Cyber Defense - Firewalls, Proxys und Advanced Protection

Zentrale Bausteine zur Umsetzung einer Sicherheitsrichtlinie sind Firewall, Proxy und IPS. Firewalls sollen typischerweise das interne Netz vor unerwünschten Zugriffen aus dem Internet schützen. Proxys untersuchen die übertragenen Daten im Detail und blockieren oder verändern unerwünschte Inhalte. Intrusion Prevention Systeme (IPS) sollen den Verkehr im Netzwerk analysieren, Angriffe entdecken und Gegenmaßnahmen ergreifen. Die Funktionalität moderner Firewall-Systeme geht weit über einfache Filtertechniken hinaus und kombiniert die verschiedenen Mechanismen. Dieser Kurs beschäftigt sich mit den grundlegenden Technologien und Arbeitsweisen, auf denen Firewalls, Proxys, IPS basieren. Die Kombination dieser Systeme und Interaktion mit anderen Komponenten bildet einen weiteren Schwerpunkt.Kursinhalt

• Angriffsszenarien, Vorgehensweisen, Techniken
• Statische Paketfilter, Access-Listen
• Dynamische Paketfilter, Stateful Firewalls
• Layer-2-Firewalling
• Sicherheit in industriellen Netzen
• Personal Firewalls, Endpoint Security, SASE
• Proxys generisch oder als Spezialisten
• Web Proxy
• TLS Proxy
• Mail Relay
• DNS Proxy
• URL Filtering und Application Control
• Authentisierung an Firewall oder Proxy, Active Directory Integration
• DMZ-Konzepte, NAT, VPN, Zusammenspiel mit VoIP
• Hochverfügbarkeit und Lastverteilung
• IPS, IDS – Prevention vs. Detection
• IPS Typen (HIPS, NIPS, ClIPS, WIPS)
• IPS Methoden und weitere HIDS-Techniken
• SIEM-Systeme, XDR

Zielgruppe Wer in Netzwerkdesign oder Projektmanagement arbeitet, lernt die Wirkungsweise und Umsetzung von Security-Lösungen kennen. Technisches Personal erwirbt das grundlegend technologische Know-how für den Betrieb von Firewalls, Proxys und IPS, auch als Basis für nachfolgende Produktschulungen der einschlägigen Hersteller.Voraussetzungen Basiswissen in den Netzwerk- und Internet-Terminologien und insbesondere Kenntnisse der IP-Protokolle sind erforderlich.Kursziel

In diesem Kurs erlangen Sie einen Überblick zu Bedrohungen für Netzwerke und Schwachstellen von IT-Systemen sowie zu unterschiedlichen Vorgehensweisen von Angreifern. Schutzmaßnahmen, basierend auf Firewalls, Sicherheitszonen, Proxys, IPS, SIEM und XDR sind Ihnen vertraut. Mit einem Einblick in die technischen Funktionsweisen verstehen Sie die jeweiligen Eigenschaften und können deren Nutzen im Detail einschätzen.

Ergänzende und aufbauende Kurse

Bitte beachten Sie unsere Übersicht: IT Security Training – Alles über IT-Sicherheit lernen. Hier finden Sie unsere herstellerneutralen Trainings zur IT Security.

Cisco Secure Firewall ASA – Auf ASA- und Firepower-Plattformen
Cisco ASA VPN – Konfiguration und Design
Cisco Next Generation Firewall – Sichere Netze mit Firepower
Check Point Certified Security Administrator R82 – CCSA
NoSpamProxy – Protection, Encryption, Large Files und Disclaimer