Использование расширенных функций безопасности Cisco ASA (SASAA)

Программа курса

Модуль 1. Семейство продуктов Cisco ASA

  • Введение в межсетевые экраны следующего поколения Cisco ASA-5500-X.
  • Введение в Cisco ASAv.
  • Использование новых возможностей ASA 9.3 и ASA 9.4.1.
  • Введение в Cisco ASASM.

Модуль 2. Cisco ASA Identity Firewall

  • Описание решения Cisco ASA Identity Firewall.
  • Установка Cisco CDA.
  • Настройка Cisco CDA.
  • Настройка Cisco ASA Identity Firewall.
  • Проверка и устранение неисправностей Cisco ASA Identity Firewall.

Модуль 3. Cisco ASA FirePOWER Services

  • Установка модуля Cisco ASA FirePOWER Services.
  • Управление модулем Cisco ASA FirePOWER Services при помощи FireSIGHT Management Center.
  • Описание Cisco ASA 5506-X, 5508-X и 5516-X FirePOWER Services.
  • Настройка новых возможностей ASA FirePOWER Services 6.0.

Модуль 4. Cisco ASA Cloud Web Security

  • Введение в Cisco ASA с Cisco Cloud Web Security.
  • Настройка Cisco ASA с Cisco Cloud Web Security.
  • Проверка работы Cisco ASA Cloud Web Security.
  • Описание политик веб-фильтрации (Web Filtering Policy) в Cisco ScanCenter.
  • Описание AMP и CTA Cisco ASA Cloud Web Security.

Модуль 5. Кластеризация Cisco ASA

  • Описание возможностей кластера Cisco ASA.
  • Описание терминологии и потока данных кластера Cisco ASA.
  • Использование интерфейса командной строки (CLI) для настройки кластера Cisco ASA.
  • Использование ASDM для настройки кластера Cisco ASA.
  • Проверка работы кластера Cisco ASA.
  • Устранение неисправностей в работе кластера Cisco ASA.
  • Описание возможностей кластера Cisco ASA версии 9.1.4 и более поздних.

Модуль 6. Cisco ASA Security Group Firewall (SGFW) и CoA

  • Введение в тегирование Cisco Security Group (Security Group Tagging, SGT).
  • Настройка Cisco ASA Security Group Firewall.
  • Описание возможностей SGT в релизах Cisco ASA 9.2.1 и более поздних.
  • Описание поддержки CoA в релизах Cisco ASA 9.2.1 и более поздних.

Лабораторные работы:

  • Доступ к интерфейсу
  • Установка и проверка ASAv
  • Внедрение нового функционала в ASA 9.3 и 9.4
  • Настройка Cisco CDA
  • Настройка ASA IDFW
  • Установка модуля Cisco ASA Firepower
  • Настройка Cisco Firepower Management Center
  • Настройка ASA CWS
  • Настройка кластера Cisco ASA