SFWIPA (nowe) 1.0

Szkolenie Advanced Techniques for Cisco Firewall Threat Defense and Intrusion Prevention (SFWIPA) pokazuje, jak wdrożyć i skonfigurować system Cisco Secure Firewall Threat Defense oraz jego funkcje jako zaporę sieciową centrum danych lub zaporę Internet Edge z obsługą wirtualnych sieci prywatnych (VPN). Nauczysz się konfigurować polityki oparte na tożsamości, deszyfrowanie SSL, VPN zdalnego dostępu oraz VPN site-to-site, zanim przejdziesz do zaawansowanej konfiguracji systemu zapobiegania włamaniom (IPS), zarządzania zdarzeniami, integracji z innymi systemami oraz zaawansowanego rozwiązywania problemów. Poznasz również automatyzację konfiguracji i operacji systemu Cisco Secure Firewall Threat Defense z wykorzystaniem programowalności i interfejsów API oraz nauczysz się migrować konfigurację z systemu Cisco Secure Firewall Adaptive Security Appliances (ASA).

Szkolenie to przygotowuje do egzaminu 300-710 Securing Networks with Cisco Firepower (SNCF). Po zdaniu egzaminu uzyskasz certyfikat Cisco Certified Specialist – Network Security Firepower, który spełnia wymagania egzaminu koncentracyjnego dla certyfikacji Cisco Certified Networking Professional (CCNP) Security. Szkolenie to przyznaje także 40 punktów Continuing Education (CE) niezbędnych do recertyfikacji.

Korzyści z uczestnictwa

To szkolenie pomoże Ci:

• Zdobyć zaawansowaną wiedzę na temat technologii Cisco Secure Firewall Threat Defense.
• Zdobyć kompetencje i umiejętności potrzebne do wdrożenia i zarządzania systemem Cisco Secure Firewall Threat Defense, niezależnie od platformy.
• Poznać szczegółowe informacje dotyczące zarządzania politykami, przepływu ruchu przez system oraz architektury systemu.
• Wdrożyć i zarządzać zaawansowanymi funkcjami dostępnymi w systemie Cisco Secure Firewall Threat Defense.
• Zdobyć wiedzę na temat protokołów, rozwiązań i projektów, co pozwoli Ci na zdobycie stanowisk na poziomie profesjonalnym i eksperckim w centrach danych.
• Zdobyć 40 punktów CE niezbędnych do recertyfikacji.

Dla kogo jest to szkolenie

• Instalatorzy systemów.
• Integratorzy systemów.
• Administratorzy systemów.
• Administratorzy sieci.
• Projektanci rozwiązań.

Czego się spodziewać na egzaminie

Egzamin 300-710 SNCF: Securing Networks with Cisco Firepower trwa 90 minut i jest związany z certyfikatem Cisco Certified Specialist – Network Security Firepower, spełniając jednocześnie wymagania egzaminu koncentracyjnego do certyfikacji CCNP Security.

Format egzaminu wielokrotnego wyboru testuje Twoją wiedzę na temat Cisco Firepower Threat Defense i wirtualnych urządzeń z serii Firepower 7000 i 8000, w tym:

• Konfiguracji polityk.
• Integracji.
• Wdrożeń.
• Zarządzania i rozwiązywania problemów.

Cele szkolenia

• Opisanie systemu Cisco Secure Firewall Threat Defense.
• Omówienie zaawansowanych opcji wdrożenia systemu Cisco Secure Firewall Threat Defense.
• Omówienie zaawansowanych ustawień urządzeń Cisco Secure Firewall Threat Defense.
• Konfiguracja dynamicznego routingu na Cisco Secure Firewall Threat Defense.
• Konfiguracja zaawansowanego tłumaczenia adresów sieciowych (NAT) na Cisco Secure Firewall Threat Defense.
• Konfiguracja polityki deszyfrowania SSL na Cisco Secure Firewall Threat Defense.
• Wdrożenie VPN zdalnego dostępu na Cisco Secure Firewall Threat Defense.
• Wdrożenie polityk opartych na tożsamości na Cisco Secure Firewall Threat Defense.
• Wdrożenie VPN site-to-site opartego na IPsec na Cisco Secure Firewall Threat Defense.
• Wdrożenie zaawansowanych ustawień kontroli dostępu na Cisco Secure Firewall Threat Defense.
• Opis zaawansowanego zarządzania zdarzeniami w Cisco Secure Firewall Threat Defense.
• Omówienie dostępnych integracji z Cisco Secure Firewall Threat Defense.
• Rozwiązywanie problemów z przepływem ruchu za pomocą zaawansowanych opcji w Cisco Secure Firewall Threat Defense.
• Opis korzyści płynących z automatyzacji konfiguracji i operacji Cisco Secure Firewall Threat Defense.
• Omówienie migracji konfiguracji do Cisco Secure Firewall Threat Defense.

Wymagania wstępne

Wiedza i umiejętności wymagane przed przystąpieniem do tego szkolenia obejmują:

• Znajomość protokołu TCP/IP.
• Podstawowa wiedza o protokołach routingu.
• Znajomość materiału opisanego w szkoleniu Securing Internet Edge with Cisco Secure Firewall Threat Defense.

Te umiejętności można zdobyć w ramach następujących szkoleń Cisco:

• Implementing and Administering Cisco Solutions 2.0.
• Fundamentals of Cisco Firewall Threat Defense and Intrusion Prevention 1.0.

Program szkolenia

1. Wprowadzenie do Cisco Secure Firewall Threat Defense.
2. Opis zaawansowanych opcji wdrożenia systemu Cisco Secure Firewall Threat Defense.
3. Konfiguracja zaawansowanych ustawień urządzeń Cisco Secure Firewall Threat Defense.
4. Konfiguracja dynamicznego routingu na Cisco Secure Firewall Threat Defense.
5. Konfiguracja zaawansowanego NAT na Cisco Secure Firewall Threat Defense.
6. Konfiguracja polityki SSL na Cisco Secure Firewall Threat Defense.
7. Wdrożenie VPN dla zdalnego dostępu na Cisco Secure Firewall Threat Defense.
8. Wdrożenie polityk opartych na tożsamości na Cisco Secure Firewall Threat Defense.
9. Wdrożenie VPN site-to-site na Cisco Secure Firewall Threat Defense.
10. Konfiguracja zasad Snort i polityk analizy sieciowej.
11. Opis zaawansowanego zarządzania zdarzeniami na Cisco Secure Firewall Threat Defense.
12. Opis integracji w Cisco Secure Firewall Threat Defense.
13. Rozwiązywanie problemów z zaawansowanym przepływem ruchu na Cisco Secure Firewall Threat Defense.
14. Automatyzacja systemu Cisco Secure Firewall Threat Defense.
15. Migracja do Cisco Secure Firewall Threat Defense.

Program laboratoriów

1. Wdrożenie zaawansowanych ustawień połączeń.
2. Konfiguracja dynamicznego routingu.
3. Konfiguracja polityki SSL.
4. Konfiguracja VPN zdalnego dostępu.
5. Konfiguracja VPN site-to-site.
6. Dostosowanie polityk IPS i NAP.
7. Konfiguracja integracji Cisco Secure Firewall Threat Defense.
8. Rozwiązywanie problemów z Cisco Secure Firewall Threat Defense.
9. Migracja konfiguracji z Cisco Secure Firewall ASA.