Résumé
La mise en œuvre et d’exploitation Cisco Core Security Technologies (SCOR) v1.0 vous aide à vous préparer aux certifications Cisco CCNP Security et CCIE Security et aux rôles de sécurité de niveau supérieur. Dans ce cours, vous maîtriserez les compétences et les technologies dont vous avez besoin pour implémenter les principales solutions de sécurité Cisco afin de fournir une protection avancée contre les menaces contre les attaques de cybersécurité. Vous apprendrez la sécurité des réseaux, du cloud et du contenu, la protection des terminaux, l’accès sécurisé au réseau, la visibilité et les mises en œuvre. Vous bénéficierez d’une expérience pratique approfondie du déploiement du pare-feu Cisco Firepower nouvelle génération et du pare-feu Cisco Adaptive Security Appliance (ASA); configuration des politiques de contrôle d’accès, des politiques de messagerie et de l’authentification 802.1X; et plus. Vous obtiendrez une pratique d’introduction sur les fonctionnalités de détection des menaces Cisco Stealthwatch Enterprise et Cisco Stealthwatch Cloud.
Ce cours vous aidera à :
- Acquérir une expérience pratique de la mise en œuvre des technologies de sécurité de base et découvrir les meilleures pratiques à l’aide des solutions de sécurité Cisco
- Vous préparez à l’examen de mise en œuvre et d’exploitation des technologies de base de sécurité Cisco (350-701 SCOR)
- Vous qualifier pour des postes de travail de sécurité de niveau professionnel et expert
Objectifs
Après avoir suivi cette formation, vous serez capable de :
- Décrire les concepts et stratégies de sécurité de l’information au sein du réseau
- Décrire les attaques TCP / IP, les applications réseau et les points de terminaison courantes
- Décrire comment diverses technologies de sécurité réseau fonctionnent ensemble pour se prémunir contre les attaques
- Mettre en œuvre le contrôle d’accès sur l’appliance Cisco ASA et le pare-feu Cisco Firepower nouvelle génération
- Décrire et implémenter les fonctions et fonctions de sécurité de base du contenu de messagerie fournies par Cisco Email Security Appliance
- Décrire et implémenter les fonctionnalités et fonctions de sécurité du contenu Web fournies par Cisco Web Security Appliance
- Décrire les capacités de sécurité de Cisco Umbrella®, les modèles de déploiement, la gestion des politiques et la console Investigate
- Présenter les VPN et décrire les solutions et algorithmes de cryptographie
- Décrire les solutions de connectivité sécurisée de site à site de Cisco et expliquer comment déployer les VPN IPsec point à point basés sur l’interface de tunnel virtuel Cisco IOS® (Cisco IOS®) et le VPN IPsec point à point sur le Pare-feu Cisco ASA et Cisco Firepower nouvelle génération (NGFW)
- Décrire et déployer des solutions de connectivité d’accès distant sécurisé Cisco et décrire comment configurer l’authentification 802.1X et le protocole EAP (Extensible Authentication Protocol)
- Fournir une compréhension de base de la sécurité des terminaux et décrire la protection avancée contre les logiciels malveillants (AMP) pour l’architecture des terminaux et les fonctionnalités de base
- Examiner diverses défenses sur les appareils Cisco qui protègent le plan de contrôle et de gestion
- Configurer et vérifier les contrôles du plan de données des couches 2 et 3 du logiciel Cisco IOS
- Décrire les solutions Cisco Stealthwatch Enterprise et Stealthwatch Cloud
- Décrire les bases du cloud computing et des attaques cloud courantes et comment sécuriser l’environnement cloud
A qui s’adresse ce cours ?
Cette formation s’adresse :
- Ingénieur sécurité
- Ingénieur réseau
- Concepteur de réseau
- Administrateur réseau
- Ingénieur Systèmes
- Ingénieur conseil en systèmes
- Architecte de solutions techniques
- Gestionnaire de réseau
- Intégrateurs et partenaires Cisco
Pré-Requis
Pour profiter pleinement de ce cours, vous devez posséder les connaissances et compétences suivantes :
- Compétences et connaissances équivalentes à celles acquises dans le cours de mise en œuvre et d’administration des solutions Cisco (CCNA) v1.0
- Connaissance des réseaux Ethernet et TCP / IP
- Connaissance pratique du système d’exploitation Windows
- Connaissance pratique des réseaux et des concepts Cisco IOS
- Familiarité avec les bases des concepts de sécurité réseau
Ces cours Cisco sont recommandés pour vous aider à remplir ces conditions préalables
- Implémentation et administration des solutions Cisco (CCNA) v1.0
Déroulement du cours
Décrire les concepts de sécurité de l’information *
- Présentation de la sécurité des informations
- Actifs, vulnérabilités et contre-mesures
- Gérer les risques
- Évaluation de la vulnérabilité
- Comprendre le système Common Vulnerability Scoring System (CVSS)
Décrire les attaques TCP / IP courantes *
- Vulnérabilités TCP / IP héritées
- Vulnérabilités IP
- Vulnérabilités ICMP (Internet Control Message Protocol)
- Vulnérabilités TCP
- Vulnérabilités du protocole UDP (User Datagram Protocol)
- Surface d’attaque et vecteurs d’attaque
- Attaques de reconnaissance
- Attaques d’accès
- Attaques de l’homme du milieu
- Attaques par déni de service et déni de service distribué
- Attaques de réflexion et d’amplification
- Attaques d’usurpation d’identité
- Attaques DHCP (Dynamic Host Configuration Protocol)
Décrire les attaques d’applications réseau courantes *
- Attaques par mot de passe
- Attaques basées sur le système de noms de domaine (DNS)
- Tunneling DNS
- Attaques basées sur le Web
- Amortissement HTTP 302
- Injections de commandes
- Injections SQL
- Scriptage intersite et falsification de demande
- Attaques par courrier électronique
Décrire les attaques de point de terminaison courantes *
- Débordement de tampon
- Malware
- Attaque de reconnaissance
- Accès et contrôle
- Accès via l’ingénierie sociale
- Accès via des attaques basées sur le Web
- Kits d’exploitation et rootkits
- Escalade de privilèges
- Phase de post-exploitation
- Angler Exploit Kit
Décrire les technologies de sécurité réseau
- Stratégie de défense en profondeur
- Défendre à travers le continuum d’attaque
- Présentation de la segmentation du réseau et de la virtualisation
- Présentation du pare-feu dynamique
- Présentation de Security Intelligence
- Normalisation des informations sur les menaces
- Présentation de la protection contre les logiciels malveillants en réseau
- Présentation du système de prévention des intrusions (IPS)
- Présentation du pare-feu nouvelle génération
- Présentation de la sécurité du contenu des e-mails
- Présentation de la sécurité du contenu Web
- Présentation des systèmes d’analyse des menaces
- Présentation de la sécurité DNS
- Présentation de l’authentification, de l’autorisation et de la comptabilité
- Présentation de la gestion des identités et des accès
- Présentation de la technologie de réseau privé virtuel
- Présentation des facteurs de forme des périphériques de sécurité réseau
Déployer le pare-feu Cisco ASA
- Types de déploiement Cisco ASA
- Niveaux de sécurité de l’interface Cisco ASA
- Objets et groupes d’objets Cisco ASA
- Traduction d’adresses réseau
- Listes de contrôle d’accès à l’interface Cisco ASA (ACL)
- ACL mondiales Cisco ASA
- Stratégies d’accès avancées de Cisco ASA
- Présentation de la haute disponibilité Cisco ASA
Déploiement du pare-feu Cisco Firepower nouvelle génération
- Déploiements Cisco Firepower NGFW
- Traitement et politiques des paquets Cisco Firepower NGFW
- Objets Cisco Firepower NGFW
- Traduction d’adresse réseau (NAT) Cisco Firepower NGFW
- Stratégies de préfiltre Cisco Firepower NGFW
- Stratégies de contrôle d’accès Cisco Firepower NGFW
- Intelligence de sécurité Cisco Firepower NGFW
- Stratégies de découverte de Cisco Firepower NGFW
- Stratégies IPS de Cisco Firepower NGFW
- Stratégies de programmes malveillants et de fichiers Cisco Firepower NGFW
Déploiement de la sécurité du contenu des e-mails
- Présentation de Cisco Email Content Security
- Présentation du protocole SMTP (Simple Mail Transfer Protocol)
- Présentation du pipeline de messagerie
- Auditeurs publics et privés
- Présentation de la table d’accès à l’hôte
- Présentation de la table d’accès des destinataires
- Présentation des stratégies de messagerie
- Protection contre le spam et Graymail
- Protection antivirus et anti-malware
- Filtres anti-épidémies
- Filtres de contenu
- Prévention contre la perte de données
- Cryptage des e-mails
Déployer la sécurité du contenu Web
- Présentation de l’appliance de sécurité Web Cisco (WSA)
- Options de déploiement
- Authentification des utilisateurs du réseau
- Déchiffrement du trafic HTTP sécurisé (HTTPS)
- Stratégies d’accès et profils d’identification
- Paramètres des contrôles d’utilisation acceptable
- Protection anti-malware
Déploiement de Cisco Umbrella *
- Architecture de parapluie Cisco
- Déployer Cisco Umbrella
- Client itinérant Cisco Umbrella
- Gérer Cisco Umbrella
- Présentation et concepts de Cisco Umbrella Investigate
Expliquer les technologies VPN et la cryptographie
- Définition VPN
- Types de VPN
- Communication sécurisée et services cryptographiques
- Clés en cryptographie
- Infrastructure à clé publique
Présentation des solutions VPN sécurisées de site à site de Cisco
- Topologies VPN de site à site
- Présentation du VPN IPsec
- Cartes cryptographiques statiques IPsec
- Interface de tunnel virtuel statique IPsec
- VPN multipoint dynamique
- Cisco IOS FlexVPN
