Cíle kurzu
Cílem kurzu je ukázat, jak používat a instalovat Cisco Firepower Thread Defense platformu. Kurz naučí zájemce projít počáteční instalací Firepower včetně směrování, vysoké dostupnost, migrace z Cisco ASA platformy, řízení provozu a pravidel NAT. Dále účastník získá znalosti implementace "next-gen" vlastností, jako je IPS, Secure Inteligence, detekce přenášených souborů a ochrana před malware, který může být přenášen na síti. Účastník získá i zkušenosti s implementací VPN (Site-To-Site, Remote-Access), SSL dekrypce a základní administraci spojenou s řešením problémů na zařízení.Obsah kurzu
- Obecný popis platformy Cisco FTD- Základní instalační kroky FTD- Implementace NGFW traffic control- Implementace NAT - Konfigurace Network Discovery- Implementace Access Control Policy- Implementace Security Intelligence- Popis fungovaní detekce přenesených souborů a analýzy malware- Popis a konfigurace next-generation IPS- Konfigurace a řešení problémů spojených s site-to-site VPN- Implementace remote VPN- konfigurace SSL politik- Analýza událostí v centrálním management Firepower Management Centru- Administrace Firepower Management Centra- Řešení běžných problémůPředpoklady
- Znalost TCP/IP protokolu, Základní znalosti směrování, Znalost principu Firewall, VPN a IPSStudijní materiály
Účastníci obdrží přístup k elektronické verzi studijních materiálů.
