Развертывание решений Cisco по контролю за угрозами: Курсы

• Курс SITCS "Развертывание решений Cisco по контролю за угрозами" в УЦ "Микротест" начинается со знакомства с продуктом Web Security Appliance (WSA), позволяющим контролировать доступ пользователей в Internet и осуществлять контроль и фильтрацию возвращающегося контента. Будет рассмотрена архитектура данного продукта, его функциональность, возможности выявления вредоносного контента, контроля доступа на основе репутаций Internet-сайтов, средства графического управления и настройки, средства построения отчетов. Слушатели научатся разворачивать данный продукт в режиме прокси-сервера и в режиме прозрачного прокси, а также интегрировать его с сетевыми устройствами компании Cisco посредством протокола WCCP. Рассматриваются средства идентификации и аутентификации пользователей, механизмы блокирования доступа (URL Filtering), контроля приложений (AVC), защиты от вредоносного содержимого (Anti-Malware Controls), возможности дешифрации трафика HTTPS.
• Второй раздел посвящен семейству технологий Cloud Web Security (CWS) и средствам интеграции маршрутизаторов, работающих под управлением Cisco IOS, Cisco ASA, Cisco WSA и VPN-клиента Cisco AnyConnect Client с облачным решением CWS. Рассматривается также управление политикой CWS с портала Cisco ScanCenter.
• Следующий раздел курса SITCS рассматривает продукт Cisco Email Security Appliance (ESA), предназначенный для обеспечения безопасности почтовой инфраструктуры и фильтрации почтового контента. Производится обзор различных возможностей защиты, в т.ч. антивирусной защиты, средств блокирования СПАМ, блокирования почты на основе репутаций. Слушатели научатся интегрировать систему ESA в существующую инфраструктуру и производить развертывание системы ESA для контроля входящей и исходящей почты, конфигурировать политики, производить отладку системы с помощью генерации тестовых сообщений и их трассировки.
• Продукт Cisco AMP for Endpoints рассматривается в следующем разделе курса. Обсуждается архитектура данного облачного решения, возможности продукта, функциональность коннектора, устанавливаемого на конечные хосты и подключающего их в облако. Слушатели освоют конфигурирование политик AMP, научатся составлять черные и белые списки, контролировать файлы по типам и т.д. Важнейшей частью данного решения является возможность производить сканирование конечных устройств для определения не скомпрометировано ли устройство и генерировать уведомления о компрометации (Indications of Compromise – IOC). Не менее важной частью являются возможности мониторинга и построения отчетов, также рассматриваемые в курсе.
• В завершении курса преподаватель УЦ Микротест рассмотрит решения Cisco Firepower NGIPS/NGFW, предназначенного для комплексной защиты пользователей и приложений от широкого спектра угроз. Данный продукт может быть развернут в качестве межсетевого экрана нового поколения или системы обнаружения атак. Он позволяет эффективно распознавать и анализировать трафик приложений, с помощью механизма Network Discovery строить "карту" сети, выявляя работающие в сети конечные устройства, прикладные протоколы, которые они используют, пользователей, работающих в сети. Продукт позволяет выявлять атаки с помощью анализа по сигнатурам SNORT, контролировать доступ с помощью правил контроля доступа на основе приложений и пользователей, производить дешифрацию трафика HTTPS, выявлять вредоносный контент с помощью анализа сетевого трафика (Network AMP), генерировать разнообразные отчеты для служб Security Operations Center (SOC). В процессе курса слушатели познакомятся с различными вариантами начального развертывания, научатся пользоваться графическим интерфейсом управления Firepower (FireSIGHT) Management Center (FMC) для настройки политики безопасности (Access Control Policy), освоют механизмы Network Discovery, Malware Detection, SSL Decryption, познакомятся с имеющимися средствами обнаружения атак (Intrusion Policy, Network Analysis Policy), правилами корреляции (Correlation Policy), средствами построения отчетов.

Всем слушателям выдаются оригинальные учебные материалы Cisco. По окончании обучения все слушатели регистрируются в международной системе контроля качества обучения Cisco–MTM, после чего получают постоянную ссылку-доступ на персональный сертификат от компании Cisco, подтверждающий прохождение обучения. Обучение проводится в удобное время по Москве или регионам России.