Курс: Управление безопасностью предприятия с помощью Cisco Security Manager

Продолжительность курса: 40 ак. ч.

Описание курса:
Основная задача тренинга – дать сетевым инженерам необходимые знания для внедрения и настройки CSM. Помимо этого, на тренинге рассматриваются различные технологии,
применяемые в области сетевой безопасности, сопровождаемые разбором кейсов (case study), где наглядно демонстрируются некоторые сценарии внедрения.

Аудитория:
• Инженеры сетевой безопасности.

Необходимая подготовка:
• Уровень подготовки Cisco CCNA
• Уровень подготовки Cisco CCNA Security
• Знание операционной системы Microsoft Windows

Программа курса:
Модуль 1. Введение.

Модуль 2. Обзор CSM
• Применение CSM.
• Управление устройствами.
• Управление политиками.
• Управление объектами.
• Использование Map View.
• Лабораторная работа 1: Настройка загрузочных процессов устройств, проверка доступности.
• Лабораторная работа 2: Импорт устройств.
• Лабораторная работа 3: Определение ролей интерфейсов.
• Лабораторная работа 4: Создание объектов для политик.

Модуль 3. Управление политиками межсетевого экрана
• Управление сервисами межсетевого экрана.
• Управление межсетевыми экранами.
• Мониторинг событий и корреляция правил для межсетевых экранов.
• Лабораторная работа 5: Управление политиками для МСЭ.
• Лабораторная работа 6: Настройка NAT.
• Лабораторная работа 7: Настройка мониторинга событий для МСЭ, корреляция.

Модуль 4. Управление политиками VPN
• Управление VPN.
• Управление удаленным доступом IPsec VPN.
• Конфигурирование Client-Based SSL VPN.
• Конфигурирование Clientless SSL VPN.
• Настройка расширенных функций VPN.
• Лабораторная работа 8: Управление VPN инфраструктурой с использованием Cisco
• AnyConnect.
• Лабораторная работа 9: Управление Clientless SSL VPN.
• Лабораторная работа 10: Управление инфраструктурой DMVPN.
• Лабораторная работа 11: Управление инфраструктурой GET VPN.
• Управление системами Cisco IPS.
• Управление сервисами Cisco IPS.
• Управление устройствами Cisco IPS.
• Управление событиями Cisco IPS.
• Лабораторная работа 12: Настройка Cisco IOS IPS.
• Лабораторная работа 13: Настройка модулей IPS.
• Лабораторная работа 14: Настройка мониторинга событий для IPS, корреляция.

Модуль 5. Работа с устройствами Cisco IOS
• Управление роутерами.
• Использование Device Manager для коммутатора Cisco Catalyst 6500 Series и маршрутизатора Cisco 7600 Series Router.
• Лабораторная работа 15: Настройка маршрутизаторов с ОС Cisco IOS.
• Лабораторная работа 16: Управление DHCP-устройствами с помощью CiscoWorks Auto Update
• Server.

Модуль 6. Обзор VPN-компонентов для Cisco ASA
• Обзор технологий VPN.
• Реализация профилей, групповых политик и пользовательских политик.
• Внедрение сервисов PKI.

Модуль 7. Анализ сервиса FlexConfigs в CSM
• Управление FlexConfigs.
• Управление активностями и процессами внедрения.
• Процесс интеграции между CSM и Cisco ACS.
• Сохранение резервных копий и восстановление баз данных CSM.
• Использование инструментов: мониторинга, поиска и устранения неисправностей в сети, диагностики.
• Лабораторная работа 17: Настройка FlexConfigs.
• Лабораторная работа 18: Интеграция ACS и CSM.

Окончательная цена указывается в договоре на обучение.