SCAZT - Designing and Implementing Secure Cloud Access for Users and Endpoints – E-Learning

Das Training vermittelt Ihnen die Fähigkeiten zum Entwerfen und Implementieren der Cloud-Sicherheitsarchitektur, der Benutzer- und Gerätesicherheit, der Netzwerk- und Cloud-Sicherheit, der Cloud-Anwendungs- und Datensicherheit, der Cloud-Transparenz und -Sicherheit sowie der Reaktion auf Cloud-Bedrohungen. Sie erwerben Kenntnisse über Protokolle, Lösungen und Designs, um eine professionelle und fachkundige Rolle bei der Entwicklung und Implementierung von Cloud-Lösungen einzunehmen.

Kursinhalt

• Compare NIST, CISA, and DISA security frameworks and understand the value of standardized cybersecurity models
• Describe the Cisco Security Reference Architecture and its five core components
• Identify common use cases and recommend integrated security capabilities. Explain the Cisco SAFE architecture
• Understand certificate-based authentication for users and devices
• Enable and configure Duo MFA from the Duo Admin Portal for application login
• Install Cisco Duo and implement MFA for remote access VPN
• Configure endpoint compliance
• Demonstrate understanding of Stateful Switchover (SSO) using SAML or OpenID Connect with Duo
• Describe Cisco SD-WAN on-box and integrated threat prevention and content filtering services
• Explain Cisco Umbrella Secure Internet Gateway (SIG) features like DNS Security, Cloud-Delivered Firewall, IPS, and SD-WAN integration
• Introduce reverse proxy for internet-facing app protection
• Explore Umbrella SIG use cases for securing cloud app access, including benefits, limitations, and discovery/control features
• Explore Cisco ThousandEyes for SD-WAN monitoring
• Address SaaS access challenges and explore SD-WAN Cloud OnRamp for SaaS with direct or centralized internet access
• Introduce Cisco Secure Firewall platforms, use cases, and capabilities
• Demonstrate understanding of web application firewalls
• Understand Cisco Secure Workload capabilities, deployment, agents, connectors, application dependency mapping, and policy discovery
• Identify common cloud attack tactics and mitigation strategies
• Understand multicloud security needs and policy capabilities
•  Address public cloud security issues and explore visibility and assurance tools
• Introduce Cisco Secure Network Analytics and Cisco Security Analytics and Logging
• Describe Cisco Attack Surface Management
• Explain how APIs and automation assist in troubleshooting cloud policy misconfigurations
• Demonstrate appropriate responses to cloud threats and how automation supports detection and response

Zielgruppe

• Network Engineers
• Network Security Engineers
• Network Architects
• Sales/Presales Engineers

Voraussetzungen

Folgende Kenntnisse und Fähigkeiten sollten Sie vor der Teilnahme an dieser Schulung besitzen:

• Grundlegendes Verständnis von Enterprise Routing
• Grundlegendes Verständnis von WAN-Netzwerken
• Grundlegendes Verständnis von Cisco SD-WAN
• Grundlegendes Verständnis von Public Cloud Services

Diese Kenntnisse finden Sie in den folgenden Cisco-Lernangeboten:

• CCNA - Implementing and Administering Cisco Solutions 
• ENSDWI - Implementing Cisco SD-WAN Solutions
• SDWFND - Cisco SD-WAN Operation and Deployment

Kursziel

Der Kurs bereitet Sie auf die SCAZT-Prüfung vor. Bei Bestehen erhalten Sie die Zertifizierung zum Cisco Certified Specialist – Secure Cloud Access. Kombinieren Sie diese Multicloud-Spezialist-Prüfung mit der Cisco Core Professional-Prüfung SCOR, erfüllen Sie zudem die Zertifizierungsanforderungen zum CCNP Security.

Ergänzende und aufbauende Kurse SCOR – Implementing and Operating Cisco Security Core Technologies
SFWIPF – Fundamentals of Cisco Firewall Threat Defense and Intrusion Prevention
SFWIPA – Advanced Techniques for Cisco Firewall Threat Defense and Intrusion Prevention
SISE – Implementing and Configuring Cisco Identity Services Engine
SESA – Securing Email with Cisco Email Security Appliance
SWSA – Securing the Web with Cisco Web Security Appliance
SVPN – Implementing Secure Solutions with Virtual Private Networks
SAUI – Implementing Automation for Cisco Security Solutions
SDSI – Designing Cisco Security Infrastructure