Подробнее о курсе
Краткое описание курса
Курс полностью посвящен работе и архитектуре системы предотвращения вторжений нового поколения (NGIPS) Cisco Firepower. В курс рассматриваются следующие модули: архитектура платформы, ключевые функции, анализ событий и файлов, контроль приложений, Snort-правила, инспекция файлов, детектирование шаблонов зловредного трафика, настройка политик, поиск и устранение неполадок в работе системы
Курс полностью посвящен работе и архитектуре системы предотвращения вторжений нового поколения (NGIPS) Cisco Firepower. В курс рассматриваются следующие модули: архитектура платформы, ключевые функции, анализ событий и файлов, контроль приложений, Snort-правила, инспекция файлов, детектирование шаблонов зловредного трафика, настройка политик, поиск и устранение неполадок в работе системы
Целевая аудитория курса
- Администраторы систем безопасности
- Консультанты по системам безопасности
- Сетевые администраторы
- Системные инженеры
- Архитекторам сетей
Получаемые знания и навыки
По окончании курса слушатели научатся
По окончании курса слушатели научатся
- Описывать компоненты Cisco Firepower Threat Defense, управлять процессом регистрации устройства
- Настраивать политику обнаружения устройств
- Внедрять политик контроля доступа
- Настраивать intrusion-политики
- Создавать и анализировать отчеты Firepower Management Center
- Интегрировать Firepower Management Center с внешними системами логирования
- Обновлять ПО и управлять административными аккаунтами Firepower Management Center
- Использовать базовые команды и инструменты для поиска и устранения неполадок в работе Firepower Management Center и устройств Firepower Threat Defense
Необходимая предварительная подготовка
- Базовое понимание работы TCP/IP сетей
- Базовые знания о работе систем IDS и IPS
