Implementing Cisco IOS Network Security (IINS)

Groupes cibles:

Dieser Kurs richtet sich an Netzwerkadministratoren/-innen und Techniker/-innen, die Cisco Network Security-Produkte installieren und verwalten sollen, ebenso wie an Kandidaten/-innen für die CCNA Security/CCSP-Zertifizierung.

Connaissances spécialisées:

Für diesen Kurs sollten die Kursteilnehmer/-innen folgende Vorkenntnisse mitbringen: - Kenntnisse und Fähigkeiten, wie sie im Kurs Interconnecting Cisco Networking Devices Part 1 (ICND1) vermittelt werden - Erfahrung mit dem Windows-Betriebssystem

Connaissances techniques:

Keine besonderen Anforderungen.

Classification de l’Agence pour l’emploi:

keine Angaben

Contenus

Der Kurs behandelt den Entwurf, die Implementierung und die Überwachung einer umfassenden Sicherheitsrichtlinie mit Cisco IOS Sicherheitsfeatures und -technologien und deckt die Security Controls von Cisco IOS Devices sowie eine Einführung in die Funktionen der Cisco ASA Adaptive Security Appliance ab. Der Kurs ermöglicht den Teilnehmern/-innen durch die Nutzung von trainergeleiteten Diskussionen, Vorträgen und praktischen Lab-Übungen grundlegende Aufgaben durchzuführen, um das Netzwerk einer kleinen Zweigstelle mit Cisco IOS Sicherheitsfeatures, die über Web-basierte GUIs verfügbar sind, und dem CLI auf Cisco Routern, Switches und ASA Appliances, abzusichern.


Inhalt
Implementing Cisco IOS Network Security (IINS)

Grundlagen der Netzwerksicherheit
- Vorstellung von Netzwerksicherheitskonzepten
- Verständnis von Sicherheitspraktiken unter Nutzung eines Life-Cycle-Ansatzes
- Aufbau einer Sicherheitsstrategie für Borderless Networks

Schutz der Netzwerkinfrastruktur
- Einführung in Cisco Network Foundation Protection
- Schutz der Netzwerkinfrastruktur mit Cisco Configuration Professional
- Sicherung der Management-Ebene auf Cisco IOS Devices
- Konfiguration von AAA auf Cisco IOS Devices mit Cisco Secure ACS
- Sicherung der Data Plane auf Cisco Catalyst Switches
- Sicherung der Data Plane in IPv6 Umgebungen

Bedrohungskontrolle und -Eindämmung
- Planung einer Strategie zur Bedrohungskontrolle
- Implementierung von Access Control Listen zur Bedrohungs-Minderung
- Verständnis der Firewall-Grundlagen
- Implementierung von Cisco IOS Zone-Based Policy Firewalls
- Konfiguration von Basis-Firewall-Richtlinien auf Cisco ASA Appliances
- Verständnis der IPS-Grundlagen
- Implementierung von Cisco IOS IPS

Sichere Connectivity
- Verständnis der Grundlagen der VPN Technologien
- Vorstellung der Public Key Infrastruktur
- Examining IPsec Fundamentals
- Implementierung von Site-to-Site VPNs auf Cisco IOS Routern
- Implementierung von SSL VPNs mit Cisco ASA Appliances