Eğitim Hakkında
“Securing Networks with Cisco Firepower Next-Generation Firewall (SSNGFW)” kursu, size Cisco Firepower® Threat Defense sistemini nasıl dağıtacağınızı ve kullanacağınızı gösterir. Bu uygulamalı kurs, size Cisco® Firepower Threat Defense teknolojisini kullanma ve yapılandırma konusunda bilgi ve beceriler kazandırır. Başlangıçta cihaz kurulumu ve yapılandırmasıyla başlar ve yönlendirme, yüksek kullanılabilirlik, Cisco Adaptive Security Appliance (ASA) ile Cisco Firepower Threat Defense arasında geçiş, trafik kontrolü ve Ağ Adresi Çevirisi (NAT) dahil olmak üzere konuları kapsar. Ağ zekası, dosya türü algılama, ağ tabanlı kötü amaçlı yazılım algılama ve derin paket incelemesi dahil olmak üzere gelişmiş Yeni Nesil Güvenlik Duvarı (NGFW) ve Yeni Nesil Saldırı Önleme Sistemi (NGIPS) özelliklerini nasıl uygulayacağınızı öğreneceksiniz. Site-to-site VPN, uzaktan erişim VPN ve SSL şifre çözme işlemini yapılandırmayı öğrenmeden önce ayrıntılı analiz, sistem yönetimi ve sorun giderme konularına geçeceksiniz.
Ön Koşullar
- TCP/IP ve temel yönlendirme protokolleri bilgisi
- Güvenlik duvarı, VPN ve Saldırı Önleme Sistemi (IPS) kavramlarına aşinalık
Eğitim Süresi
- Eğitmen eşliğinde eğitim: 5 gün, sınıfta uygulamalı laboratuvar çalışmalarıyla birlikte
- Sanal eğitmen eşliğinde eğitim: 5 gün, web tabanlı dersler ve uygulamalı laboratuvar çalışmalarıyla birlikte
- E-learning: 5 günlük eğitime eşdeğer, videolar, uygulamalar ve zorluklarla birlikte
Kimler Katılmalı?
- Güvenlik yöneticileri
- Güvenlik danışmanları
- Ağ yöneticileri
- Sistem mühendisleri
- Teknik destek personeli
- Cisco entegratörleri ve iş ortakları
Eğitim İçeriği
- Cisco Firepower Threat Defense Genel Bakışı
- Güvenlik Duvarı ve IPS Teknolojisini İnceleme
- Firepower Threat Defense Özellikleri ve Bileşenleri
- Firepower Platformlarını İnceleme
- Firepower Threat Defense Lisanslarını İnceleme
- Cisco Firepower Uygulama Kullanım Durumları
- Cisco Firepower NGFW Cihaz Yapılandırması
- Firepower Threat Defense Cihaz Kaydı
- FXOS ve Firepower Device Manager
- İlk Cihaz Kurulumu
- NGFW Cihazlarını Yönetme
- Firepower Management Center Politikalarını İnceleme
- Nesneleri İnceleme
- Sistem Yapılandırması ve Sağlık İzlemeyi İnceleme
- Cihaz Yönetimi
- Firepower Yüksek Kullanılabilirliği İnceleme
- Yüksek Kullanılabilirliği Yapılandırma
- Cisco ASA ile Firepower Arasında Geçiş
- Cisco ASA’dan Firepower Threat Defense’a Geçiş
- Cisco Firepower NGFW Trafik Kontrolü
- Firepower Threat Defense Paket İşleme
- QoS Uygulama
- Trafiği Baypas Etme
- Cisco Firepower NGFW Adres Çevirisi
- NAT Temelleri
- NAT Uygulama
- NAT Kuralı Örnekleri
- NAT Uygulama
- Cisco Firepower Keşfi
- Ağ Keşfini İnceleme
- Ağ Keşfini Yapılandırma
- Erişim Kontrol Politikalarının Uygulanması
- Erişim Kontrol Politikalarını İnceleme
- Erişim Kontrol Politikası Kuralları ve Varsayılan Eylemi İnceleme
- Daha Fazla Denetim Uygulama
- Bağlantı Olaylarını İnceleme
- Erişim Kontrol Politikası Gelişmiş Ayarları
- Erişim Kontrol Politikası Hususları
- Erişim Kontrol Politikası Uygulama
- Güvenlik Zekası
- Güvenlik Zekası İnceleme
- Güvenlik Zekası Nesnelerini İnceleme
- Güvenlik Zekası Dağıtımı ve Günlük Kaydı
- Güvenlik Zekası Uygulama
- Dosya Kontrolü ve Gelişmiş Kötü Amaçlı Yazılım Koruması
- Kötü Amaçlı Yazılım ve Dosya Politikasını İnceleme
- Gelişmiş Kötü Amaçlı Yazılım Korumasını İnceleme
- Yeni Nesil Saldırı Önleme Sistemleri
- Saldırı Önleme ve Snort Kurallarını İnceleme
- Değişkenler ve Değişken Kümelerini İnceleme
- Saldırı Önleme Politikalarını İnceleme
- Site-to-Site VPN
- IPsec İnceleme
- Site-to-Site VPN Yapılandırması
- Site-to-Site VPN Sorun Giderme
- Site-to-Site VPN Uygulama
- Uzaktan Erişim VPN
- Uzaktan Erişim VPN İnceleme
- Genel Anahtarlı Şifreleme ve Sertifikalar
- Sertifika Kaydı İnceleme
- Uzaktan Erişim VPN Yapılandırması
- Uzaktan Erişim VPN Uygulama
- SSL Şifre Çözme
- SSL Şifre Çözme İnceleme
- SSL Politikalarını Yapılandırma
- SSL Şifre Çözme En İyi Uygulamalar ve İzleme
- Ayrıntılı Analiz Teknikleri
- Olay Analizi İnceleme
- Olay Türlerini İnceleme
- Bağlamsal Verileri İnceleme
- Analiz Araçlarını İnceleme
- Tehdit Analizi
- Sistem Yönetimi
- Güncellemeleri Yönetme
- Kullanıcı Hesabı Yönetimi Özelliklerini İnceleme
- Kullanıcı Hesaplarını Yapılandırma
- Sistem Yönetimi
- Cisco Firepower Sorun Giderme
- Yaygın Yanlış Yapılandırmaları İnceleme
- Sorun Giderme Komutlarını İnceleme
- Firepower Sorun Giderme
Eğitim Sonunda Kazanacaklarınız
Bu kurs, sizi “Securing Networks with Cisco Firepower” (300-710 SNCF) sınavına hazırlanmanıza yardımcı olur. Bu sınav, CCNP Security ve Cisco Certified Specialist – Network Security Firepower sertifikalarına yol açar. 300-710 SNCF sınavının bir diğer hazırlık kursu da “Securing Networks with Cisco Firepower Next-Generation Intrusion Prevention System” (SSFIPS) ‘dir. Bu kursları herhangi bir sırayla alabilirsiniz.
