Аудиторія
- Адміністраторам систем безпеки
- Консультантам по системам безпеки
- мережевим адміністраторам
- системним інженерам
- Технічним фахівцям, що працюють з Cisco Firepower
Попередні вимоги
Для освоєння матеріалів курсу рекомендується мати наступні знаннями і навичками:
- Базові знання про роботу мереж TCP / IP
- Базові знання про архітектуру мереж
- Розуміння основ роботи міжмережевих екранів і систем запобігання вторгнень
Цілі курсу
Після проходження даного курсу слухачі будуть вміти:
- Описувати ключові функції NGIPS і NGFW
- Розуміти основні функції Cisco Firepower Threat Defense і знати сценарії розгортання
- Здійснювати базову настройку Cisco Firepower Threat Defense
- Розуміти, як управляти трафіком і впроваджувати QoS з використанням Cisco Firepower Threat Defense
- Як впровадити NAT з використанням Cisco Firepower Threat Defense
- Здійснювати дослідження мережі, використовуючи Cisco Firepower для виявлення хостів, додатків і сервісів
- Розуміти принцип роботи і процес впровадження політик контролю доступу
- Використовувати функції security intelligence
Зміст курсу
Даний курс вчить слухачів, як впровадити і використовувати систему Cisco Firepower Threat Defense в мережі. Курс дає всі необхідні знання і навички для настройки Cisco Firepower Threat Defense, починаючи з первинних налаштувань, які включають маршрутизацію, функції відмовостійкості, міграцію з платформи Cisco Adaptive Security Appliance (ASA) на Cisco Firepower Threat Defense, контроль трафіку, трансляцію мережевих адрес (NAT ). Крім того, розбираються розширені теми: спільне впровадження функцій NGFW і NGIPS, детектування файлів, детектування шкідливого ПО, глибока інспекція пакетів, настройка разілчних типів VPN, дешифрування трафіку SSL, системне адміністрування, механізми пошуку та усунення неполадок.
Даний курс допомагає підготуватися до іспиту Securing Networks with Cisco Firepower (300-710 SNCF), який дає можливість отримати статус Cisco Certified Specialist - Network Security Firepower або, надалі, статус CCNP Security. Іспит, також, включає в себе теми з курсу Securing Networks with Cisco Firepower Next-Generation IPS (SSFIPS). Іспит буде доступний для здачі з 24 лютого 2020 року.