Безопасность сетей на базе устройств PIX и ASA

Продолжительность: 5 дней

Описание:

Курс нацелен на решение задач, связанных с конфигурированием, настройкой и обслуживанием оборудования Cisco PIX 500 Series Security Appliance и Cisco ASA 5500 Series Adaptive Security Appliance. В курсе предусмотрено большое количество лабораторных работ.

Аудитория:

• Специалисты  по информационной безопасности, отвечающие за установку, настройку, поддержку и сопровождение оборудования PIX и ASA
• Специалисты, сопровождающие продажи продуктов и решений по безопасности
• Кандидаты на получение сертификации CCSP® или Cisco Firewall Specialist

Необходимая подготовка

Обучающиеся должны владеть следующим:

• Иметь опыт конфигурирования ПО Cisco IOS
• Иметь сертификационный статус CCNA, либо обладать эквивалентным данному статусу объемом знаний
• Быть знакомыми с терминологией и с основами сетевых технологий (данные знания могут быть получены предварительным обучением на базовом курсе по основам безопасности SND, либо чтением соответствующей литературы)
• Иметь основные навыки работы с операционными системами Windows

Цели курса

По окончании курса слушатели будут уметь:

• Понимать принципы и технологии работы устройств безопасности Cisco
• Знать возможности и ограничения устройств защиты Cisco PIX и устройств адаптивной защиты Cisco ASA
• Уметь настраивать устройства Cisco PIX 500 Series Security Appliance и Cisco ASA 5500 Series Adaptive Security Appliance для получения необходимой функциональности. В курсе рассматриваются все аспекты работы и конфигурации устройств.
• Уметь работать с управляющим ПО Advanced Security Device Manager
• Проводить работы по выявлению и устранению некорректностей работы устройств защиты Cisco PIX и устройств адаптивной защиты Cisco ASA

 Содержание курса:

1. Введение

2. Технологии и функции устройств безопасности Cisco

3. Семейства устройств защиты Cisco PIX и устройств адаптивной защиты Cisco ASA

4. Обзор работы с устройствами защиты

5. Трансляции и соединения

6. Списки управления доступом и фильтрация контента

7. Группировка объектов

8. Аутентификация, авторизация, учет

9. Коммутация и маршрутизация

10. Модульный механизм настройки политик

11. Поддержка продвинутых протоколов

12. Конфигурирование виртуальных частных сетей

13. Конфигурирование удаленного доступа с помощью технологии Cisco Easy VPN

14. Конфигурирование ASA для WebVPN

15. Конфигурирование «прозрачного» брандмауэра

16. Конфигурирование контекстов защиты

17. Отказоустойчивый режим

18. Менеджер устройства защиты (ASDM)

19. Знакомство с модулем сервисов защиты - AIP-Security Services Module

20. Обслуживание устройств защиты

21. Модуль с функциональностью брандмауэра (Firewall Services Module)

Рекомендации: Программа данного курса позволяет слушателю по окончании сдать экзамен SNPA 642-522 - один из обязательных экзаменов на получение статуса CCSP®.