Cisco Firepower Next Generation IPS - Advanced Threat and Malware Protection

Mit den Firepower Appliances bzw. der Cisco Secure Firewall bietet Cisco eine Plattform, die sich neben der vereinheitlichten Konfiguration über ein Policy-Modell weiterhin sehr stark auf den Schutz vor Bedrohungen im Netzwerk-Umfeld konzentriert.

Neben den klassischen Firewall-Funktionalitäten bieten die verschiedenen Firepower-Systeme auch Application Control, Threat Detection, Advanced Malware Protection und IPS. Dieser Kurs vermittelt solide Kenntnisse der Einsatz- und Konfigurationsmöglichkeiten des Cisco NGIPS. Sie werden in die Lage versetzt, alle relevanten Funktionen des NGIPS zu verstehen und kompetent zu nutzen.

• IPS-Interfaces
• Arbeitsweise eines IPS
• Network Analysis Policy
• Intrusion Policy
• NGIPS Policy Tuning
• Snort Rules
• Snort 3
• Advanced Malware Protection (AMP)
• Correlation Policy

Der Kurs richtet sich an Personen in der Security- und Netzwerk-Administration, die eine Firepower Threat Defense Appliance in Betrieb nehmen und verwalten werden. Der Fokus liegt dabei auf der Funktionalität des Next Generation IPS.

Für diesen Kurs sollten Sie grundlegende Kenntnisse des TCP/IP-Protokolls und seiner Sicherheitsrisiken sowie Grundlagen des Switchings und Routings mitbringen. Außerdem sollten Sie bereits mit der Arbeitsweise und der Grundkonfiguration von FTD sowie dem Management mit dem FMC vertraut sein. Diese Kenntnisse werden im Kurs Cisco Next Generation Firewall vermittelt.

Sie erwerben Kenntnisse über die Arbeitsweise eines Intrusion Detection Systems und lernen, die dazu notwendigen Policies richtig zu konfigurieren und einzusetzen. Außerdem lernen Sie die Möglichkeiten der Malware Protection sowie der Event Correlation kennen.

Der Kurs Cisco Firepower VPN-Lösungen vermittelt die Kenntnisse zum Betrieb von Threat Defense als VPN Gateway.