Implementing and Operating Cisco Security Core Technologies - SCOR

Beschreibung


Dieses Seminar hilft Ihnen bei der Vorbereitung auf Sicherheitsrollen auf höchster Ebene. In diesem Kurs erlernen Sie die Fähigkeiten und Technologien, die Sie zum Implementieren der wichtigsten Cisco-Sicherheitslösungen benötigen, um erweiterten Schutz vor Cybersicherheitsangriffen zu bieten.
Sie lernen Sicherheit für Netzwerke, Cloud und Content, Endpoint-Protection, sicheren Netzwerkzugriff, Transparenz und Durchsetzung.
Sie erhalten umfassende praktische Erfahrung mit der Bereitstellung von Cisco Firepower Next-Generation Firewall und Cisco ASA Firewall, Konfigurieren von Zugriffssteuerungsrichtlinien, E-Mail-Richtlinien und 802.1X-Authentifizierung.
Sie erhalten eine Einführung in die Bedrohungserkennungsfunktionen von Cisco Stealthwatch Enterprise und Cisco Stealthwatch Cloud.

Nach Abschluss des Kurses haben die Teilnehmer Kenntnisse zu folgenden Themen:
  • Informationssicherheitskonzepte und -strategien innerhalb des Netzwerks
  • Gängige TCP / IP-, Netzwerkanwendungs- und Endpunktangriffe
  • Wie verschiedene Netzwerksicherheitstechnologien zusammenarbeiten, um sich vor Angriffen zu schützen
  • Implementieren der Zugriffskontrolle auf der Cisco ASA-Appliance und der Cisco Firepower Next-Generation-Firewall
  • Implementieren grundlegender Sicherheitsfunktionen für E-Mail-Inhalte, die von der Cisco Email Security Appliance bereitgestellt werden
  • Implementieren von Sicherheitsfunktionen für Webinhalte, die von der Cisco Web Security Appliance bereitgestellt werden
  • Sicherheitsfunktionen von Cisco Umbrella, Bereitstellungsmodelle, Richtlinienverwaltung und Investigate-Konsole
  • VPNs und Kryptografielösungen und -algorithmen
  • Sichere site-to-site connectivity von Cisco und Bereitstellung von Cisco IOS VTI-basierten Point-to-Point-IPSec-VPNs und Point-to-Point-IPSec-VPNs auf Cisco ASA und Cisco FirePower NGFW
  • Bereitstellen von Cisco Secure Remote Access-Konnektivitätslösungen und Konfiguration der 802.1X- und EAP-Authentifizierung
  • Grundlegendes Verständnis der Endpunktsicherheit und AMP for Endpoints-Architektur und die grundlegenden Funktionen
  • Verschiedene Schutzmechanismen auf Cisco-Geräten, die die Steuerungs- und Verwaltungsebene schützen
  • Konfigurieren und überprüfen von Datenebenensteuerelementen der Cisco IOS-Software Layer 2 und Layer 3
  • Cisco Stealthwatch Enterprise- und Stealthwatch Cloud-Lösungen
  • Grundlagen von Cloud Computing und häufigen Cloud-Angriffen sowie der Sicherung der Cloud-Umgebung


Wenn Sie die CCNP Security Zertifizierung anstreben, haben wir das Cisco CCNP Security Paket für Sie!

error_outline Wichtige Information

Dieser Kurs bereitet Sie, gemeinsam mit Selbstlernmaterial, auf die Prüfung Implementing and Operating Cisco Security Core Technologies (350-701 SCOR) vor, die zu den neuen Zertifizierungen CCNP Security, CCIE Security und Cisco Certified Specialist - Security Core führt. 

Dieses Seminar kann auch mit 41 Cisco Learning Credits (CLC) gebucht werden.

expand_more chevron_right Zielgruppe

Dieses Seminar richtet sich an:
  • Security Engineer
  • Network Engineer
  • Network Designer
  • Network Administrator
  • Systems Engineer
  • Consulting Systems Engineer
  • Technical Solutions Architect
  • Cisco Integrators/Partners
  • Network Manager
  • Cisco integrators and partners

expand_more chevron_right Vorkenntnisse

Für dieses Seminar werden folgende Kenntnisse empfohlen:
  • Fähigkeiten und Kenntnisse, die denen entsprechen, die im Kurs Implementing and Administering von Cisco Solutions (CCNA) erlernt wurden
  • Vertrautheit mit Ethernet- und TCP / IP-Netzwerken
  • Grundkenntnisse des Windows-Betriebssystems
  • Grundkenntnisse in Cisco IOS-Netzwerken und -Konzepten
  • Kenntnisse der Grundlagen von Netzwerksicherheitskonzepten

expand_more chevron_right Detail-Inhalte

Describing Information Security Concepts*
  • Information Security Overview
  • Managing Risk
  • Vulnerability Assessment
  • Understanding CVSS

Describing Common TCP/IP Attacks*
  • Legacy TCP/IP Vulnerabilities
  • IP Vulnerabilities
  • ICMP Vulnerabilities
  • TCP Vulnerabilities
  • UDP Vulnerabilities
  • Attack Surface and Attack Vectors
  • Reconnaissance Attacks
  • Access Attacks
  • Man-In-The-Middle Attacks
  • Denial of Service and Distributed Denial of Service Attacks
  • Reflection and Amplification Attacks
  • Spoofing Attacks
  • DHCP Attacks

Describing Common Network Application Attacks*
  • Password Attacks
  • DNS-Based Attacks
  • DNS Tunneling
  • Web-Based Attacks
  • HTTP 302 Cushioning
  • Command Injections
  • SQL Injections
  • Cross-Site Scripting and Request Forgery
  • Email-Based Attacks

Describing Common Endpoint Attacks*
  • Buffer Overflow
  • Malware
  • Reconnaissance Attack
  • Gaining Access and Control
  • Gaining Access via Social Engineering
  • Gaining Access via Web-Based Attacks
  • Exploit Kits and Rootkits
  • Privilege Escalation
  • Post-Exploitation Phase
  • Angler Exploit Kit

Describing Network Security Technologies
  • Defense-in-Depth Strategy
  • Defending Across the Attack Continuum
  • Network Segmentation and Virtualization Overview
  • Stateful Firewall Overview
  • Security Intelligence Overview
  • Threat Information Standardization
  • Network-Based Malware Protection Overview
  • IPS Overview
  • Next Generation Firewall Overview
  • Email Content Security Overview
  • Web Content Security Overview
  • Threat Analytic Systems Overview
  • DNS Security Overview
  • Authentication, Authorization, and Accounting Overview
  • Identity and Access Management Overview
  • Virtual Private Network Technology Overview
  • Network Security Device Form Factors Overview

Deploying Cisco ASA Firewall
  • Cisco ASA Deployment Types
  • Cisco ASA Interface Security Levels
  • Cisco ASA Objects and Object Groups
  • Network Address Translation
  • Cisco ASA Interface ACLs
  • Cisco ASA Global ACLs
  • Cisco ASA Advanced Access Policies
  • Cisco ASA High Availability Overview

Deploying Cisco Firepower Next-Generation Firewall
  • Cisco Firepower NGFW Deployments
  • Cisco Firepower NGFW Packet Processing and Policies
  • Cisco Firepower NGFW Objects
  • Cisco Firepower NGFW NAT
  • Cisco Firepower NGFW Prefilter Policies
  • Cisco Firepower NGFW Access Control Policies
  • Cisco Firepower NGFW Security Intelligence
  • Cisco Firepower NGFW Discovery Policies
  • Cisco Firepower NGFW IPS Policies
  • Cisco Firepower NGFW Malware and File Policies

Deploying Email Content Security
  • Cisco Email Content Security Overview
  • SMTP Overview
  • Email Pipeline Overview
  • Public and Private Listeners
  • Host Access Table Overview
  • Recipient Access Table Overview
  • Mail Policies Overview
  • Protection Against Spam and Graymail
  • Anti-virus and Anti-malware Protection
  • Outbreak Filters
  • Content Filters
  • Data Loss Prevention
  • Email Encryption

Deploying Web Content Security
  • Cisco WSA Overview
  • Deployment Options
  • Network Users Authentication
  • HTTPS Traffic Decryption
  • Access Policies and Identification Profiles
  • Acceptable Use Controls Settings
  • Anti-Malware Protection

Deploying Cisco Umbrella*
  • Cisco Umbrella Architecture
  • Deploying Cisco Umbrella
  • Cisco Umbrella Roaming Client
  • Managing Cisco Umbrella
  • Cisco Umbrella Investigate Overview

Explaining VPN Technologies and Cryptography
  • VPN Definition
  • VPN Types
  • Secure Communication and Cryptographic Services
  • Keys in Cryptography
  • Public Key Infrastructure

Introducing Cisco Secure Site-to-Site VPN Solutions
  • Site-to-Site VPN Topologies
  • IPsec VPN Overview
  • IPsec Static Crypto Maps
  • IPsec Static Virtual Tunnel Interface
  • Dynamic Multipoint VPN
  • Cisco IOS FlexVPN

Deploying Cisco IOS VTI-Based Point-to-Point
  • Cisco IOS VTIs
  • Static VTI Point-to-Point IPsec IKEv2 VPN Configuration

Deploying Point-to-Point IPsec VPNs on the Cisco ASA and Cisco Firepower NGFW
  • Point-to-Point VPNs on the Cisco ASA and Cisco Firepower NGFW
  • Cisco ASA Point-to-Point VPN Configuration
  • Cisco Firepower NGFW Point-to-Point VPN Configuration

Introducing Cisco Secure Remote Access VPN Solutions
  • Remote Access VPN Components
  • Remote Access VPN Technologies
  • SSL Overview

Deploying Remote Access SSL VPNs on the Cisco ASA and Cisco Firepower NGFW
  • Remote Access Configuration Concepts
  • Connection Profiles
  • Group Policies
  • Cisco ASA Remote Access VPN Configuration
  • Cisco Firepower NGFW Remote Access VPN Configuration

Explaining Cisco Secure Network Access Solutions
  • Cisco Secure Network Access
  • Cisco Secure Network Access Components
  • AAA Role in Cisco Secure Network Access Solution
  • Cisco Identity Services Engine
  • Cisco TrustSec

Describing 802.1X Authentication
  • 802.1X and EAP
  • EAP Methods
  • Role of RADIUS in 802.1X Communications
  • RADIUS Change of Authorization

Configuring 802.1X Authentication
  • Cisco Catalyst Switch 802.1X Configuration
  • Cisco WLC 802.1X Configuration
  • Cisco ISE 802.1X Configuration
  • Supplicant 802.1x Configuration
  • Cisco Central Web Authentication

Describing Endpoint Security Technologies*
  • Host-Based Personal Firewall
  • Host-Based Anti-Virus
  • Host-Based Intrusion Prevention System
  • Application Whitelists and Blacklists
  • Host-Based Malware Protection
  • Sandboxing Overview
  • File Integrity Checking

Deploying Cisco AMP for Endpoints*
  • Cisco AMP for Endpoints Architecture
  • Cisco AMP for Endpoints Engines
  • Retrospective Security with Cisco AMP
  • Cisco AMP Device and File Trajectory
  • Managing Cisco AMP for Endpoints

Introducing Network Infrastructure Protection*
  • Identifying Network Device Planes
  • Control Plane Security Controls
  • Management Plane Security Controls
  • Network Telemetry
  • Layer 2 Data Plane Security Controls
  • Layer 3 Data Plane Security Controls

Deploying Control Plane Security Controls*
  • Infrastructure ACLs
  • Control Plane Policing
  • Control Plane Protection
  • Routing Protocol Security

Deploying Layer 2 Data Plane Security Controls*
  • Overview of Layer 2 Data Plane Security Controls
  • VLAN-Based Attacks Mitigation
  • STP Attacks Mitigation
  • Port Security
  • Private VLANs
  • DHCP Snooping
  • ARP Inspection
  • Storm Control
  • MACsec Encryption

Deploying Layer 3 Data Plane Security Controls*
  • Infrastructure Antispoofing ACLs
  • Unicast Reverse Path Forwarding
  • IP Source Guard
 

* This section is self-study material that can be done at your own pace if you are taking the instructor-led version of this course.
  • expand_more chevron_right event_available 14.12.-18.12.2020 14.12.2020 verified_user Termingarantie Seminarzeitentimer5 Tage5 T roomETC-Wien Als Live-Stream verfügbaronline_predictionLive-Stream
    • expand_more chevron_right ETC Live - Virtual Classroom 3,275.00
      • Virtual Training – aber live im Seminar
      • Keine Anfahrt ins Seminarzentrum notwendig
      • Seminarunterlagen, Teamwork, Labs 24/7
      • ETC>Live Support und Hotline
      • ETC-Services

       

    • expand_more chevron_right Black Friday Skills Sale 2,599.00
      • Special Pricing – nur bis 4.12. online buchbar
      • Virtual Training – aber live mit allen Services im Seminar
      • Seminarunterlagen, Teamwork, Labs 24/7
      • ETC>Live Support und Hotline
      • ETC-Services
      • weitere Black Friday Skills Sales Angebote
    • expand_more chevron_right ETC Classroom - im Seminarzentrum 3,275.00
      • Ihr ILT Seminar (Instructor Led Training)
      • Seminarunterlagen, Teamwork, Labs
      • Verpflegung vorort in einem der ETC Seminarzentren
      • Seminar-Services
  • expand_more chevron_right event_available 08.02.-12.02.2021 08.02.2021 Seminarzeitentimer5 Tage5 T roomETC-Wien Als Live-Stream verfügbaronline_predictionLive-Stream
    • expand_more chevron_right ETC Live - Virtual Classroom 3,275.00
      • Virtual Training – aber live im Seminar
      • Keine Anfahrt ins Seminarzentrum notwendig
      • Seminarunterlagen, Teamwork, Labs 24/7
      • ETC>Live Support und Hotline
      • ETC-Services

       

    • expand_more chevron_right ETC Classroom - im Seminarzentrum 3,275.00
      • Ihr ILT Seminar (Instructor Led Training)
      • Seminarunterlagen, Teamwork, Labs
      • Verpflegung vorort in einem der ETC Seminarzentren
      • Seminar-Services
  • expand_more chevron_right event_available 01.03.-05.03.2021 01.03.2021 Seminarzeitentimer5 Tage5 T roomETC-Partner Tres Cantos Madrid
    warning Courselanguage: Spanish
    • expand_more chevron_right ETC Classroom - im Seminarzentrum 3,275.00
      • Ihr ILT Seminar (Instructor Led Training)
      • Seminarunterlagen, Teamwork, Labs
      • Verpflegung vorort in einem der ETC Seminarzentren
      • Seminar-Services
  • expand_more chevron_right event_available 03.05.-07.05.2021 03.05.2021 Seminarzeitentimer5 Tage5 T roomETC-Wien Als Live-Stream verfügbaronline_predictionLive-Stream
    • expand_more chevron_right ETC Live - Virtual Classroom 3,275.00
      • Virtual Training – aber live im Seminar
      • Keine Anfahrt ins Seminarzentrum notwendig
      • Seminarunterlagen, Teamwork, Labs 24/7
      • ETC>Live Support und Hotline
      • ETC-Services

       

    • expand_more chevron_right ETC Classroom - im Seminarzentrum 3,275.00
      • Ihr ILT Seminar (Instructor Led Training)
      • Seminarunterlagen, Teamwork, Labs
      • Verpflegung vorort in einem der ETC Seminarzentren
      • Seminar-Services
  • expand_more chevron_right event_available 24.05.-28.05.2021 24.05.2021 Seminarzeitentimer5 Tage5 T roomETC-Partner Tres Cantos Madrid
    warning Courselanguage: Spanish
    • expand_more chevron_right ETC Classroom - im Seminarzentrum 3,275.00
      • Ihr ILT Seminar (Instructor Led Training)
      • Seminarunterlagen, Teamwork, Labs
      • Verpflegung vorort in einem der ETC Seminarzentren
      • Seminar-Services
  • expand_more chevron_right event_available 02.08.-06.08.2021 02.08.2021 Seminarzeitentimer5 Tage5 T roomETC-Wien Als Live-Stream verfügbaronline_predictionLive-Stream
    • expand_more chevron_right ETC Live - Virtual Classroom 3,275.00
      • Virtual Training – aber live im Seminar
      • Keine Anfahrt ins Seminarzentrum notwendig
      • Seminarunterlagen, Teamwork, Labs 24/7
      • ETC>Live Support und Hotline
      • ETC-Services

       

    • expand_more chevron_right ETC Classroom - im Seminarzentrum 3,275.00
      • Ihr ILT Seminar (Instructor Led Training)
      • Seminarunterlagen, Teamwork, Labs
      • Verpflegung vorort in einem der ETC Seminarzentren
      • Seminar-Services
  • expand_more chevron_right event_available 13.09.-17.09.2021 13.09.2021 Seminarzeitentimer5 Tage5 T roomETC-Partner Tres Cantos Madrid
    warning Courselanguage: Spanish
    • expand_more chevron_right ETC Classroom - im Seminarzentrum 3,275.00
      • Ihr ILT Seminar (Instructor Led Training)
      • Seminarunterlagen, Teamwork, Labs
      • Verpflegung vorort in einem der ETC Seminarzentren
      • Seminar-Services
  • expand_more chevron_right event_available 08.11.-12.11.2021 08.11.2021 Seminarzeitentimer5 Tage5 T roomETC-Wien Als Live-Stream verfügbaronline_predictionLive-Stream
    • expand_more chevron_right ETC Live - Virtual Classroom 3,275.00
      • Virtual Training – aber live im Seminar
      • Keine Anfahrt ins Seminarzentrum notwendig
      • Seminarunterlagen, Teamwork, Labs 24/7
      • ETC>Live Support und Hotline
      • ETC-Services

       

    • expand_more chevron_right ETC Classroom - im Seminarzentrum 3,275.00
      • Ihr ILT Seminar (Instructor Led Training)
      • Seminarunterlagen, Teamwork, Labs
      • Verpflegung vorort in einem der ETC Seminarzentren
      • Seminar-Services

Ähnliche Seminare