Реализация повышенной сетевой защиты с использованием Cisco ASA: Курсы

• Начинается курс с рассмотрения виртуальной ASAv, ее развертывания под различными гипервизорами. Обсуждается новая схема лицензирования (Smart Licensing), возможности управления виртуальной ASA с помощью командной строки и графического интерфейса.
• Второй раздел курса посвящен новым возможностям программного обеспечения, появившимся в версиях ASA 9.3 и 9.4. Слушатели познакомятся с REST API, который может быть использован для конфигурирования и мониторинга ASA, механизмами полного сохранения и восстановления настроек (backup/restore), новыми возможностями маршрутизации (Policy-based Routing, ECMP Load-balancing с помощью Traffic Zones, Non-stop Forwarding), VXLAN и т.д. 
• Дальше рассматривается интеграция Cisco ASA с Microsoft Active Directory (Identity Firewall) и продукт Cisco Directory Agent (CDA). Слушатели поймут, что из себя представляет данное решение, познакомятся с его архитектурой, достоинствами и недостатками, отличиями CDA от использовавшегося ранее Active Directory Agent, научатся разворачивать CDA и конфигурировать ASA для взаимодействия с ним, производить диагностику в случае сбоев. 
• Центральное место в курсе занимает система ASA Firepower Services, представляющая из себя аппаратный или программный модуль Firepower, работающий параллельно с программным обеспечением Cisco ASA на межсетевых экранах ASA 5500-X. Данный модуль реализует многофункциональный межсетевой экран нового поколения с системой обнаружения атак (по-сути прикладной NGFW/NGIPS) и предназначен для защиты от новейших угроз и вредоносного программного обеспечения. Слушатели познакомятся с архитектурой данного решения, вариантами его развертывания в режиме NGFW/NGIPS в маршрутизируемом и прозрачном режиме работы Cisco ASA, в inline-режиме и пассивном режиме работы самого модуля. Слушатели освоют конфигурирование данного модуля с помощью графического интерфейса Firepower (FireSIGHT) Management Center (FMC), научатся задавать параметры большинства основных политик, используемых для управления модулем и формулирования политики безопасности: Health Policy, Access Control Policy, Network Discovery Policy, Security Intelligence, Intrusion Policy, научатся интегрировать его с системой Microsoft Active Directory посредством SourceFire User Agent. Для защиты от вредоносного ПО слушатели научатся конфигурировать File Policy и Network AMP. Внимание также уделяется средствам мониторинга соединений, событий SNORT, событий AMP, мониторингу событий, связанных с пользователями. Рассматривается методология работы "от важных событий к менее важным", основанная на сообщениях о потенциальной компрометации конечных устройств (Indications of Compromise). 
• Следующий раздел курса расширяет полученные знания. В нем рассматривается множество новых возможностей программного обеспечения Firepower версии 6.0, дается представление об интегрированном программном обеспечении Cisco ASA Cisco Firepower: Cisco Threat Defense. 
• Продолжает курс тема интеграции Cisco ASA с облачным решением Cloud Web Security (CWS) (ранее ScanSafe), предназначенным для обеспечения безопасного доступа в Internet по протоколу HTTP, фильтрации запросов в соответствии с политикой, задаваемой на Cisco ScanCenter (URL Filtering). 

В последних двух разделах курса слушатели научатся производить настройку и траблшутинг ASA Cluster, технологии, обеспечивающей реальную балансировку трафика по нескольким межсетевым экранам и отказоустойчивость при выходе из строя одного из них, а также интегрировать Cisco ASA в систему безопасного доступа, использующую тегирование трафика с помощью Security Group Tags (SGT).

Всем слушателям выдаются оригинальные учебные материалы Cisco. По окончании обучения все слушатели регистрируются в международной системе контроля качества обучения Cisco–MTM, после чего получают постоянную ссылку-доступ на персональный сертификат от компании Cisco, подтверждающий прохождение обучения. Обучение проводится в удобное время по Москве или регионам России.