01. Кому следует посетить
Курс рекомендован и будет полезен для сетевых инженеров, работающих с Cisco ASA, в обязанности которых входит реализация сетевой защиты.
Implementing Advanced Cisco ASA Security. SASAA
Продолжительность курса — 5 дней
Описание Услуги
Курс «Внедрение расширенной безопасности на Cisco ASA v2.1» обеспечивает слушателей пониманием расширенного функционала безопасности на базе продуктов Cisco ASA и дает возможность внедрить ключевой функционал ASA, включая сервисы FirePOWER версии 6.0, ASA Identity Firewall, ASA Cloud Web security, кластеризацию ASA и виртуальную ASA.
02. Предварительные требования
Прохождение курса «Внедрение основного функционала Cisco ASA для обеспечения безопасности сети передачи данных» Внедрение основного функционала Cisco ASA для обеспечения безопасности сети передачи данных (SASAC) или наличие эквивалентных знаний по Cisco ASA.
03. Цели курса
После посещения курса слушатели смогут:
- Описать использование файрволов Cisco ASA серий 5500-X, ASAv, ASA 5506-X, 5508-X, 5516-X, ASASM и внедрить новый функционал ASA 9.4.1.
- Внедрить политики Cisco ASA Identity Firewall
- Установить и настроить модуль Cisco Firepower Services (SFR)
- Внедрить Cisco ASA Cloud Web Security
- Организовать кластер из нескольких cisco ASA
- Описать Cisco ASA Security Group Firewall и Change of Authorization Support
04. Follow On Courses
- Управление безопасностью предприятия с помощью Cisco Security Manager (CSM) (SSECMGT)
- Использование Cisco Firepower Next-Generation IPS для защиты сети(SSFIPS)
Содержание курса
01. Описание
Тренинг «Реализация повышенной сетевой защиты с использованием Cisco ASA» обеспечивает системных инженеров, инженеров по безопасности и сетевых администраторов теоретическими знаниями и практическими навыками по развертыванию, продвинутой настройке и управлению расширенными функциями Cisco Adaptive Security Appliance (ASA).Тренинг описывает новые функции, которые стали доступны в ASA версий 9.3 и 9.4.
02. Программа курса
Введение
Семейство продуктов Cisco ASA
- Знакомство с брандмауэрами нового поколения ASA 5500-X
- Обзор ASAv
- Внедрение новых возможностей ASA версий 9.3 и 9.4.1
- Установка и настройка Cisco ASA Service Module (Cisco ASASM)
- Лабораторная работа 1: Доступ к интерфейсу лабораторных работ
- Лабораторная работа 2: Установка и проверка работоспособности ASAv
- Лабораторная работа 3: Внедрение нового функционала в ASA 9.3 и 9.4
Cisco ASA Identity Firewall
- Описание решения ASA Identity Firewall
- Установка CDA Cisco
- Настройка CDA Cisco
- Настройка механизмы ASA Identity Firewall
- Проверка и устранение неполадок в работе механизма ASA Identity Firewall
- Лабораторная работа 4: Настройка Cisco CDA
- Лабораторная работа 5: Настройка ASA IDFW
Обзор решения Cisco ASA Firepower
- Установка модуля Cisco ASA Firepower
- Управление модулем Cisco ASA Firepower с использованием централизованной платформы Cisco FireSIGHT
- Описание сервисов Cisco ASA Firepower на платформах 5506-X, 5508-X и 5516-X
- Настройка новых функций в Cisco ASA Firepower Services версии 6.0
- Лабораторная работа 6: Установка модуля Cisco ASA Firepower
- Лабораторная работа 7: Настройка FPSс помощью платформы Cisco Firepower Management Center
Архитектура Cisco ASA Cloud Web Security (CWS)
- Знакомство с решением Cisco ASA Cisco Cloud Web Security
- Интеграция ASA с CWS
- Проверка работы архитектуры Cisco ASA Cloud Web Security
- Описание политики веб-фильтрации в Cisco ScanCenter
- Описание функционала ASA CWS AMP и CTA
- Лабораторная работа 8: Настройка механизмов ASA CWS
Кластеризация Cisco ASA
- Описание функций кластера Cisco ASA
- Описание терминологии кластеров Cisco ASA и потоков данных
- Использование CLI для настройки кластера Cisco ASA
- Использование Cisco ASDM для настройки кластера Cisco ASA
- Проверка работоспособности кластера Cisco ASA
- Устранение неполадок в работе кластера Cisco ASA
- Описание возможностей и функций при кластеризации Cisco ASA версии 9.1.4 и более поздних
- Лабораторная работа 9: Настройка кластера Cisco ASA
Cisco ASA Security Group Firewall и механизм Change of Authorization (дополнительно)
- Знакомство с Cisco Security Group Tag
- Настройка SG Firewall
- Описание возможностей SGT в ASA 9.2.1 и более поздних версий
- Описание Change of Authorization (CoA) ASA 9.2.1 и более поздних версий