Formation - Sécuriser les réseaux avec les firewalls de dernière génération Cisco Firepower (SSNGFW)

  • Présentiel ou classe à distance
  • Fondamental
Télécharger le PDF
PRESENTIEL OU CLASSE A DISTANCE
Référence
CS131

Référence éditeur
SSNGFW

Durée
5 jours (35 heures)

Prix
4 280,00 €  HT

Formation à la demande
Cette thématique vous intéresse ?
Nos experts conçoivent votre formation
sur-mesure !

Partager cette formation



Cette formation prépare au test 300-710 SNCF.
Cette formation entre en jeu dans le cursus de certification Cisco Certified Network Professional Security (CCNP Security) et Cisco Certified Specialist - Network Security Firepower.
Pour qui ?

A qui s'adresse cette formation ?

Pour qui

  • Administrateurs de la sécurité
  • Conseillers en sécurité
  • Administrateurs réseau
  • Ingénieurs système
  • Personnel de soutien technique
  • Partenaires de distribution et revendeurs

Prérequis

  • Compréhension technique de la mise en réseau TCP/IP et de l'architecture réseau
  • Connaissance de base des concepts de pare-feu et d'IPS
Programme

Le programme

1 - Aperçu de Cisco Firepower Threat Defense

  • Examen de la technologie des pares-feux et IPS
  • Caractéristiques et composants de Firepower Threat Defense
  • Examen des plates-formes de Firepower
  • Cas d'utilisation de la mise en oeuvre de Cisco Firepower

2 - Configuration du dispositif Cisco Firepower NGFW

  • Enregistrement des dispositifs à Firepower Threat Defense
  • FXOS et Firepower Device Manager
  • Configuration initiale de l'appareil
  • Gestion des dispositifs de NGFW
  • Examen des politiques du Centre de gestion de Firepower
  • Examen des objets
  • Examen de la configuration du système et de la surveillance de la santé
  • Gestion des appareils
  • Examen de la haute disponibilité de Firepower
  • Configuration de la haute disponibilité
  • Migration de Cisco ASA vers Firepower
  • Migration de Cisco ASA vers Firepower Threat Defense

3 - Contrôle du trafic de Cisco Firepower NGFW

  • Traitement des paquets de Firepower Threat Defense
  • Mise en oeuvre de la QoS
  • Contournement de la circulation

4 - Traduction d'adresses Cisco Firepower NGFW

  • Principes de base du NAT
  • Implémentation de NAT
  • Exemples de règles NAT
  • Implémentation de NAT

5 - Découverte de Cisco Firepower (Cisco Firepower Discovery)

  • Examen de la découverte du réseau
  • Configuration de la découverte du réseau
  • Mise en oeuvre des politiques de contrôle d'accès
  • Examen des politiques de contrôle d'accès
  • Examen des règles de la politique de contrôle d'accès et des mesures par défaut
  • Mise en oeuvre d'une inspection plus poussée
  • Examen des événements de connexion
  • Politique de contrôle d'accès Paramètres avancés
  • Considérations relatives à la politique de contrôle d'accès
  • Mise en oeuvre d'une politique de contrôle d'accès

6 - Security Intelligence

  • Examen de Security Intelligence
  • Examen des objets de Security Intelligence
  • Déploiement et enregistrement de Security Intelligence
  • Mise en oeuvre de Security Intelligence

7 - Contrôle des fichiers et protection avancée contre les logiciels malveillants

  • Examen des logiciels malveillants et de la politique des fichiers
  • Examen de la protection avancée contre les logiciels malveillants

8 - Systèmes Next-Generation de prévention des intrusions

  • Examen de la prévention des intrusions et des règles de Snort
  • Examen des variables et des ensembles de variables
  • Examen des politiques d'intrusion

9 - VPN de site à site

  • Examen d'IPsec
  • Configuration VPN de site à site
  • Dépannage VPN de site à site
  • Mise en place d'un VPN de site à site

10 - VPN d'accès à distance

  • Examen du VPN d'accès à distance
  • Examen de la cryptographie à clé publique et des certificats
  • Inscription au certificat d'examen
  • Configuration du VPN d'accès à distance
  • Mise en oeuvre d'un VPN d'accès à distance

11 - Décryptage SSL

  • Examen du décryptage SSL
  • Configuration des politiques SSL
  • Best Practices et surveillance du décryptage SSL

12 - Techniques d'analyse détaillée

  • Examen de l'analyse des événements
  • Examen des types d'événements
  • Examen des données contextuelles
  • Examen des outils d'analyse
  • Analyse de la menace

13 - Administration du système

  • Gestion des mises à jour
  • Examen des caractéristiques de la gestion des comptes utilisateurs
  • Configuration des comptes d'utilisateur
  • Administration du système

14 - Dépannage de Cisco Firepower

  • Examen des erreurs de configuration courantes
  • Examen des commandes de dépannage
  • Dépannage de Firepower
Objectifs

Les objectifs de la formation

  • Décrire les concepts clés des technologies NGIPS et NGFW et du système de défense contre les menaces Cisco Firepower, et identifier les scénarios de déploiement
  • Effectuer les tâches initiales de configuration et d'installation des dispositifs de défense contre les menaces de Cisco Firepower
  • Décrire comment gérer le trafic et mettre en oeuvre la qualité de service (QoS) en utilisant Cisco Firepower Threat Defense
  • Décrire comment mettre en oeuvre la NAT en utilisant Cisco Firepower Threat Defense
  • Effectuer une découverte initiale du réseau, en utilisant Cisco Firepower pour identifier les hôtes, les applications et les services
  • Décrire le comportement, l'utilisation et la procédure de mise en oeuvre des politiques de contrôle d'accès
  • Décrire les concepts et les procédures de mise en oeuvre des caractéristiques du renseignement de sécurité
  • Se préparer à l'examen Securing Networks with Cisco Firepower (300-710 SNCF)
Points forts

Les points forts de la formation

  • Cette formation permet aux participants d'apprendre à déployer et à utiliser le système de défense Cisco Firepower Threat Defense.
  • La qualité d'une formation officielle Cisco (support de cours numérique en anglais).

Qualité des formations

ib - groupe Cegos est certifié Iso 9001 et Qualiopi.

Dates et villes

Mise à jour le 02/10/2022

Trier par:

  • 4 280,00 € HT
    Places disponibles
    Session garantie

    Nous réalisons 96% des sessions garanties.
    Il est possible que, pour des raisons pédagogiques, nous estimions que la session ne peut-être maintenue, nous vous proposerons alors de vous reporter sur une autre date à distance ou dans une ville proche.

    S'inscrire
    Le lieu de formation sera indiqué environ 3 semaines avant le début de la formation
  • 4 280,00 € HT
    Places disponibles
    Session garantie

    Nous réalisons 96% des sessions garanties.
    Il est possible que, pour des raisons pédagogiques, nous estimions que la session ne peut-être maintenue, nous vous proposerons alors de vous reporter sur une autre date à distance ou dans une ville proche.

    S'inscrire
    Paris
    Tour Atlantique / 1 place de la Pyramide La Défense 9
    92800 Puteaux
  • 4 280,00 € HT
    Places disponibles
    S'inscrire
    Le lieu de formation sera indiqué environ 3 semaines avant le début de la formation
  • 4 280,00 € HT
    Places disponibles
    S'inscrire
    Paris
    Tour Atlantique / 1 place de la Pyramide La Défense 9
    92800 Puteaux
Formation - Sécuriser les réseaux avec les firewalls de dernière génération Cisco Firepower (SSNGFW)