Securing Networks with Cisco Firepower Next-Generation IPS (SSFIPS)

Zielgruppen:

Dieser Kurs richtet sich an Sicherheitsadministratoren/-innen, Sicherheitsberater/-innen, Netzwerkadministratoren/-innen, Systemingenieure/-innen und Personal des technischen Supports, die sich auf das Examen 300-710 vorbereiten möchten.

Fachliche Voraussetzungen:

Für diesen Kurs sollten die Kursteilnehmer/-innen folgende Vorkenntnisse mitbringen: - Technisches Verständnis der TCP / IP-Netzwerk- und Netzwerkarchitektur - Grundlegende Vertrautheit mit den Konzepten von Intrusion Detection Systems (IDS) und IPS

Technische Voraussetzungen:

Keine besonderen Anforderungen.

Systematik der Agenturen für Arbeit:

keine Angaben

Inhalte

In diesem Kurs erlernen die Teilnehmer/-innen, wie sie das Cisco Firepower® NGIPS (Intrusion Prevention System) der nächsten Generation bereitstellen und verwenden. Dieser praktische Kurs vermittelt das Wissen und die Fähigkeiten zur Verwendung der Plattformfunktionen und umfasst Firewall-Sicherheitskonzepte, Plattformarchitektur und wichtige Funktionen. eingehende Ereignisanalyse, einschließlich Erkennung von netzwerkbasierter Malware und Dateityp, NGIPS-Optimierung und -Konfiguration, einschließlich Anwendungssteuerung, Sicherheitsinformationen, Firewall sowie netzwerkbasierter Malware- und Dateikontrolle; Snort® regelt die Sprache. Weitere Themen sind die Konfiguration von Datei- und Malware-Inspektions-, Sicherheitsinformationen- und Netzwerkanalyserichtlinien zur Erkennung von Verkehrsmustern, Konfiguration und Bereitstellung von Korrelationsrichtlinien, um basierend auf erkannten Ereignissen Maßnahmen zu ergreifen, Fehlerbehebung, System- und Benutzerverwaltungsaufgaben und vieles mehr.


Inhalt
Securing Networks with Cisco Firepower Next-Generation IPS (SSFIPS)

- Komponenten von Cisco Firepower Threat Defense und Registrierungsprozesse für verwaltete Geräte
- Detaillierte NGFW-Verkehrssteuerung (Next-Generation Firewalls) und Konfiguration des Cisco Firepower-Systems für die Netzwerkerkennung
-

Implementierung von Zugriffssteuerungsrichtlinien und Beschreibung der erweiterten Funktionen der Zugriffssteuerungsrichtlinie

-

Konfiguration von Security Intelligences-Funktionen und Implementierungsverfahren für Advanced Malware Protection (AMP) für Netzwerke zur Dateikontrolle und zum erweiterten Malware-Schutz

-

Implementierung und Verwaltung von Intrusion- und Netzwerkanalyserichtlinien für die NGIPS-Inspektion

-

Detaillierte Analysetechniken und Berichtsfunktionen des Cisco Firepower Management Center

-

Integration Cisco Firepower Management Center in ein externes Protokollierungsziel

-

Externe Warnoptionen, die dem Cisco Firepower Management Center zur Verfügung stehen und Konfiguration einer Korrelationsrichtlinie

-

Wichtigste Funktionen für das Cisco Firepower Management Center-Softwareupdate und die Verwaltung von Benutzerkonten

- Identifizierung von häufig falsch konfigurierten Einstellungen im Cisco Firepower Management Center und Verwendung grundlegender Befehle zur Fehlerbehebung bei einem Cisco Firepower Threat Defense-Gerät