Cíle kurzu
Jedná se o AKTUALIZOVANOU verzi školení SSNGFW. Cílem kurzu je ukázat, jak používat a instalovat Cisco Firepower Thread Defense platformu. Kurz naučí zájemce projít počáteční instalací Firepower včetně směrování, vysoké dostupnost, migrace z Cisco ASA platformy, řízení provozu a pravidel NAT. Dále účastník získá znalosti implementace "next-gen" vlastností, jako je IPS, Secure Inteligence, detekce přenášených souborů a ochrana před malware, který může být přenášen na síti. Účastník získá i zkušenosti s implementací VPN (Site-To- Site, Remote-Access), SSL dekrypce a základní administraci spojenou s řešením problémů na zařízení.Obsah kurzu
- Obecný popis platformy Cisco FTD - Základní instalační kroky FTD - Implementace NGFW traffic control - Implementace NAT - Konfigurace Network Discovery - Implementace Access Control Policy - Implementace Security Intelligence - Popis fungovaní detekce přenesených souborů a analýzy malware - Popis a konfigurace next-generation IPS - Konfigurace a řešení problémů spojených s site-to-site VPN - Implementace remote VPN - Konfigurace SSL politik - Analýza událostí v centrálním management Firepower Management Centru - Administrace Firepower Management Centra - Řešení běžných problémůPředpoklady
Znalost TCP/IP protokolu, Základní znalosti směrování, Znalost principu Firewall, VPN a IPSStudijní materiály
Účastníci obdrží přístup k elektronické verzi studijních materiálů.
