SFWIPF (nowe) 1.0

Szkolenie Fundamentals of Cisco Firewall Threat Defense and Intrusion Prevention (SFWIPF) pokazuje, jak wdrożyć i skonfigurować Cisco Secure Firewall Threat Defense do użytku jako zapory nowej generacji na granicy sieci internetowej. Zdobędziesz wiedzę na temat architektury i wdrożenia Cisco Secure Firewall, podstawowej konfiguracji, przetwarzania pakietów oraz zaawansowanych opcji, a także prowadzenia działań administracyjnych i rozwiązywania problemów z systemem Secure Firewall.

Szkolenie to przygotowuje do certyfikacji CCNP Security, która wymaga zdania egzaminu głównego 350-701 Implementing and Operating Cisco Security Core Technologies (SCOR) oraz jednego egzaminu koncentracyjnego, takiego jak 300-710 Securing Networks with Cisco Firepower (SNCF). Uczestnicy tego szkolenia zdobywają również 40 punktów Continuing Education (CE) niezbędnych do recertyfikacji.

Korzyści z uczestnictwa

Szkolenie nauczy Cię, jak wdrożyć, skonfigurować i zarządzać Cisco Secure Firewall Threat Defense, w tym:

• Konfigurować ustawienia i polityki na Cisco Secure Firewall Threat Defense.
• Zrozumieć polityki Cisco Secure Firewall Threat Defense i wyjaśnić, jak różne polityki wpływają na przetwarzanie pakietów przez urządzenie.
• Wykonywać podstawową analizę zagrożeń i zadania administracyjne za pomocą Cisco Secure Firewall Management Center.

Dla kogo jest to szkolenie

• Inżynierowie ds. bezpieczeństwa sieci.
• Administratorzy.

Czego się spodziewać na egzaminie

350-701 SCOR: Implementing and Operating Cisco Security Core Technologies to egzamin trwający 120 minut, powiązany z certyfikacją CCNP Security. Format wielokrotnego wyboru sprawdza wiedzę i umiejętności związane z implementacją i obsługą podstawowych technologii zabezpieczeń, w tym:

• Bezpieczeństwa sieci.
• Bezpieczeństwa chmury.
• Bezpieczeństwa treści.
• Ochrony i wykrywania punktów końcowych.
• Bezpiecznego dostępu do sieci.
• Widoczności i egzekwowania zasad.

300-710 SNCF: Securing Networks with Cisco Firepower to egzamin trwający 90 minut, powiązany z certyfikacją CCNP Security. Format wielokrotnego wyboru sprawdza wiedzę na temat Cisco Firepower® Threat Defense oraz wirtualnych urządzeń z serii Firepower® 7000 i 8000, w tym:

• Konfiguracji polityk.
• Integracji.
• Wdrożeń.
• Zarządzania i rozwiązywania problemów.

Cele szkolenia

• Opisanie Cisco Secure Firewall Threat Defense.
• Opisanie opcji wdrożenia Cisco Secure Firewall Threat Defense.
• Opisanie opcji zarządzania Cisco Secure Firewall Threat Defense.
• Konfiguracja podstawowych ustawień sieciowych na Cisco Secure Firewall Threat Defense.
• Konfiguracja wysokiej dostępności na Cisco Secure Firewall Threat Defense.
• Konfiguracja podstawowego NAT na Cisco Secure Firewall Threat Defense.
• Opisanie przetwarzania pakietów i polityk na Cisco Secure Firewall Threat Defense oraz wyjaśnienie, jak różne polityki wpływają na przetwarzanie pakietów przez urządzenie.
• Konfiguracja polityki Discovery na Cisco Secure Firewall Threat Defense.
• Konfiguracja i wyjaśnienie reguł wstępnego filtrowania i tunelu w polityce prefilter.
• Konfiguracja polityki kontroli dostępu na Cisco Secure Firewall Threat Defense.
• Konfiguracja inteligencji zabezpieczeń na Cisco Secure Firewall Threat Defense.
• Konfiguracja polityki plików na Cisco Secure Firewall Threat Defense.
• Konfiguracja polityki zapobiegania włamaniom (IPS) na Cisco Secure Firewall Threat Defense.
• Wykonywanie podstawowej analizy zagrożeń przy użyciu Cisco Secure Firewall Management Center.
• Wykonywanie podstawowych zadań zarządzania systemem na Cisco Secure Firewall Threat Defense.
• Wykonywanie podstawowego rozwiązywania problemów z przepływem ruchu na Cisco Secure Firewall Threat Defense.
• Zarządzanie Cisco Secure Firewall Threat Defense przy użyciu Cisco Secure Firewall Threat Defense Manager.

Wymagania wstępne

Przed przystąpieniem do tego szkolenia powinieneś rozumieć:

• Protokół TCP/IP.
• Podstawowe protokoły routingu.
• Koncepcje zapór, VPN i IPS.

Program szkolenia

1. Wprowadzenie do Cisco Secure Firewall Threat Defense.
2. Opis opcji wdrożenia Cisco Secure Firewall Threat Defense.
3. Opis opcji zarządzania Cisco Secure Firewall Threat Defense.
4. Konfiguracja podstawowych ustawień sieciowych na Cisco Secure Firewall Threat Defense.
5. Konfiguracja wysokiej dostępności na Cisco Secure Firewall Threat Defense.
6. Konfiguracja automatycznego NAT na Cisco Secure Firewall Threat Defense.
7. Opis przetwarzania pakietów i polityk na Cisco Secure Firewall Threat Defense.
8. Konfiguracja polityki Discovery na Cisco Secure Firewall Threat Defense.
9. Konfiguracja polityki prefilter na Cisco Secure Firewall Threat Defense.
10. Konfiguracja polityki kontroli dostępu na Cisco Secure Firewall Threat Defense.
11. Konfiguracja inteligencji zabezpieczeń na Cisco Secure Firewall Threat Defense.
12. Konfiguracja polityki plików na Cisco Secure Firewall Threat Defense.
13. Konfiguracja polityki zapobiegania włamaniom na Cisco Secure Firewall Threat Defense.
14. Wykonywanie podstawowej analizy zagrożeń na Cisco Secure Firewall Management Center.
15. Zarządzanie systemem Cisco Secure Firewall Threat Defense.
16. Rozwiązywanie podstawowych problemów z przepływem ruchu.
17. Cisco Secure Firewall Threat Defense Device Manager.

Program laboratoriów

1. Wykonanie początkowej konfiguracji urządzenia.
2. Konfiguracja wysokiej dostępności.
3. Konfiguracja Network Address Translation (NAT).
4. Konfiguracja Network Discovery.
5. Konfiguracja polityki prefilter i kontroli dostępu.
6. Konfiguracja inteligencji zabezpieczeń.
7. Wdrożenie kontroli plików i zaawansowanej ochrony przed złośliwym oprogramowaniem.
8. Konfiguracja Cisco Secure IPS.
9. Szczegółowa analiza przy użyciu Firewall Management Center.
10. Zarządzanie systemem Cisco Secure Firewall Threat Defense.
11. Podstawy rozwiązywania problemów z zaporą.
12. Konfiguracja zarządzanych urządzeń przy użyciu Cisco Secure Firewall Device Manager.