Implementing Cisco Intrusion Prevention System (IPS)
Wprowadzenie:
Kurs zapoznaje słuchaczy z wiedzą i umiejętnościami potrzebnymi do projektowania, instalowania i konfigurowania rozwiązań Cisco w zakresie zapobiegania i wykrywania ataków oraz ochrony przed atakami dla małych, średnich i dużych sieci. Kurs omawia systemy Cisco IPS (Intrusion Prevention System), w tym sensory z rodziny 4200, moduł ASA AIP-SSM do firewalli typu ASA, moduł IDSM-2 do przełączników z rodziny Catalyst 6500. Do konfigurowania i zarządzania sensorami wykorzystywane są linia poleceń i IPS Device Manager. Kurs ten przygotowuje do uzyskania certyfikatu Cisco IPS Specialist oraz do Cisco Certified Security Professional (CCSP).
Wymagania:
Wymagane jest posiadanie certyfikatu CCNA lub odpowiedniej wiedzy, praktyczne doświadczenia w konfigurowaniu routerów firmy Cisco, znajomość systemu operacyjnego Windows, znajomość tematyki w zakresie wdrażania polityki bezpieczeństwa.
Tematyka:
Omówienie mechanizmów typu IPS (Intrusion Prevention System)
Rozpoczęcie pracy na sensorze za pomocą IPS CLI (Command Line Interface)
Wykorzystanie IPS Device Managera do konfigurowania systemów IPS
Podstawowa konfiguracja sensora
Sygnatury i alarmy w systemach IPS
Analiza sygnatur za pomocą Signature Engines
Konfigurowanie sygnatur i alarmów w systemach IPS
Zaawansowane konfigurowanie sensora (strojenie, monitorowanie i zarządzanie alarmami, konfigurowanie wirtualnego sensora, konfigurowanie funkcjonalności typu AD (Anomalny Detection), konfigurowanie funkcjonalności typu POSFP (Passive OS Fingerprinting ))
Monitorowanie alarmów i zarządzanie
Konfigurowanie blokowania
Omówienie instalacji karty IDSM-2 do przełączników serii 6500
Omówienie instalacji karty ASA AIP-SSM
Utrzymanie sensora
Monitorowanie pracy sensora za pomocą CLI i SNMP
Adnotacje:
Kurs prowadzony w języku polskim.
- IPS
- Czas trwania: 4 dni
- Cena: 1900.00 EUR
- Terminy: Zapytaj o termin
