Implementing Cisco IOS Network Security v3.0
565150 Ft – 571500 Ft
Tisztelt Érdeklődő!
Jelenleg a tanfolyamnak nincs konkrét időpontja. Amennyiben érdeklődőként regisztrálja magát, elősegíti
a tanfolyam mielőbbi megszervezését.
Várjuk jelentkezését!
Leírás
Óraszám: 5 nap; 40 tanóra
Minimum létszám: 8 fő
A képzés nyelve: magyar
Tandíj: 589.000 Ft /fő + ÁFA
A képzés rövid leírása:
A tanfolyam során a résztvevők átfogó képet kapnak a hálózatbiztonsági fogalmakról és technológiákról, biztonság implementálási módszerekről, megismerik a Cisco IOS eszközök alapvető konfigurálását, karbantartását, hibafelderítését grafikus (Security Device Manager) és parancssori eszközök segítségével.
A tanfolyamot minden korábbi router és switch konfigurálási alapokkal rendelkező szakembernek ajánljuk, aki az alapoktól szeretné megismerni a hálózatbiztonsági elveket, megoldásokat, és feladata lesz kisebb méretű, Cisco routerekre és switchekre épülő hálózat biztonságának konfigurálása. A képzés kitűnő alapot biztosít a magasabb szintű biztonsági tanfolyamok sikeres és hatékony elvégzéséhez, melyben az ismertetett témák részletesen kerülnek leadásra. A képzés a Cisco IINS minősítés megszerzéséhez szükséges vizsgára is segít felkészülni.
Képzési tematika:
- Biztonsági alapfogalmak: hálózatbiztonsági alapok; lehetséges támadási pontok fajtái és jellemzői; működési biztonság fogalma; biztonsági házirendek fogalma; a Cisco önvédő hálózatának felépítése és működése; titkosítás fogalma, kriptográfiai szolgáltatások; szimmetrikus titkosítás jellemzői és alkalmazása; titkosítási módok, digitális aláírások alkalmazása; aszimmetrikus titkosítás, nyilvános kulcsú infrastruktúrák (PKI) bemutatása
- Biztonságos hálózat tervezésének lépései: működési biztonság fogalma, életciklusa; hálózatbiztonság felmérése és értékelése, lehetséges eszközei; hálózati házirendek kialakításának módszerei és dokumentálása, kockázatelemzési alapok; alapvető best practice módszerek a hálózatbiztonság tervezéséhez, kezdeti implementálásához
- Cisco alapú biztonság implementálási alapok: IOS alapú védelmi lehetőségek bemutatása, az integrált szolgáltatású (ISR) eszközök lehetőségei; adminisztratív szintű hozzáférések menedzselése Cisco routereken (jelszó házirendek, router állományok védelme, CLI nézetek kezelése, távoli becsatlakozás, router zárolás); a Cisco Security Device Manager (SDM) bemutatása, funkciói és használata
- AAA fogalma és konfigurálása Cisco routereken lokális adatbázis és Access Control Server segítségével; a Cisco Secure ACS for Windows bemutatása; biztonság menedzsment és jelentések implementálása (SSH Server, SNMP, NTP, Syslog); biztonság ellenőrzése, auditálása SDM segítségével
- Bevezetés a tűzfalakba: tűzfal megoldások és jellemzőik; a Cisco tűzfal megoldása; hozzáférési listák (ACL) megfelelő konfigurálása támadások csökkentéséhez; Cisco IOS tűzfal implementálása: IOS tűzfal konfigurálás parancssorból és SDM segítségével; zóna alapú tűzfal (Zone-Based Firewall) fogalma, használata és konfigurálása
- Virtuális magánálózatok (VPN) alapfogalmak; Site-to-Site VPN kiépítés és konfigurálás parancssori eszközökkel és SDM segítségével; GRE csatornák konfigurálása IPSec-en keresztül
- Cisco betörésvédelem konfigurálási alapok: IDS és IPS rendszerek és jellemzők, IDS és IPS aláírások; Cisco IOS IPS konfigurálás parancssorból és SDM segítségével; IPS házirendek áttekintése; IPS figyelése
- Layer2 biztonság implementálás alapjai: switch alapú hálózat támadási pontjai, port védelem konfigurálási megoldások, autentikációs védelmek alkalmazása; VLAN támadások kivédése, VLAN ACL konfigurálása, privát VLAN (PLAN) implementálás; IP alapú támadások kivédése; Spanning Tree protokoll védelmi mechanizmusok; a Cisco azonosítás-alapú hálózati szolgáltatásainak áttekintése
- Végpontok védelme: operációs rendszerek és alkalmazások biztonsága, Cisco végpont védelem támogató megoldások bemutatása (IronPort, NAC, Security Agent)
- Storage Area Network (SAN) biztonsági alapok
- Hangátviteli megoldások és rendszerek védelmének áttekintése: VoIP alapok, komponensek, protokollok; lehetséges támadási pontok és védelmek
- Mintapéldák megoldása, vizsgakérdések elemzése
Belépési feltétel:
Az ICND1 és ICND2 kódú tanfolyamok elvégzése vagy annak ismeretanyaga. Mivel a tananyagok angol nyelvűek, ezért alapfokú, dokumentumolvasás szintű angol nyelvtudás szükséges. Az előadás magyar nyelven zajlik.
Igazolás: Tanúsítvány
További információk
Indulás | 2019.11.07., 2020.01.08., 2020.04.16. |
---|