną.
11. Analiza rozwiązań do połączeń między chmurami.
12. Badanie Cisco Cloud OnRamp dla centrów kolokacyjnych.
13. Monitorowanie rozwiązań chmurowych i bezpieczeństwa Cisco SD-WAN.

Program laboratoriów

1. Konfiguracja ochrony przed zagrożeniami.
2. Implementacja zabezpieczeń WWW.
3. Wdrożenie DIA z zabezpieczeniem za pomocą jednolitej polityki.
4. Wdrożenie łańcuchów usług.
5. Konfiguracja polityk DNS dla Cisco Umbrella.
6. Wdrożenie Cisco Umbrella Secure Internet Gateway.
7. Implementacja zabezpieczeń CASB.
8. Testowanie Microsoft 365 SaaS przy użyciu Cisco ThousandEyes.
9. Konfiguracja Cisco OnRamp dla aplikacji SaaS.
10. Wdrożenie bram Cisco SD-WAN Multi-Cloud.
11. Przegląd Cisco vAnalytics.