Развертывание решений Cisco по обеспечению безопасности границ сети (SENSS) v1.0 это пятидневный курс обучения под руководством инструктора, являющийся частью учебной программы, направленной на получение сертификации Cisco CCNP Security. Курс предназначен для подготовки инженеров по безопасности и предоставляет знания и практический опыт по настройке решений защиты границ сети Cisco, с использованием коммутаторов и маршрутизаторов, шлюзов Cisco и устройств адаптивной безопасности (ASA).
Студенты получат практический опыт работы с настройкой различных вариантов защиты периметра для смягчения последствий внешних угроз и обеспечения безопасности зон сети. В конце курса студенты смогут снизить риски для ИТ-инфраструктуры и приложений с помощью коммутаторов и маршрутизаторов Cisco, устройств Cisco ASA и осуществлять подробную поддержку функционирования этих продуктов.
Аудитория
- Инженеры сетевой безопасности
Цель курса
- Цель курса – предоставить студентам фундаментальные знания и потенциал в области обеспечения и управления безопасности Cisco ASA брандмауэров, маршрутизаторов Cisco с набором функций брандмауэра, а также коммутаторов Cisco. После завершения этого курса, слушатель сможет:
Приобретаемые навыки
- Понимать совокупность актуальных угроз безопасности
- Понимать и внедрять модульную архитектуру безопасности сети Cisco, например, SecureX и TrustSec
- Развертывать элементы защиты инфраструктуры Cisco в плоскости контроля и управления
- Настраивать безопасность в плоскости данных 2 и 3 уровня
- Развернуть и поддерживать трансляцию сетевых адресов (NAT) на Cisco ASA
- Развернуть и поддерживать трансляцию сетевых адресов на базе Cisco IOS
- Спроектировать и внедрить решения Cisco по защите от угроз на основе политик доступа Cisco ASA, а также на основе идентифицирования и оценки приложений
- Внедрять фильтры ботнет-трафика
- Развертывать зонные шлюзы Cisco IOS (ZBFW)
- Настроить и проверить работу политик допуска приложений на Cisco IOS ZBFW