Реализация повышенной сетевой защиты с использованием Cisco ASA
Код курса
CI-SASAA
Продолжительность
5 Дней, 40 Ак. Часов
Описание курса
Цели
Требования
Программа курса
Описание курса
Тренинг «Реализация повышенной сетевой защиты с использованием Cisco ASA» обеспечивает системных инженеров, инженеров по безопасности и сетевых администраторов теоретическими знаниями и практическими навыками по развертыванию, продвинутой настройке и управлению расширенными функциями Cisco Adaptive Security Appliance (ASA).Тренинг описывает новые функции, которые стали доступны в ASA версий 9.3 и 9.4.
Цели
После посещения курса слушатели смогут:
- Описать использование файрволов Cisco ASA серий 5500-X, ASAv, ASA 5506-X, 5508-X, 5516-X, ASASM и внедрить новый функционал ASA 9.4.1.
- Внедрить политики Cisco ASA Identity Firewall
- Установить и настроить модуль Cisco Firepower Services (SFR)
- Внедрить Cisco ASA Cloud Web Security
- Организовать кластер из нескольких cisco ASA
- Описать Cisco ASA Security Group Firewall и Change of Authorization Support
Требования
Прохождение курса «Внедрение основного функционала Cisco ASA для обеспечения безопасности сети передачи данных» или наличие эквивалентных знаний по Cisco ASA.
Программа курса
Программа курса
Введение
Семейство продуктов Cisco ASA
- Знакомство с брандмауэрами нового поколения ASA 5500-X
- Обзор ASAv
- Внедрение новых возможностей ASA версий 9.3 и 9.4.1
- Установка и настройка Cisco ASA Service Module (Cisco ASASM)
- Лабораторная работа 1: Доступ к интерфейсу лабораторных работ
- Лабораторная работа 2: Установка и проверка работоспособности ASAv
- Лабораторная работа 3: Внедрение нового функционала в ASA 9.3 и 9.4
Cisco ASA Identity Firewall
- Описание решения ASA Identity Firewall
- Установка CDA Cisco
- Настройка CDA Cisco
- Настройка механизмы ASA Identity Firewall
- Проверка и устранение неполадок в работе механизма ASA Identity Firewall
- Лабораторная работа 4: Настройка Cisco CDA
- Лабораторная работа 5: Настройка ASA IDFW
Обзор решения Cisco ASA Firepower
- Установка модуля Cisco ASA Firepower
- Управление модулем Cisco ASA Firepower с использованием централизованной платформы Cisco FireSIGHT
- Описание сервисов Cisco ASA Firepower на платформах 5506-X, 5508-X и 5516-X
- Настройка новых функций в Cisco ASA Firepower Services версии 6.0
- Лабораторная работа 6: Установка модуля Cisco ASA Firepower
- Лабораторная работа 7: Настройка FPSс помощью платформы Cisco Firepower Management Center
Архитектура Cisco ASA Cloud Web Security (CWS)
- Знакомство с решением Cisco ASA Cisco Cloud Web Security
- Интеграция ASA с CWS
- Проверка работы архитектуры Cisco ASA Cloud Web Security
- Описание политики веб-фильтрации в Cisco ScanCenter
- Описание функционала ASA CWS AMP и CTA
- Лабораторная работа 8: Настройка механизмов ASA CWS
Кластеризация Cisco ASA
- Описание функций кластера Cisco ASA
- Описание терминологии кластеров Cisco ASA и потоков данных
- Использование CLI для настройки кластера Cisco ASA
- Использование Cisco ASDM для настройки кластера Cisco ASA
- Проверка работоспособности кластера Cisco ASA
- Устранение неполадок в работе кластера Cisco ASA
- Описание возможностей и функций при кластеризации Cisco ASA версии 9.1.4 и более поздних
- Лабораторная работа 9: Настройка кластера Cisco ASA
Cisco ASA Security Group Firewall и механизм Change of Authorization (дополнительно)
- Знакомство с Cisco Security Group Tag
- Настройка SG Firewall
- Описание возможностей SGT в ASA 9.2.1 и более поздних версий
- Описание Change of Authorization (CoA) ASA 9.2.1 и более поздних версий
Регистрация на ближайший курс
Реализация повышенной сетевой защиты с использованием Cisco ASA
Код курса:
CI-SASAA
Продолжительность:
5 Дней, 40 Ак. Часов
