Securing Networks with Cisco Firepower Next Generation Firewall (SSNGFW)

Groupes cibles:

Dieser Kurs richtet sich an Sicherheitsadministratoren/-innen, Sicherheitsberater/-innen, Netzwerkadministratoren/-innen, Systemingenieure/-innen, Personal des technischen Supports und Cisco-Integratoren/-innen und -Partner, die sich auf das Examen 300-710 vorbereiten möchten.

Connaissances spécialisées:

Für diesen Kurs sollten die Kursteilnehmer/-innen folgende Vorkenntnisse mitbringen: - Kenntnisse über TCP / IP und grundlegende Routing-Protokolle - Vertrautheit mit Firewall-, VPN- und IPS-Konzepten (Intrusion Prevention System)

Connaissances techniques:

Keine besonderen Anforderungen.

Classification de l’Agence pour l’emploi:

keine Angaben

Contenus

In diesem Kurs erlernen die Teilnehmer/-innen , wie sie das Cisco Firepower® Threat Defense-System bereitstellen und verwenden. Dieser praktische Kurs vermittelt ihnen Kenntnisse und Fähigkeiten zur Verwendung und Konfiguration der Cisco® Firepower Threat Defense-Technologie, beginnend mit der anfänglichen Geräteeinrichtung und -konfiguration, einschließlich Routing, Hochverfügbarkeit, Migration der Cisco Adaptive Security Appliance (ASA) zu Cisco Firepower Threat Defense und Datenverkehr Steuerung und Network Address Translation (NAT). Die Teilnehmer/-innen erfahren, wie sie erweiterte Funktionen der Next-Generation-Firewall (NGFW) und des Next-Generation-Intrusion-Prevention-Systems (NGIPS) implementieren, einschließlich Netzwerkintelligenz, Dateityperkennung, netzwerkbasierter Malware-Erkennung und Deep Packet Inspection. Außerdem erfahren sie, wie sie Site-to-Site-VPN, RAS-VPN und SSL-Entschlüsselung konfigurieren, bevor sie mit der detaillierten Analyse, Systemadministration und Fehlerbehebung fortfahren.


Inhalt
Securing Networks with Cisco Firepower Next Generation Firewall (SSNGFW)

-

Schlüsselkonzepte der NGIPS- und NGFW-Technologie sowie des Cisco Firepower Threat Defense-Systems und Identifizieren von Bereitstellungsszenarien

-

Ausführung erster Konfigurations- und Einrichtungsaufgaben für Cisco Firepower Threat Defense-Geräte

-

Verwaltung des Datenverkehrs und der Implementierung von Quality of Service (QoS) mithilfe von Cisco Firepower Threat Defense

-

NAT mithilfe von Cisco Firepower Threat Defense implementieren

-

erste Netzwerkerkennung mit Cisco Firepower, um Hosts, Anwendungen und Dienste zu identifizieren

-

Verwendung und Implementierungsverfahren für Zugriffssteuerungsrichtlinien

-

Konzepte und Verfahren zum Implementieren von Security Intelligence-Funktionen

-

Cisco Advanced Malware Protection (AMP) für Netzwerke und Verfahren zum Implementieren der Dateikontrolle und des erweiterten Malware-Schutzes

-

Implementieren und Verwalten von Intrusion-Richtlinien

-

Komponenten und Konfiguration von Site-to-Site-VPN

-

Beschreiben und Konfigurieren eines SSL-VPN mit RAS-Zugriff, das Cisco AnyConnect® verwendet

-

Funktionen und Verwendung der SSL-Entschlüsselung