Cisco - Implementing and Operating Cisco Security Core Technologies (SCOR)

Beschreiben von Informationssicherheitskonzepten*

• Überblick über die Informationssicherheit
• Risikomanagement
• Bewertung der Verwundbarkeit
• CVSS verstehen

Beschreibung gängiger TCP/IP-Angriffe*

• Legacy TCP/IP-Sicherheitslücken
• IP-Schwachstellen
• ICMP-Schwachstellen
• TCP-Sicherheitslücken
• UDP-Sicherheitslücken
• Angriffsfläche und Angriffsvektoren
• Aufklärungsangriffe
• Zugriffsangriffe
• Man-In-The-Middle-Angriffe
• Denial-of-Service- und Distributed-Denial-of-Service-Angriffe
• Reflexions- und Verstärkungsangriffe
• Spoofing-Angriffe
• DHCP-Angriffe

Beschreibung gängiger Angriffe auf Netzwerkanwendungen*

• Passwort-Angriffe
• DNS-basierte Angriffe
• DNS-Tunneling
• Web-basierte Angriffe
• HTTP 302 Dämpfung
• Befehlsinjektionen
• SQL-Injektionen
• Cross-Site Scripting und Request Forgery
• E-Mail-basierte Angriffe

Beschreibung gängiger Endpunkt-Angriffe*

• Pufferüberlauf
• Malware
• Aufklärungsangriff
• Zugriff und Kontrolle erlangen
• Zugang über Social Engineering erlangen
• Zugriff über webbasierte Angriffe erlangen
• Exploit-Kits und Rootkits
• Privileg-Eskalation
• Nachnutzungsphase
• Angler Exploit Kit

Beschreiben von Netzwerksicherheitstechnologien

• Defense-in-Depth-Strategie
• Verteidigung über das gesamte Angriffskontinuum
• Netzwerksegmentierung und Virtualisierung im Überblick
• Überblick über die Stateful Firewall
• Security Intelligence Übersicht
• Standardisierung von Bedrohungsinformationen
• Überblick über den netzwerkbasierten Schutz vor Malware
• IPS Übersicht
• Übersicht über die Firewall der nächsten Generation
• Übersicht über die Sicherheit von E-Mail-Inhalten
• Web Content Security Übersicht
• Threat-Analytic-Systeme im Überblick
• DNS-Sicherheitsübersicht
• Überblick über Authentifizierung, Autorisierung und Abrechnung
• Überblick über Identitäts- und Zugriffsmanagement
• Überblick über die Virtual Private Network-Technologie
• Übersicht der Formfaktoren von Netzwerksicherheitsgeräten

Einsatz der Cisco ASA Firewall

• Cisco ASA-Implementierungstypen
• Sicherheitsstufen der Cisco ASA-Schnittstelle
• Cisco ASA-Objekte und Objektgruppen
• Netzwerk-Adressübersetzung
• Cisco ASA Schnittstellen-ACLs
• Cisco ASA Globale ACLs
• Cisco ASA Advanced Access Policies
• Cisco ASA Hochverfügbarkeit Übersicht

Einsatz der Cisco Firepower Next-Generation Firewall

• Cisco Firepower NGFW-Einsätze
• Cisco Firepower NGFW Paketverarbeitung und -richtlinien
• Cisco Firepower NGFW-Objekte
• Cisco Firepower NGFW NAT
• Cisco Firepower NGFW Vorfilter-Richtlinien
• Cisco Firepower NGFW Zugriffskontrollrichtlinien
• Cisco Firepower NGFW Security Intelligence
• Cisco Firepower NGFW Erkennungsrichtlinien
• Cisco Firepower NGFW IPS-Richtlinien
• Cisco Firepower NGFW Malware- und Dateirichtlinien

Einsatz von E-Mail-Inhaltssicherheit

• Cisco Email Content Security Übersicht
• SMTP-Übersicht
• E-Mail-Pipeline Übersicht
• Öffentliche und private Hörer
• Host Access Table Übersicht
• Empfängerzugriffstabelle Übersicht
• Mail-Richtlinien Übersicht
• Schutz vor Spam und Graymail
• Antiviren- und Antimalware-Schutz
• Filter für Ausbrüche
• Content Filters
• Schutz vor Datenverlust
• E-Mail-Verschlüsselung

Einsatz von Web Content Security

• Cisco WSA Übersicht
• Bereitstellungsoptionen
• Netzwerkbenutzer-Authentifizierung
• Entschlüsselung des HTTPS-Verkehrs
• Zugriffsrichtlinien und Identifikationsprofile
• Einstellungen für die Steuerung der akzeptablen Nutzung
• Anti-Malware-Schutz

Einsatz von Cisco Umbrella*

• Cisco Umbrella-Architektur
• Bereitstellen von Cisco Umbrella
• Cisco Umbrella Roaming Client
• Cisco Umbrella verwalten
• Cisco Umbrella Investigate Übersicht

Erklärungen zu VPN-Technologien und Kryptographie

• VPN Definition
• VPN-Typen

5 Tage

Nach dem Besuch dieses Kurses sollten Sie in der Lage sein:
- Konzepte und Strategien der Informationssicherheit im Netzwerk beschreiben
- Beschreiben Sie gängige TCP/IP-, Netzwerkanwendungs- und Endpunkt-Angriffe
- Beschreiben, wie verschiedene Netzwerksicherheitstechnologien zum Schutz vor Angriffen zusammenarbeiten
- Zugriffskontrolle auf Cisco ASA-Appliance und Cisco Firepower Next-Generation Firewall implementieren
- Beschreiben und Implementieren grundlegender Sicherheitsmerkmale und -funktionen für E-Mail-Inhalte, die von der Cisco Email Security Appliance bereitgestellt werden
- Beschreiben und Implementieren der von der Cisco Web Security Appliance bereitgestellten Features und Funktionen für die Sicherheit von Webinhalten
- Beschreiben Sie die Sicherheitsfunktionen von Cisco Umbrella, die Bereitstellungsmodelle, die Richtlinienverwaltung und die Untersuchungskonsole
- VPNs einführen und Kryptographie-Lösungen und -Algorithmen beschreiben
- Beschreiben Sie Cisco-Lösungen für sichere Site-to-Site-Konnektivität und erklären Sie, wie Sie Cisco IOS VTI-basierte Punkt-zu-Punkt-IPsec-VPNs und Punkt-zu-Punkt-IPsec-VPNs auf der Cisco ASA und der Cisco FirePower NGFW implementieren
- Beschreiben und Bereitstellen von Cisco Secure Remote Access Connectivity-Lösungen und Beschreiben der Konfiguration von 802.1X und EAP-Authentifizierung
- Vermittlung eines grundlegenden Verständnisses der Endpunktsicherheit und Beschreibung der Architektur und der grundlegenden Funktionen von AMP for Endpoints
- Untersuchen Sie verschiedene Verteidigungsmaßnahmen auf Cisco-Geräten, die die Kontroll- und Verwaltungsebene schützen
- Konfigurieren und verifizieren Sie die Cisco IOS Software Layer 2 und Layer 3 Data Plane Controls
- Beschreiben Sie die Lösungen Cisco Stealthwatch Enterprise und Stealthwatch Cloud
- Beschreiben Sie die Grundlagen des Cloud Computing und gängige Cloud-Angriffe und wie man eine Cloud-Umgebung absichert.

Um von diesem Kurs in vollem Umfang zu profitieren, sollten Sie über die folgenden Kenntnisse und Fähigkeiten verfügen:
- Fertigkeiten und Kenntnisse, die denen des Kurses Implementing and Administering Cisco Solutions (CCNA) v1.0 entsprechen
- Vertrautheit mit Ethernet und TCP/IP-Netzwerken
- Kenntnisse im Umgang mit dem Betriebssystem Windows
- Kenntnisse über Cisco IOS-Netzwerke und Konzepte
- Vertrautheit mit den Grundlagen von Netzwerksicherheitskonzepten

Seminarunterlagen + Zertifikat, sowie Pausenverpflegung/Getränke

- Sicherheitsingenieur
- Netzwerktechniker
- Netzwerk-Designer
- Netzwerkadministrator
- Systemingenieur
- Beratender Systemingenieur
- Architekt für technische Lösungen
- Cisco Integratoren/Partner
- Netzwerk-Manager
- Cisco Integratoren und Partner

CO5251006FL_HH