Mettre en œuvre les solutions Cisco pour sécuriser son réseau d'entreprise (Cisco Edge Network)

Groupe

Description

Cette formation Cisco SENSS permet aux participants d'acquérir les compétences et connaissances nécessaires pour mettre en œuvre et gérer la sécurité sur les firewalls Cisco ASA, les routeurs Cisco avec les fonctionnalités de Firewall et les switchs Cisco.

Les participants apprennent à configurer diverses solutions de sécurité pour limiter les menaces extérieures et sécuriser les zones réseaux.

Cette formation prépare les ingénieurs sécurité à configurer les solutions de sécurité sur les Switches et Routeurs et aborde les technologies firewalls ASA (Adaptive Security Appliance).

Prérequis

Les participants doivent posséder la certification CCNA Routing & Switching ou la certification CCNA Sécurity, ou connaissances équivalentes.

Public

Cette formation s'adresse aux ingénieurs sécurité réseaux.

Objectifs

Voir les différents types de menaces existantes
Comprendre les architectures de sécurité réseau modulaire Cisco telles que SecureX et TrusSec
Déployer la gestion de l'infrastructure Cisco et les contrôles de sécurité sur le niveau de contrôle
Configurer les contrôles de sécurité sur le niveau de données pour les couches 2 et 3
Etre en mesure de paramétrer Network Address Translations (NAT) sur Cisco ASA et Cisco IOS Software NAT
Concevoir et déployer les solutions Cisco Cyber Threat Defense sur les ASA Cisco à l'aide des stratégies d'accès , de l'inspection d'application, et d'inspection basée sur de l'authentification.
Mettre en œuvre les filtres de trafic Botnet
Déployer l'IOS Zone-Based Policy Firewalls (ZBFW)
Configurer et vérifier la politique d'inspection d'application du Cisco IOS Cisco ZBFW

Contenu

Principes de conception d'une sécurité réseau

Protéger l'infrastructure réseau par zone
Architecture des réseaux modulaires Cisco
Architecture de Cisco SecureX
Explication de la solution Cisco TrustSec

Déploiement de la protection de l'infrastructure réseau

Présentation
Installer la sécurité du "Control Plane" sur Cisco IOS
Installation des méthodes de protection du "Management Plane" sur Cisco IOS
Installation des méthodes de protection du "Management Plane" sur ASA
Installation des méthodes de télémétrie du trafic
Installation des méthodes de protection du "DataPlane" niveau 2 sur Cisco IOS
Installation des méthodes de protection du "DataPlane" niveau 3 sur Cisco IOS

Déploiement de NAT sur l'IOS Cisco et sur les ASA Cisco

Présentation du NAT
Installation du NAT sur Cisco ASA
Installation du NAT sur Cisco IOS

Déploiement des contrôles de menaces sur les ASA Cisco

Presentation de Cisco Firewall Threat Controls
Installation des politiques d'accès de base sur Cisco ASA
Installation des politiques d'accès avancées sur Cisco ASA
Installation des politiques d'accès fondées sur la réputation sur Cisco ASA
Installation des politiques d'accès fondées sur l'identité sur Cisco ASA

Déploiement des contrôles de menaces sur le logiciel IOS Cisco

Installer les politiques d'accès par zone de base sur Cisco IOS
Installer les politiques d'accès par zone avancées sur Cisco IOS

LAB

Lab 1: Configure Control and Management Plane Security Controls
Lab 2: Configure Traffic Telemetry Methods
Lab 3: Configure Layer 2 Data Plane Security Controls
Lab 4: Configure Layer 3 Data Plane Security Controls
Lab 5: Configuring Cisco ASA NAT
Lab 6: Configure Cisco IOS Software NAT
Lab 7: Configuring Basic Cisco ASA Access Policies
Lab 8: Configuring Basic Cisco ASA Access Policies (cont)
Lab 9: Configuring Advanced Cisco ASA Access Policies
Lab 10: Configure ASA Botnet Traffic Filter
Lab 11: Configure Cisco ASA Identity Firewall
Lab 12: Configure Basic Cisco IOS Zone-Based Policy Firewall Access Policies
Lab 13: Configure Advanced Cisco IOS Zone-Based Policy Firewall Access Policies

Certification

La formation SENSS prépare au passage de l'examen Cisco 300-206, qui permet d'obtenir la certification CCNP Sécurity - Cisco Certified Network Professional.