Fundamentals of Cisco Firewall Threat Defense and Intrusion Prevention

A l'issue de la formation, les participants seront capables de :

• Décrire la défense contre les menaces de Cisco Secure Firewall
• Décrire les options de déploiement de Cisco Secure Firewall Threat Defense
• Décrire les options de gestion de Cisco Secure Firewall Threat Defense
• Configurer les paramètres initiaux de base de Cisco Secure Firewall Threat Defense
• Configurer la haute disponibilité sur Cisco Secure Firewall Threat Defense
• Configurer la traduction d'adresses réseau de base sur Cisco Secure Firewall Threat Defense
• Décrire les politiques de Cisco Secure Firewall Threat Defense et expliquer comment les différentes politiques influencent le traitement des paquets par l'appareil.
• Configurer la politique de découverte sur Cisco Secure Firewall Threat Defense
• Configurer et expliquer les règles de préfiltre et de tunnel dans la politique de préfiltre
• Configurer une politique de contrôle d'accès sur Cisco Secure Firewall Threat Defense

Présentation de Cisco Secure Firewall Threat Defense

Description des options de déploiement de Cisco Secure Firewall Threat Defense

Description des options de gestion de Cisco Secure Firewall Threat Defense 

Configuration des paramètres réseau de base sur Cisco Secure Firewall Threat Defense

Configuration de la haute disponibilité sur Cisco Secure Firewall Threat Defense

Configuration de la NAT automatique sur Cisco Secure Firewall Threat Defense

Description du traitement des paquets et des politiques sur Cisco Secure Firewall Threat Defense

Configuration de la politique de découverte sur Cisco Secure Firewall Threat Defense

Configuration de la politique de préfiltrage sur Cisco Secure Firewall Threat Defense

Configuration de la politique de contrôle d'accès sur Cisco Secure Firewall Threat Defense

Configuration de la Security Intelligence sur Cisco Secure Firewall Threat Defense

Configuration de la politique de fichiers sur Cisco Secure Firewall Threat Defense

Configuration de la politique d'intrusion sur Cisco Secure Firewall Threat Defense

Exécution d'une analyse de base des menaces sur le centre de gestion de Cisco Secure Firewall

Gestion du système de défense contre les menaces de Cisco Secure Firewall

Dépannage du flux de trafic de base

Gestionnaire de périphériques Cisco Secure Firewall Threat Defense

Travaux pratiques :

• Lab1 : Effectuer la configuration initiale du dispositif
• Lab2 : Configurer la haute disponibilité
• Lab3 : Configurer la traduction d'adresses réseau
• Lab4 : Configuration de la découverte du réseau
• Lab5 : Configuration du préfiltre et de la politique de contrôle d'accès
• Lab6 : Configurer l'intelligence de sécurité
• Lab7 : Mise en œuvre du contrôle des fichiers et de la protection avancée contre les logiciels malveillants
• Lab 8 : Configurer Cisco Secure IPS
• Lab 9 : Analyse détaillée à l'aide du Centre de gestion des pare-feux
• Lab 10 : Gérer le système de défense contre les menaces de Cisco Secure Firewall
• Lab 11 : Principes de base du dépannage des pare-feux sécurisés
• Lab 12 : Configurer les périphériques gérés à l'aide de Cisco Secure Firewall Device Manager

Les participants doivent remplir les conditions préalables suivantes :

• TCP/IP
• Protocoles de routage de base
• Concepts de pare-feu, de VPN et d'IPS
  

• CCNA - Mettre en oeuvre et administrer des solutions réseaux Cisco
• SCOR - Mettre en oeuvre et gérer les solutions de sécurité Cisco

Recommandé comme préparation à l'examen suivant :

• 300-710 - Securing Networks with Cisco Firewall (Sécurisation des réseaux avec les pare-feu Cisco)
• Les sujets de l'examen sont actuellement répartis sur deux cours SSNGFW et SSFIPS, qui sont remplacés par SFWIPF et SFWIPA.
  

Support de cours officiel remis aux participants.

Les participants réalisent un test d'évaluation des connaissances en amont et en aval de la formation pour valider les connaissances acquises pendant la formation.