SSFAMP 6.0

Szkolenie Protecting Against Malware Threats with Cisco AMP for Endpoints (SSFAMP) v6.0 uczy, jak wdrażać i korzystać z rozwiązania Cisco AMP for Endpoints, które zapewnia nowoczesną ochronę punktów końcowych przed zagrożeniami. Poprzez instruktaż ekspertów i ćwiczenia laboratoryjne uczestnicy uczą się implementować i używać tego potężnego rozwiązania poprzez scenariusze symulowanych ataków. Nauczysz się, jak budować i zarządzać wdrożeniem Cisco AMP for Endpoints, tworzyć polityki dla grup punktów końcowych oraz wdrażać konektory. Dodatkowo, będziesz analizować wykryte zagrożenia za pomocą narzędzi dostępnych w konsoli AMP for Endpoints.

Korzyści ze szkolenia

To szkolenie pomoże Ci:

• Nauczyć się wdrażać i zarządzać rozwiązaniem Cisco AMP for Endpoints.
• Zdobyć umiejętności niezbędne w dzisiejszych rolach operacyjnych związanych z bezpieczeństwem.

Dla kogo jest to szkolenie?

Szkolenie jest przeznaczone dla:

• Integratorów Cisco, resellerów i partnerów
• Administratorów sieci
• Administratorów bezpieczeństwa
• Konsultantów ds. bezpieczeństwa
• Inżynierów systemowych
• Personelu wsparcia technicznego

Cele szkolenia

Po ukończeniu kursu uczestnicy będą potrafili:

• Zidentyfikować kluczowe komponenty i metody Cisco Advanced Malware Protection (AMP).
• Rozpoznać kluczowe funkcje i koncepcje produktu AMP for Endpoints.
• Nawigować w interfejsie konsoli AMP for Endpoints i wykonywać podstawowe zadania konfiguracji.
• Zidentyfikować i korzystać z głównych funkcji analizy AMP for Endpoints.
• Używać narzędzi AMP for Endpoints do analizy naruszonych hostów.
• Analizować pliki i zdarzenia za pomocą konsoli AMP for Endpoints oraz generować raporty o zagrożeniach.
• Konfigurować i dostosowywać AMP for Endpoints do wykrywania złośliwego oprogramowania.
• Tworzyć i konfigurować polityki dla chronionych punktów końcowych AMP.
• Planować, wdrażać i rozwiązywać problemy z instalacją AMP for Endpoints.
• Korzystać z Cisco Orbital do pobierania danych zainstalowanych konektorów AMP for Endpoints.
• Opisać AMP REST API i podstawy jego użytkowania.
• Korzystać z funkcji menu Accounts zarówno dla instalacji w chmurze publicznej, jak i prywatnej.

Wymagania wstępne

Aby w pełni skorzystać z tego kursu, uczestnicy powinni posiadać:

• Zrozumienie techniczne protokołu TCP/IP oraz architektury sieciowej.
• Zrozumienie techniczne koncepcji i protokołów związanych z bezpieczeństwem.
• Zalecane szkolenie Implementing and Administering Cisco Solutions (CCNA).

Program szkolenia

1. Wprowadzenie do technologii Cisco AMP
2. Omówienie i architektura AMP for Endpoints
3. Nawigacja po interfejsie konsoli
4. Korzystanie z Cisco AMP for Endpoints
5. Identyfikowanie ataków
6. Analiza złośliwego oprogramowania
7. Zarządzanie kontrolą wybuchów (Outbreak Control)
8. Tworzenie polityk punktów końcowych
9. Praca z grupami punktów końcowych AMP
10. Używanie Orbital do widoczności punktów końcowych
11. Wprowadzenie do AMP REST API
12. Nawigacja w menu Accounts

Program laboratoriów

1. Samodzielna rejestracja konta AMP
2. Dostęp do AMP for Endpoints
3. Scenariusz ataku
4. Narzędzia analizy i raportowanie
5. Kontrola wybuchów (Outbreak Control)
6. Polityki punktów końcowych
7. Grupy i wdrażanie
8. Testowanie konfiguracji
9. Widoczność punktów końcowych za pomocą Orbital
10. REST API
11. Izolacja punktów końcowych za pomocą Cisco AMP API
12. Kontrola użytkowników