PowerPackage Cisco Firepower - Next Generation Firewall & IPS

Teil 1:

• Konzepte der Cisco Firepower Thread Defense (FTD) Appliance
• Funktionen der NGFW
• Initiale Konfiguration und Management der Firepower Appliance
• Firepower Management Center
• Network Discovery
• Routing mit FTD
• NAT und PAT mit FTD
• Access Control Policy
• Application und URL Filter
• High Availability (Active/Standby Failover)
• FlexConfig
• SSL-Proxy
• Quality of Service
• Licensing, Upgrade und Backup

Teil 2:

• IPS-Interfaces
• Arbeitsweise eines IPS
• Network Analysis Policy
• Intrusion Policy
• NGIPS Policy Tuning
• Snort Rules
• Snort 3
• Advanced Malware Protection (AMP)
• Correlation Policy

Die beiden Kursteile richten sich an Personen in der Security- und Netzwerk-Administration, die eine Firepower Thread Defense Appliance in Betrieb nehmen und verwalten werden.Sowohl die Next-Generation Firewall als auch das Next Generation IPS werden ausführlich behandelt. Sollten Sie planen, die Cisco ASA in ihrem Netzwerk durch FTD zu ersetzen, sind Sie in diesem PowerPackage ebenfalls richtig.

Sie sollten zu diesem PowerPackage grundlegende Kenntnisse des TCP/IP-Protokolls und seiner Sicherheitsrisiken sowie Grundlagen des Switchings und Routings mitbringen. Außerdem sollten sie bereits mit der Arbeitsweise von Paketfiltern und Firewalls vertraut sein.

Der Kurs vermittelt Grundlagen der Threat Defense Plattform, inkl. Grundkonfiguration und Integration ins Netzwerk. Sie verstehen Policies für Firewall und Intrusion Detection, lernen deren Konfiguration und Einsatz. Zudem erwerben Sie Kenntnisse zu Malware Protection und Event Correlation, um die Next Generation Firewall sicher im Unternehmen zu betreiben.