Развертывание решений Cisco по обеспечению безопасности границ сети (SENSS)

Implementing Cisco Edge Network Security Solutions 1.0



Развертывание решений Cisco по обеспечению безопасности границ сети (SENSS)
Код: SENSS
Направление обучения: Серверы, сетевое оборудование
Продолжительность: 5 дней / 40 часов
Цена для физ. лиц: 74484 руб.
Цена для юр. лиц: 82760 руб.

Скачать прайс-лист (PDF)

Описание образовательной программы

Реформированная линейка курсов и экзаменов Cisco CCNP Security направлена на обеспечение безопасности границ сети Cisco с использованием коммутаторов и маршрутизаторов, шлюзов Cisco и устройств адаптивной безопасности (ASA).

Курс знакомит со способами снижения рисков для ИТ-инфраструктуры и приложений с помощью коммутаторов и маршрутизаторов Cisco, устройств Cisco ASA, а также со способами  поддержки функционирования этих продуктов.

Курс формирует навыки настройки различных вариантов защиты периметра для смягчения последствий внешних угроз и обеспечения безопасности зон сети.

Успешное окончание обучения по программе данного курса позволит специалистам:

  • Понимать совокупность актуальных угроз безопасности.Понимать и внедрять модульную архитектуру безопасности сети Cisco, например, SecureX и TrustSec.
  • Развертывать элементы защиты инфраструктуры Cisco в плоскости контроля и управления.
  • Настраивать безопасность в плоскости данных 2 и 3 уровня.
  • Развертывать и поддерживать трансляцию сетевых адресов (NAT) на Cisco ASA.
  • Развертывать и поддерживать трансляцию сетевых адресов на базе Cisco IOS.
  • Спроектировать и внедрять решения Cisco по защите от угроз на основе политик доступа Cisco ASA, а также на основе идентифицирования и оценки приложений.
  • Внедрять фильтры ботнет-трафика.
  • Развертывать зонные шлюзы Cisco IOS (ZBFW).
  • Настраивать и проверять работу политик допуска приложений на Cisco IOS ZBFW.

Цель курса

Систематизировать знания и навыки, необходимые для развертывания решений Cisco по обеспечению безопасности границ сети.

Целевая аудитория

  • Инженеры по сетевой безопасности;
  • Продавцы и партнеры Cisco;
  • Клиенты Cisco.



Необходимая подготовка

  • Уровень подготовки Cisco CCNA
  • Уровень подготовки Cisco CCNA Security
  • Знание операционной системы Microsoft Windows


Содержание

1. Принципы защищенного дизайна

  • Обзор курса
  • Зоны безопасности сети
  • Модульная Архитектура безопасности Cisco
  • Архитектура Cisco SecureX и решения TrustSec решения


2. Развертывание защиты сетевой инфраструктуры
  • Введение в Архитектуру сетевой инфраструктуры Cisco и развертывание элементов управления безопасностью в плоскостях контроля и управления Cisco IOS
  • Развертывание элементов контроля безопасности плоскости управления Cisco ASA
  • Настройка методов Cisco телеметрии трафика
  • Настройка элементов защиты в плоскости данных второго и третьего уровня средствами Cisco IOS
  • Лабораторная работа: Настройка защиты плоскостей контроля и управления
  • Лабораторная работа: Настройка методов Cisco телеметрии трафика
  • Лабораторная работа: Настройка безопасности на 2 и 3 уровне в плоскости данных

3. Развертывание NAT на Cisco IOS и Cisco ASA
  • Введение в преобразование сетевых адресов (NAT)
  • Развертывание NAT на Cisco ASA
  • Развертывание NAT на Cisco IOS
  • Лабораторная работа: Настройка Cisco ASA NAT

4. Развертывание элементов управления угрозами на Cisco ASA
  • Введение в элементы управления угрозами Cisco
  • Развертывание базовых политик доступа на Cisco ASA
  • Развертывание политик проверки приложений на Cisco ASA
  • Развертывание фильтрации ботнет трафика на Cisco ASA
  • Развертывание брандмауэра на основе идентификации Cisco ASA
  • Лабораторная работа: Настройка политики доступа на Cisco ASA
  • Лабораторная работа: Настройка проверки подлинности с использованием WebAuth
  • Лабораторная работа: Настройка фильтра ботнет трафика Cisco ASA
  • Лабораторная работа: Настройка брандмауэра на основе идентификации Cisco ASA

5. Развертывание элементов управления угрозами на базе программного обеспечения Cisco IOS
  • Развертывание программного обеспечения Cisco IOS совместно с базовой защитой на основе зон
  • Лабораторная работа: Настройка программного обеспечения Cisco IOS с базовой ZBFW
  • Развертывание программного обеспечения Cisco IOS ZBFW с политикой проверки приложений
  • Лабораторная работа: Развертывание программного обеспечения Cisco IOS ZBFW с политикой проверки приложений.


Сертификация

SENSS (300-206) - это один из четырех экзаменов обновленной линейки на получение статуса CCNP Security

Получаемый документ

Cisco-Certified-Course-Completion-Certificate_138_14493990.jpg
Сертификат.jpg


Оставить отзыв
Об этом курсе отзывов пока нет. Будьте первым.

Расписание


К сожалению, в этом курсе нет ближайших дат для бронирования, но вы можете запросить информацию.

Курс доступен в следующих пакетах: