SCOR (nowa wersja) 2.0

Szkolenie Implementing and Operating Cisco Security Core Technologies (SCOR) pomaga zdobyć umiejętności i technologie potrzebne do wdrożenia podstawowych rozwiązań zabezpieczeń Cisco. To szkolenie przygotuje Cię do zaawansowanej ochrony przed cyberatakami i do pełnienia ról na poziomie seniora związanych z bezpieczeństwem.

Szkolenie to przygotowuje do egzaminu 350-701 SCOR v1.0. Po jego zdaniu uzyskasz certyfikat Cisco Certified Specialist – Security Core, który spełnia wymagania egzaminu głównego dla certyfikacji Cisco Certified Network Professional (CCNP) Security oraz Cisco Certified Internetwork Expert (CCIE) Security. Szkolenie to zapewnia również 64 punkty Continuing Education (CE) potrzebne do recertyfikacji.

Korzyści z uczestnictwa

To szkolenie pomoże Ci:

• Zdobyć praktyczne doświadczenie w implementacji podstawowych technologii zabezpieczeń i poznać najlepsze praktyki z wykorzystaniem rozwiązań Cisco.
• Zakwalifikować się do ról związanych z bezpieczeństwem na poziomie profesjonalnym i eksperckim.
• Przygotować się do egzaminu 350-701 SCOR v1.0.
• Zdobyć 64 punkty CE potrzebne do recertyfikacji.

Dla kogo jest to szkolenie

• Inżynierowie ds. bezpieczeństwa.
• Inżynierowie sieci.
• Projektanci sieci.
• Administratorzy sieci.
• Inżynierowie systemowi.
• Konsultanci ds. systemów.
• Architekci rozwiązań technicznych.
• Integratorzy i partnerzy Cisco.
• Menedżerowie sieci.
• Menedżerowie programów.
• Menedżerowie projektów.

Czego się spodziewać na egzaminie

Egzamin 350-701 SCOR v1.0: Implementing and Operating Cisco Security Core Technologies trwa 120 minut i jest związany z certyfikatem Cisco Certified Specialist – Security Core, spełniając jednocześnie wymagania egzaminu głównego dla certyfikacji CCNP Security oraz CCIE Security.

Egzamin ten sprawdza wiedzę na temat wdrażania i obsługi podstawowych technologii zabezpieczeń, w tym:

• Bezpieczeństwa sieci.
• Bezpieczeństwa chmury.
• Bezpieczeństwa treści.
• Ochrony i wykrywania punktów końcowych.
• Bezpiecznego dostępu do sieci.
• Widoczności i egzekwowania zasad.

Cele szkolenia

• Opisanie koncepcji bezpieczeństwa informacji i strategii w sieci.
• Wyjaśnienie luk w zabezpieczeniach TCP/IP i sposobów ich wykorzystania do atakowania sieci i hostów.
• Opisanie ataków opartych na aplikacjach sieciowych.
• Wyjaśnienie, jak różne technologie zabezpieczeń sieci współpracują, aby chronić przed atakami.
• Wdrożenie kontroli dostępu na Cisco Secure Firewall Adaptive Security Appliance (ASA).
• Wdrożenie podstawowych konfiguracji Cisco Secure Firewall Threat Defense.
• Wdrożenie polityk IPS, ochrony przed złośliwym oprogramowaniem i polityk plików na Cisco Secure Firewall Threat Defense.
• Wdrożenie podstawowych konfiguracji Cisco Secure Email Gateway.
• Wdrożenie zasad polityki Cisco Secure Email Gateway.
• Opisanie i wdrożenie podstawowych funkcji zabezpieczenia treści internetowych w Cisco Secure Web Appliance.
• Opisanie technik ataków na punkty końcowe.
• Opisanie możliwości zabezpieczeń Cisco Umbrella, modeli wdrożenia, zarządzania politykami oraz konsoli Investigate.
• Zapewnienie podstawowej wiedzy o zabezpieczeniach punktów końcowych oraz znajomości typowych technologii zabezpieczeń punktów końcowych.
• Opisanie architektury Cisco Secure Endpoint i podstawowych funkcji.
• Opisanie rozwiązań Cisco Secure Network Access.
• Opisanie uwierzytelniania 802.1X oraz protokołu EAP.
• Konfiguracja urządzeń do pracy z 802.1X.
• Wprowadzenie do VPN-ów oraz opisanie rozwiązań kryptograficznych i algorytmów.
• Opisanie rozwiązań Cisco secure site-to-site connectivity.
• Wdrożenie VPN-ów Point-to-Point IPsec opartych na Cisco IOS Virtual Tunnel Interface (VTI).
• Konfiguracja VPN-ów Point-to-Point IPsec na Cisco Secure Firewall ASA i Cisco Secure Firewall Threat Defense.
• Opisanie rozwiązań Cisco secure remote access connectivity.
• Wdrożenie rozwiązań Cisco secure remote access connectivity.
• Przegląd środków ochrony infrastruktury sieciowej.
• Analiza mechanizmów obrony na urządzeniach Cisco chroniących warstwę kontrolną.
• Konfiguracja i weryfikacja zabezpieczeń warstwy danych (layer 2) na Cisco IOS.
• Konfiguracja i weryfikacja zabezpieczeń warstwy danych (layer 3) na Cisco IOS i Cisco ASA.
• Analiza mechanizmów obrony warstwy zarządzania na urządzeniach Cisco.
• Opis podstawowych form telemetrii zalecanych dla infrastruktury sieciowej i urządzeń zabezpieczających.
• Opis wdrażania Cisco Secure Network Analytics.
• Opis podstaw chmury obliczeniowej i typowych ataków na chmurę.
• Opis zabezpieczeń środowiska chmurowego.
• Opis wdrożenia Cisco Secure Cloud Analytics.
• Opis podstaw sieci definiowanych programowo (SDN) i programowalności sieci.

Wymagania wstępne

Nie ma formalnych wymagań wstępnych do tego szkolenia. Zaleca się jednak posiadanie następującej wiedzy i umiejętności przed przystąpieniem do szkolenia:

• Znajomość sieci Ethernet i TCP/IP.
• Praktyczna znajomość systemu operacyjnego Windows.
• Znajomość sieci i koncepcji Cisco IOS.
• Znajomość podstawowych koncepcji zabezpieczeń sieciowych.

Te umiejętności można zdobyć, uczestnicząc w szkoleniu Implementing and Administering Cisco Solutions (CCNA®).

Program szkolenia

1. Technologie zabezpieczeń sieci.
2. Wdrożenie Cisco Secure Firewall ASA.
3. Podstawy Cisco Secure Firewall Threat Defense.
4. Zasady IPS, ochrona przed złośliwym oprogramowaniem i zasady plików w Cisco Secure Firewall Threat Defense.
5. Podstawy Cisco Secure Email Gateway.
6. Konfiguracja polityki Cisco Secure Email Gateway.
7. Wdrożenie Cisco Secure Web Appliance.
8. Technologie VPN i koncepcje kryptograficzne.
9. Rozwiązania Cisco Secure Site-to-Site VPN.
10. Tunelowanie IPsec oparte na VTI w Cisco IOS.
11. VPN IPsec Point-to-Point na Cisco Secure Firewall ASA i Cisco Secure Firewall Threat Defense.
12. Rozwiązania Cisco Secure Remote-Access VPN.
13. VPN SSL dla zdalnego dostępu na Cisco Secure Firewall ASA i Cisco Secure Firewall Threat Defense.
14. Opis koncepcji bezpieczeństwa informacji.
15. Opis typowych ataków TCP/IP.
16. Opis typowych ataków na aplikacje sieciowe.
17. Typowe ataki na punkty końcowe.
18. Wdrożenie Cisco Umbrella.
19. Technologie zabezpieczeń punktów końcowych.
20. Cisco Secure Endpoint.
21. Rozwiązania Cisco Secure Network Access.
22. Uwierzytelnianie 802.1X.
23. Konfiguracja uwierzytelniania 802.1X.
24. Ochrona infrastruktury sieciowej.
25. Rozwiązania ochrony warstwy kontrolnej.
26. Zabezpieczenia warstwy danych (layer 2).
27. Zabezpieczenia warstwy danych (layer 3).
28. Zabezpieczenia warstwy zarządzania.
29. Telemetria ruchu.
30. Wdrożenie Cisco Secure Network Analytics.
31. Chmura obliczeniowa i zabezpieczenia chmury.
32. Zabezpieczenia chmury.
33. Wdrożenie Cisco Secure Cloud Analytics.
34. Sieci definiowane programowo (SDN).

Program laboratoriów

1. Konfiguracja ustawień sieciowych i NAT w Cisco Secure Firewall ASA.
2. Konfiguracja polityk kontroli dostępu w Cisco Secure Firewall ASA.
3. Konfiguracja NAT w Cisco Secure Firewall Threat Defense.
4. Konfiguracja polityki kontroli dostępu w Cisco Secure Firewall Threat Defense.
5. Konfiguracja wykrywania i polityki IPS w Cisco Secure Firewall Threat Defense.
6. Konfiguracja polityki ochrony przed złośliwym oprogramowaniem i plików w Cisco Secure Firewall Threat Defense.
7. Konfiguracja Listener, HAT i RAT w Cisco Secure Email Gateway.
8. Konfiguracja polityk Cisco Secure Email.
9. Konfiguracja usług proxy, uwierzytelniania i deszyfrowania HTTPS.
10. Wymuszenie kontroli użytkowania i ochrony przed złośliwym oprogramowaniem.
11. Konfiguracja statycznych tuneli VTI IPsec IKEv2.
12. Konfiguracja VPN Point-to-Point pomiędzy urządzeniami Cisco Secure Firewall Threat Defense.
13. Konfiguracja VPN zdalnego dostępu na Cisco Secure Firewall Threat Defense.
14. Analiza panelu sterowania Cisco Umbrella i zabezpieczeń DNS.
15. Analiza Cisco Umbrella Secure Web Gateway i zapory chmurowej.
16. Badanie funkcjonalności CASB w Cisco Umbrella.
17. Badanie Cisco Secure Endpoint.
18. Analiza punktów końcowych za pomocą konsoli Cisco Secure Endpoint.
19. Badanie ochrony przed ransomware w Cisco Secure Endpoint.
20. Badanie Cisco Secure Network Analytics v7.4.2.
21. Integracja globalnych alertów o zagrożeniach i audytu kryptograficznego ETA.
22. Badanie panelu Cloud Analytics i operacji.
23. Monitorowanie chmury prywatnej i publicznej za pomocą Secure Cloud.