Cette formation a pour objectif d’apprendre aux professionnels IT à implémenter et configurer les pare-feu NGIPS (Next-Generation Intrusion Prevention System) de Cisco afin de protéger les réseaux informatiques face aux menaces telles que les logiciels malveillants et autres intrusions. Les stagiaires apprendront à maitriser les différentes solutions Cisco telles que Web Security, Email Security et Cloud Web Security. Cette formation combine théorie et ateliers pratiques pour garantir une expertise totale des options avancées de sécurité. Elle prépare à l’examen Cisco 300-207 de certification CCNP Security.
Au terme de cette formation, les stagiaires sauront :
- Mettre en place les pare-feu de nouvelle génération.
- Déployer Cisco Web Security Appliance (WSA).
- Déployer les connecteurs Cisco Cloud Web Security (CWS).
- Déployer Cisco Email Security Appliance (ESA).
- Déployer les services et modules Cisco Intrusion Prevention System (IPS).
1Module 1 : Comprendre et évaluer les modules NGFW sur Cisco ASA (CX)
- Comprendre l’utilisation des services NGFW sur Cisco ASA (CX)
- Comprendre l’architecture de management Cisco ASA (CX)
- Régler les paramètres des objets sur Cisco ASA (CX)
- Evaluer les opérations NGFW sur Cisco ASA (CX)
- Gérer les politiques d’accès sur Cisco ASA (CX)
- Gérer les politiques de gestion d’identité sur Cisco ASA (CX)
- Gérer les politiques de déchiffrement sur Cisco ASA (CX)
2Module 2 : Cisco Web Security Appliance (WSA)
- Présentation générale des solutions Cisco WSA
- Mettre en œuvre les solutions Cisco WSA
- Gérer le module d’authentification utilisateur et l’administration de l’identité sur WSA
- Administrer Acceptable Use Policy (UAP) sur Cisco WSA
- Administrer le contrôle anti-malware sur Cisco WSA
- Administrer le déchiffrage sur Cisco WSA
- Administrer la sécurité des données sur Cisco WSA
3Module 3 : Cisco Cloud Web Security (CWS)
- Présentation générale des solutions Cisco CWS
- Déployer les connecteurs Cisco CWS
- Administrer les politiques de filtrage Web avec Cisco ScanCenter
4Module 4 : Cisco Email Security Appliance (ESA)
- Présentation générale des solutions Cisco ESA
- Installer les composants du Cisco ESA
- Administrer les politiques de trafic entrant et sortant sur Cisco ESA
5Module 5 : Cisco Intrusion Prevention System (IPS)
- Présentation générale des solutions Cisco IPS
- Installer Cisco IPS dans un réseau
- Gérer les opérations de base sur Cisco IPS
- Préciser les signatures Cisco IPS
- Administrer les signatures personnalisées sur Cisco IPS
- Administrer la détection d’anomalies sur Cisco IPS
- Paramétrer les fonctionnalités fondées sur la réputation de Cisco IPS
La participation à cette formation implique de posséder la certification CCNA Routing & Switching ou CCNA Security. Une bonne connaissance du système d’exploitation Windows est également nécessaire
Cette formation s’adresse aux ingénieurs et administrateurs responsables de la sécurité de réseau.
