Cette formation a pour objectif de former les stagiaires à la compréhension des menaces informatiques extérieures pesant sur les réseaux, et de leur offrir les différentes solutions pour sécuriser ces réseaux. Elle dispense les connaissances et les compétences nécessaires à la mise en œuvre et la gestion de la sécurité sur les firewalls Cisco ASA (Adaptive Security Appliance), les switchs et les routeurs Cisco. Elle présente également les technologies firewall ASA.
Cette formation prépare en outre à l’examen Cisco 300-206 de certification CCNP Security.
A la fin de ce cours, les stagiaires sauront :
- Comprendre les différentes menaces pesant sur un réseau d’entreprise.
- Concevoir et administrer des architectures de sécurité réseau modulaire Cisco, à l’image de SecureX et TrusSec.
- Mettre en place l’administration de l’infrastructure Cisco et les contrôles de sécurité.
- Configurer les contrôles de sécurité sur le niveau de données pour les couches 2 et 3.
- Paramétrer Network Address Translations (NAT) sur Cisco ASA et Cisco IOS Software NAT.
- Mettre en place des solutions Cisco Cyber Threat Defense sur les ASA Cisco avec les stratégies d’accès, l’inspection d’application et l’inspection basée sur l’authentification.
- Déployer les filtres de trafic Botnet.
- Déployer l’IOS Zone-Based Policy Firewalls (ZBFW).
- Configurer et ajuster la politique d’inspection d’application avec Cisco IOS Cisco ZBFW.
1Comprendre l’architecture de la sécurité réseau :
Ce module présente les différents principes et fondements liés à la conception de la sécurité de réseau.
- Mettre en place une protection de l’infrastructure réseau par zone
- Architecture des réseaux modulaires Cisco
- Architecture de Cisco SecureX
- Comprendre la solution Cisco TrustSec
2Mettre en place la protection des infrastructures réseaux :
Ce module expose les différentes opérations pour installer les diverses méthodes de protection de l’infrastructure réseau.
- Présentation générale
- Installer la sécurité Control Plane sur Cisco IOS
- Installer les méthodes de protection Management Plane sur Cisco IOS
- Installer les méthodes de protection Management Plane sur ASA
- Installer les méthodes de télémétrie du trafic
- Installer les méthodes de protection DataPlane niveau 2 sur Cisco IOS
- Installer les méthodes de protection DataPlane niveau 3 sur Cisco IOS
3Installer NAT sur Cisco IOS et Cisco ASA :
4Installer le contrôle des menaces sur Cisco ASA :
Ce module présente les services de Cisco Firewall Threat Controls et les différentes opérations de gestion de l’accès sur Cisco ASA.
- Présentation générale de Cisco Firewall Threat Controls
- Installer les politiques d’accès de base sur Cisco ASA
- Installer les politiques d’accès avancées sur Cisco ASA
- Installer les politiques d’accès fondées sur la réputation sur Cisco ASA
- Installer les politiques d’accès fondées sur l’identité sur Cisco ASA
5Installer le contrôle des menaces sur Cisco IOS :
La participation à cette formation implique de posséder la certification CCNA Routing & Switching ou CCNA Security. Une bonne connaissance du système d’exploitation Windows est également nécessaire
Cette formation s’adresse aux ingénieurs et administrateurs responsables de la sécurité d’un réseau informatique.
