Основы обеспечения сетевой безопасности с использованием межсетевого экрана ASA (SNAF)

• Сотрудники компаний-провайдеров
• Channel Partner/Reseller
• Конечные заказчики

Слушатели данного расширенного курса должны иметь опыт конфигурирования устройств Cisco IOS и выполнить следующие предварительные требования:

• Иметь сертификат CCNA или эквивалентный опыт работы;
• Базовые знания операционной системы Windows;
• Знакомство с терминами и концепциями сетевой безопасности

SNAF - 5-дневный курс с лабораторными упражнениями. Курс дает знания и навыки, необходимые для конфигурации, эксплуатации и управления адаптивными устройствами безопасности Cisco ASA серии 5500. В рамках курса подробно изучаются методы создания защищённых сетей, дизайн зон безопасности, способы тунеллирования, ограничения нагрузки и предотвращения различных атак при помощи межсетевых экранов Cisco.

На курсе слушатели должны научиться:

• Определять необходимую топологию и устройства для обеспечения сбалансированной защиты сетей
• Конфигурировать зоны безопасности и их сложное взаимодействие
• Конфигурировать обработку сложных протоколов
• Определять необходимость использования и применять модульную политику обработки трафика
• Настраивать статические защищённые туннели (IPSec)
• Настраивать динамические защищённые туннели (IPSec, WebVPN)
• Определять необходимость использования и настраивать: «прозрачные» межсетевой экран, виртуальный межсетевой экран
• Настраивать межсетевые экраны при помощи web (ASDM)
• Управлять различными способами и производить мониторинг оборудования, восстанавливать пароли и обновлять лицензии и операционные системы

• Введение в технологии и преимущества устройств обеспечения безопасности Cisco
• Обзор платформы Cisco ASA
• Введение в конфигурирование Cisco ASA
• Конфигурация специализированного устройства безопасности
• Настройка соединений и трансляций
• Использование списков доступа и контентной фильтрации
• Настройка объектных групп
• Коммутация и маршрутизация на Cisco ASA
• Настройка системы ААА для аутентифицирующего посредника (Authentication, Authorization, Accounting)
• Настройка модульной политики Cisco
• Настройка углублённого исследования протоколов
• Конфигурирование обнаружения угроз
• Настройка безопасных туннелей (IPSec VPN)
• Настройка прозрачного режима межсетевого экрана
• Настройка виртуальных межсетевых экранов (security contexts)
• Настройка технологии отказоустойчивости (failover)
• Управление устройствами обеспечения безопасности cisco