Mettre en œuvre et gérer les solutions de sécurité Cisco - SCOR 350-701
Présentation
La formation Mettre en œuvre et gérer les solutions de sécurité Cisco vous apprendra à implémenter les principales solutions de sécurité Cisco afin d'assurer une protection avancée contre les attaques de cybersécurité.
Vous apprenez à mettre en œuvre la sécurité des réseaux, du cloud et du contenu, la protection des points d'extrémité, l'accès sécurisé au réseau, la visibilité et les mesures d'application. La formation vous permet d'acquérir une vaste expérience pratique du déploiement du pare-feu Cisco Firepower de nouvelle génération et du pare-feu Cisco ASA, de la configuration des politiques de contrôle d'accès, des politiques de messagerie et de l'authentification 802.1X,
A qui s'adresse la formation ?
Administrateur système
Ingénieur système
RSSI
Prérequis
- Connaître les réseaux Ethernet et TCP/IP
- Connaissance pratique du système d'exploitation Windows
- Connaissance pratique des réseaux et des concepts de Cisco IOS
- Avoir des notions de base de la sécurité des réseaux
Objectif
- Décrire les concepts et les stratégies de sécurité de l'information au sein du réseau
- Décrire les attaques TCP/IP courantes, les applications réseau et les points d'extrémité
- Décrire comment les différentes technologies de sécurité des réseaux fonctionnent ensemble pour se protéger contre les attaques
- Mettre en place un contrôle d'accès sur l'appliance Cisco ASA et le pare-feu Cisco Firepower de nouvelle génération
- Décrire et mettre en œuvre les fonctions de base de la sécurité du contenu du courrier électronique fournies par l'application Cisco Email Security Appliance
- Décrire et mettre en œuvre les caractéristiques et les fonctions de sécurité du contenu web fournies par le Cisco Web Security Appliance
- Décrire les capacités de sécurité de Cisco Umbrella, les modèles de déploiement, la gestion des politiques et la console Investigate
- Introduire les VPN et décrire les solutions et les algorithmes de cryptographie
- Décrire les solutions de connectivité sécurisée de site à site de Cisco et expliquer comment déployer des VPN IPsec point à point basés sur le système IOS VTI de Cisco, et des VPN IPsec point à point sur le Cisco ASA et le Cisco FirePower NGFW
- Décrire et déployer les solutions de connectivité d'accès à distance sécurisé Cisco et décrire comment configurer l'authentification 802.1X et EAP
- Fournir une compréhension de base de la sécurité des points d'accès et décrire l'architecture et les caractéristiques de base de l'AMP pour les points d'accès
- Examiner les différentes défenses des dispositifs Cisco qui protègent le plan de contrôle et de gestion
- Configurer et vérifier les contrôles des plans de données de la couche 2 et de la couche 3 du logiciel Cisco IOS
- Décrire les solutions Stealthwatch Enterprise et Stealthwatch Cloud de Cisco
- Décrire les principes de base de l'informatique dans le cloud et les attaques courantes dans le cloud, ainsi que la manière de sécuriser l'environnement du cloud
Programme de la formation
Décrire les concepts de sécurité de l'information (auto-apprentissage)
Description des attaques TCP/IP courantes (auto-apprentissage)
Décrire les attaques des applications de réseau communes (auto-apprentissage)
Décrire les attaques de points terminaux communs (auto-apprentissage)
Décrire les technologies de sécurité des réseaux
Déploiement du pare-feu Cisco ASA
Déploiement du pare-feu Next Generation Cisco Firepower
Déploiement de la sécurité du contenu des courriels
Déployer la sécurité du contenu Web
Deployer Cisco Umbrella (Self-Study)
Explorer les technologies VPN et la cryptographie
Introduire les solutions de VPN Site-to-Site Cisco
Deployer VTI-Based Point-to-Point
Deployer des VPNs IPSEC Point-to-Point sur les Cisco ASA et Cisco Firepower NGFW
Introduire les solutions d'accès distantes sécurisées VPN Cisco
Deployer les solutions d'accès distantes sécurisées sur les Cisco ASA et Cisco Firepower NGFW
Explorer les solutions Cisco Secure Network Access
Descrire l'authentification 802.1X
Configurer l'authentification 802.1X
Décirre les solutions sécurisée sur les endpoints (auto-apprentissage)
Deployer Cisco AMP pour les terminaux (auto-apprentissage)
Introduction de la protection des infrastructures de réseau (auto-apprentissage)
Deploiement de le sécurité du control Plane (auto-apprentissage)
Deploiement de le sécurité de couche 2 du control Plane (auto-apprentissage)
Deploiement de le sécurité de couche 3 du control Plane (auto-apprentissage)
Travaux Pratiques
La réussite de l'examen 350-701 SCOR et d'un autre examen "concentration" sécurité permet d'obtenir la certification Cisco Certified Network Professional Security (CCNP Security).
Sessions de formation
Les sessions de formation en cours pour cette formation, veuillez choisir une session pour vous inscrire.
-
🤷
Vide
Aucune session en cours