(SFWIPA) Advanced Techniques for Cisco Firewall Threat Defense and Intrusion Prevention

Продвинутые методы защиты от угроз и предотвращения вторжений на межсетевых экранах Cisco (SFWIPA)

Курс Advanced Techniques for Cisco Firewall Threat Defense and Intrusion Prevention (SFWIPA) показывает, как развернуть систему Cisco Secure Firewall Threat Defense и использовать её возможности как межсетевого экрана для сети дата-центра или как пограничного интернет-файрвола с поддержкой виртуальных частных сетей (VPN).
Вы научитесь настраивать политики на основе идентификации пользователей, расшифровку SSL (Secure Sockets Layer), VPN удалённого доступа и VPN «точка-точка», прежде чем перейти к продвинутой настройке системы предотвращения вторжений (IPS), управлению событиями, интеграции с другими системами и углублённому устранению неполадок.
Также вы изучите автоматизацию конфигурации и эксплуатации системы Cisco Secure Firewall Threat Defense с использованием программируемости и интерфейсов прикладного программирования (API), а также миграцию конфигураций с адаптивных устройств безопасности Cisco Secure Firewall Adaptive Security Appliance (ASA).

Этот курс подготавливает вас к экзамену Securing Networks with Cisco Firepower (300-710 SNCF) v1.1. В случае успешной сдачи вы получаете сертификацию Cisco Certified Specialist – Network Security Firepower и закрываете требование по концентрационному экзамену для сертификации Cisco Certified Network Professional (CCNP) Security.

Курс поможет вам:

• Получить углублённые знания технологии Cisco Secure Firewall Threat Defense
• Приобрести компетенции и навыки, необходимые для внедрения и управления системой Cisco Secure Firewall Threat Defense независимо от используемой платформы
• Изучить детальную информацию по управлению политиками безопасности, прохождению трафика через систему и архитектуре решения
• Развёртывать и администрировать множество расширенных функций, доступных в системе Cisco Secure Firewall Threat Defense
• Получить знания о протоколах, решениях и архитектурных подходах, необходимых для выхода на профессиональные и экспертные роли в области информационной безопасности

Цели обучения

• Описать систему Cisco Secure Firewall Threat Defense
• Рассмотреть расширенные варианты развертывания Cisco Secure Firewall Threat Defense
• Описать расширенные настройки устройства Cisco Secure Firewall Threat Defense
• Настроить динамическую маршрутизацию на Cisco Secure Firewall Threat Defense
• Настроить расширенные механизмы трансляции сетевых адресов (NAT) на Cisco Secure Firewall Threat Defense
• Настроить политику расшифровки SSL на Cisco Secure Firewall Threat Defense
• Развернуть VPN удалённого доступа (Remote Access VPN) на Cisco Secure Firewall Threat Defense
• Реализовать политики безопасности на основе идентификации пользователей (identity-based policies) на Cisco Secure Firewall Threat Defense
• Развернуть VPN «точка-точка» (site-to-site) на базе IPsec на Cisco Secure Firewall Threat Defense
• Настроить расширенные параметры контроля доступа на Cisco Secure Firewall Threat Defense
• Описать расширенные возможности управления событиями на Cisco Secure Firewall Threat Defense
• Описать доступные интеграции с Cisco Secure Firewall Threat Defense
• Устранять неполадки прохождения трафика с использованием расширенных возможностей Cisco Secure Firewall Threat Defense
• Описать преимущества автоматизации конфигурации и эксплуатации Cisco Secure Firewall Threat Defense
• Описать процесс миграции конфигураций на Cisco Secure Firewall Threat Defense