Designing and Implementing Secure Cloud Access for Users and EndpointsSCAZTCICiscoCI-SCAZT1.1<p>A l'issue de ce cours, vous serez en mesure de :
</p>
<ul>
<li>Comparer les cadres de sécurité du National Institute of Standards and Technology (NIST), de la Cybersecurity and Infrastructure Security Agency (CISA) et de la Defense Information Systems Agency (DISA), et comprendre l'importance de l'adoption de cadres normalisés pour la cybersécurité dans l'amélioration de la posture de sécurité d'une organisation.</li><li>Décrire l'architecture de référence de sécurité de Cisco et ses cinq principaux composants</li><li>Décrire les cas d'utilisation couramment déployés et recommander les capacités nécessaires au sein d'une architecture de sécurité intégrée pour les traiter efficacement.</li><li>Décrire l'architecture SAFE (Secure Architecture for Everyone) de Cisco.</li><li>Examiner les avantages, les composants et le processus d'authentification par certificat pour les utilisateurs et les appareils.</li><li>Activer l'authentification multifactorielle Duo (MFA) pour protéger une application à partir du portail d'administration Duo, puis configurer l'application pour utiliser Duo MFA pour l'authentification de la connexion de l'utilisateur</li><li>Installer Cisco Duo et mettre en œuvre l'authentification multifactorielle sur le réseau privé virtuel (VPN) d'accès à distance</li><li>Configurer la conformité des terminaux</li><li>Examiner et démontrer la capacité à comprendre le Stateful Switchover (SSO) en utilisant le langage de balisage d'assertion de sécurité (SAML) ou OpenID Connect avec Cisco Duo</li><li>Décrire les services de sécurité de prévention des menaces intégrés et intégrés au réseau étendu défini par logiciel (SD-WAN) de Cisco.</li><li>Décrire les services de sécurité SD-WAN on-box et de filtrage de contenu intégré</li><li>Décrire les caractéristiques et les capacités de Cisco Umbrella Secure Internet Gateway (SIG), telles que la sécurité DNS, le Cloud-Delivered Firewall (CDFW), les systèmes de prévention des intrusions (IPS) et l'interaction avec Cisco SD-WAN.</li><li>Présenter le proxy inverse pour les protections des applications tournées vers l'internet</li><li>Explorer le cas d'utilisation de Cisco Umbrella SIG pour sécuriser l'accès aux applications sur cloud, les limites et les avantages de la solution, et les fonctionnalités disponibles pour découvrir et contrôler l'accès aux applications sur cloud.</li><li>Explorer les capacités de Cisco ThousandEyes pour surveiller le déploiement du SD-WAN de Cisco.</li><li>Décrire les défis liés à l'accès aux applications SaaS dans les environnements professionnels modernes et explorer la solution Cisco SD-WAN Cloud OnRamp for SaaS avec un accès direct ou centralisé à Internet.</li><li>Présenter les plateformes, les cas d'utilisation et les capacités de sécurité de Cisco Secure Firewall</li><li>Démontrer une compréhension globale des pare-feu d'application web</li><li>Démontrer une compréhension complète des capacités de Cisco Secure Workload, des options de déploiement, des agents et des connecteurs.</li><li>Démontrer une compréhension complète du mappage des dépendances des applications et de la découverte des politiques de Cisco Secure Workload</li><li>Démontrer une compréhension complète des tactiques d'attaque courantes du cloud et des stratégies d'atténuation.</li><li>Démontrer une compréhension globale des exigences et des capacités de politique de sécurité multicloud.</li><li>Présenter les problèmes de sécurité liés à l'adoption des clouds publics et les capacités communes des outils de visibilité et d'assurance du cloud pour atténuer ces problèmes.</li><li>Présenter Cisco Secure Network Analytics et Cisco Security Analytics and Logging</li><li>Décrire la gestion de la surface d'attaque de Cisco</li><li>Décrire comment les interfaces de programme d'application (API) et l'automatisation peuvent contribuer au dépannage de la politique du cloud, en particulier dans le contexte de configurations erronées.</li><li>Démontrer une connaissance approfondie des réponses appropriées aux menaces liées au cloud dans des scénarios spécifiques</li><li>Démontrer les connaissances complètes nécessaires à l'utilisation de l'automatisation pour la détection et la réponse aux menaces liées au cloud.</li></ul><p>Les connaissances et les compétences que vous êtes censé posséder avant de participer à cette formation sont les suivantes :
</p>
<ul>
<li>Compréhension de base du routage d'entreprise</li><li>Compréhension de base des réseaux WAN</li><li>Compréhension de base de Cisco SD-WAN</li><li>Compréhension de base des services de Cloud public</li></ul><p>Ces compétences peuvent être trouvées dans les offres de formation Cisco suivantes :
</p>
<ul>
<li><span class="cms-link-marked"><a class="fl-href-prod" href="/swisscom/fr/course/cisco-ccna"><svg role="img" aria-hidden="true" focusable="false" data-nosnippet class="cms-linkmark"><use xlink:href="/css/img/icnset-linkmarks.svg#linkmark"></use></svg>Implementing and Administering Cisco Solutions <span class="fl-prod-pcode">(CCNA)</span></a></span></li><li><span class="cms-link-marked"><a class="fl-href-prod" href="/swisscom/fr/course/cisco-ensdwi"><svg role="img" aria-hidden="true" focusable="false" data-nosnippet class="cms-linkmark"><use xlink:href="/css/img/icnset-linkmarks.svg#linkmark"></use></svg>Implementing Cisco SD-WAN Solutions <span class="fl-prod-pcode">(ENSDWI)</span></a></span></li><li><span class="cms-link-marked"><a class="fl-href-prod" href="/swisscom/fr/course/cisco-sdwfnd"><svg role="img" aria-hidden="true" focusable="false" data-nosnippet class="cms-linkmark"><use xlink:href="/css/img/icnset-linkmarks.svg#linkmark"></use></svg>Cisco SDWAN Fundamentals <span class="fl-prod-pcode">(SDWFND)</span></a></span></li></ul><ul>
<li>Ingénieurs réseaux</li><li>Ingénieurs en sécurité des réseaux</li><li>Architectes réseaux</li><li>Ingénieurs commerciaux/avant-vente</li></ul><ul>
<li>Cadres de sécurité sectoriels</li><li>Principes fondamentaux de l'architecture de référence de sécurité de Cisco</li><li>Cas d'utilisation courants de l'architecture de référence de sécurité de Cisco</li><li>Architecture SAFE de Cisco</li><li>Authentification des utilisateurs et des appareils basée sur des certificats</li><li>Authentification multifactorielle Cisco Duo pour la protection des applications</li><li>Cisco Duo avec AnyConnect VPN pour l'accès à distance</li><li>Présentation de Cisco ISE Endpoint Compliance Services</li><li>SSO à l'aide de SAML ou OpenID Connect</li><li>Déploiement de la prévention des menaces sur site</li><li>Examen du filtrage de contenu</li><li>Exploration de Cisco Umbrella SIG</li><li>Reverse Proxy</li><li>Sécuriser les applications cloud avec Cisco Umbrella SIG</li><li>Explorer Cisco SD-WAN ThousandEyes</li><li>Optimiser les applications SaaS</li><li>Politiques de sécurité pour l'accès à distance VPN</li><li>Accès sécurisé Cisco</li><li>Pare-feu sécurisé de Cisco</li><li>Web Application Firewall</li><li>Déploiements, agents et connecteurs Cisco Secure Workload</li><li>Structure et politique de la charge de travail sécurisée de Cisco</li><li>Attaques de sécurité dans le cloud et atténuations</li><li>Politiques de sécurité multicloud</li><li>Visibilité et assurance du nuage</li><li>Cisco Secure Network Analytics et Cisco Secure Analytics and Logging</li><li>Cisco XDR</li><li>Gestion de la surface d'attaque Cisco</li><li>Vérifications des applications dans le cloud et de l'accès aux données</li><li>Automatisation de la politique du cloud</li><li>Réponse aux menaces du cloud</li><li>Automatisation de la détection et de la réponse aux menaces dans le cloud</li></ul><p><strong>Labs</strong>
</p>
<ul>
<li>Explorer Cisco SecureX</li><li>Activité interactive Windows Client BYOD Onboarding</li><li>Utiliser Cisco Duo MFA pour protéger l'application Splunk</li><li>Intégrer le proxy d'authentification Cisco Duo pour mettre en œuvre le MFA pour le pare-feu sécurisé de Cisco AnyConnect Remote Access VPN</li><li>Configurer les services de conformité Cisco ISE</li><li>Configurer la prévention des menaces</li><li>Mettre en œuvre la sécurité Web</li><li>Déployer la sécurité DIA avec la politique de sécurité unifiée</li><li>Configurer les politiques DNS de Cisco Umbrella</li><li>Déployer la passerelle Internet sécurisée Cisco Umbrella</li><li>Mettre en œuvre la sécurité CASB</li><li>Test de Microsoft 365 SaaS à l'aide de Cisco ThousandEyes</li><li>Configurer l'accès à distance VPN sur le Cisco Secure Firewall Threat Defense</li><li>Configurer les politiques de Cisco Secure Firewall</li><li>Explorer la charge de travail Cisco Secure</li><li>Explorer les techniques basées sur le cloud de la matrice ATT&CK</li><li>Explorer Cisco Secure Network Analytics</li><li>Explorer les tâches de réponse aux incidents de Cisco XDR</li></ul><ul>
<li>Cadres de sécurité sectoriels</li><li>Principes fondamentaux de l'architecture de référence de sécurité de Cisco</li><li>Cas d'utilisation courants de l'architecture de référence de sécurité de Cisco</li><li>Architecture SAFE de Cisco</li><li>Authentification des utilisateurs et des appareils basée sur des certificats</li><li>Authentification multifactorielle Cisco Duo pour la protection des applications</li><li>Cisco Duo avec AnyConnect VPN pour l'accès à distance</li><li>Présentation de Cisco ISE Endpoint Compliance Services</li><li>SSO à l'aide de SAML ou OpenID Connect</li><li>Déploiement de la prévention des menaces sur site</li><li>Examen du filtrage de contenu</li><li>Exploration de Cisco Umbrella SIG</li><li>Reverse Proxy</li><li>Sécuriser les applications cloud avec Cisco Umbrella SIG</li><li>Explorer Cisco SD-WAN ThousandEyes</li><li>Optimiser les applications SaaS</li><li>Politiques de sécurité pour l'accès à distance VPN</li><li>Accès sécurisé Cisco</li><li>Pare-feu sécurisé de Cisco</li><li>Web Application Firewall</li><li>Déploiements, agents et connecteurs Cisco Secure Workload</li><li>Structure et politique de la charge de travail sécurisée de Cisco</li><li>Attaques de sécurité dans le cloud et atténuations</li><li>Politiques de sécurité multicloud</li><li>Visibilité et assurance du nuage</li><li>Cisco Secure Network Analytics et Cisco Secure Analytics and Logging</li><li>Cisco XDR</li><li>Gestion de la surface d'attaque Cisco</li><li>Vérifications des applications dans le cloud et de l'accès aux données</li><li>Automatisation de la politique du cloud</li><li>Réponse aux menaces du cloud</li><li>Automatisation de la détection et de la réponse aux menaces dans le cloud</li></ul>A l'issue de ce cours, vous serez en mesure de :
- Comparer les cadres de sécurité du National Institute of Standards and Technology (NIST), de la Cybersecurity and Infrastructure Security Agency (CISA) et de la Defense Information Systems Agency (DISA), et comprendre l'importance de l'adoption de cadres normalisés pour la cybersécurité dans l'amélioration de la posture de sécurité d'une organisation.
- Décrire l'architecture de référence de sécurité de Cisco et ses cinq principaux composants
- Décrire les cas d'utilisation couramment déployés et recommander les capacités nécessaires au sein d'une architecture de sécurité intégrée pour les traiter efficacement.
- Décrire l'architecture SAFE (Secure Architecture for Everyone) de Cisco.
- Examiner les avantages, les composants et le processus d'authentification par certificat pour les utilisateurs et les appareils.
- Activer l'authentification multifactorielle Duo (MFA) pour protéger une application à partir du portail d'administration Duo, puis configurer l'application pour utiliser Duo MFA pour l'authentification de la connexion de l'utilisateur
- Installer Cisco Duo et mettre en œuvre l'authentification multifactorielle sur le réseau privé virtuel (VPN) d'accès à distance
- Configurer la conformité des terminaux
- Examiner et démontrer la capacité à comprendre le Stateful Switchover (SSO) en utilisant le langage de balisage d'assertion de sécurité (SAML) ou OpenID Connect avec Cisco Duo
- Décrire les services de sécurité de prévention des menaces intégrés et intégrés au réseau étendu défini par logiciel (SD-WAN) de Cisco.
- Décrire les services de sécurité SD-WAN on-box et de filtrage de contenu intégré
- Décrire les caractéristiques et les capacités de Cisco Umbrella Secure Internet Gateway (SIG), telles que la sécurité DNS, le Cloud-Delivered Firewall (CDFW), les systèmes de prévention des intrusions (IPS) et l'interaction avec Cisco SD-WAN.
- Présenter le proxy inverse pour les protections des applications tournées vers l'internet
- Explorer le cas d'utilisation de Cisco Umbrella SIG pour sécuriser l'accès aux applications sur cloud, les limites et les avantages de la solution, et les fonctionnalités disponibles pour découvrir et contrôler l'accès aux applications sur cloud.
- Explorer les capacités de Cisco ThousandEyes pour surveiller le déploiement du SD-WAN de Cisco.
- Décrire les défis liés à l'accès aux applications SaaS dans les environnements professionnels modernes et explorer la solution Cisco SD-WAN Cloud OnRamp for SaaS avec un accès direct ou centralisé à Internet.
- Présenter les plateformes, les cas d'utilisation et les capacités de sécurité de Cisco Secure Firewall
- Démontrer une compréhension globale des pare-feu d'application web
- Démontrer une compréhension complète des capacités de Cisco Secure Workload, des options de déploiement, des agents et des connecteurs.
- Démontrer une compréhension complète du mappage des dépendances des applications et de la découverte des politiques de Cisco Secure Workload
- Démontrer une compréhension complète des tactiques d'attaque courantes du cloud et des stratégies d'atténuation.
- Démontrer une compréhension globale des exigences et des capacités de politique de sécurité multicloud.
- Présenter les problèmes de sécurité liés à l'adoption des clouds publics et les capacités communes des outils de visibilité et d'assurance du cloud pour atténuer ces problèmes.
- Présenter Cisco Secure Network Analytics et Cisco Security Analytics and Logging
- Décrire la gestion de la surface d'attaque de Cisco
- Décrire comment les interfaces de programme d'application (API) et l'automatisation peuvent contribuer au dépannage de la politique du cloud, en particulier dans le contexte de configurations erronées.
- Démontrer une connaissance approfondie des réponses appropriées aux menaces liées au cloud dans des scénarios spécifiques
- Démontrer les connaissances complètes nécessaires à l'utilisation de l'automatisation pour la détection et la réponse aux menaces liées au cloud.Les connaissances et les compétences que vous êtes censé posséder avant de participer à cette formation sont les suivantes :
- Compréhension de base du routage d'entreprise
- Compréhension de base des réseaux WAN
- Compréhension de base de Cisco SD-WAN
- Compréhension de base des services de Cloud public
Ces compétences peuvent être trouvées dans les offres de formation Cisco suivantes :
- Implementing and Administering Cisco Solutions (CCNA)
- Implementing Cisco SD-WAN Solutions (ENSDWI)
- Cisco SDWAN Fundamentals (SDWFND)- Ingénieurs réseaux
- Ingénieurs en sécurité des réseaux
- Architectes réseaux
- Ingénieurs commerciaux/avant-vente- Cadres de sécurité sectoriels
- Principes fondamentaux de l'architecture de référence de sécurité de Cisco
- Cas d'utilisation courants de l'architecture de référence de sécurité de Cisco
- Architecture SAFE de Cisco
- Authentification des utilisateurs et des appareils basée sur des certificats
- Authentification multifactorielle Cisco Duo pour la protection des applications
- Cisco Duo avec AnyConnect VPN pour l'accès à distance
- Présentation de Cisco ISE Endpoint Compliance Services
- SSO à l'aide de SAML ou OpenID Connect
- Déploiement de la prévention des menaces sur site
- Examen du filtrage de contenu
- Exploration de Cisco Umbrella SIG
- Reverse Proxy
- Sécuriser les applications cloud avec Cisco Umbrella SIG
- Explorer Cisco SD-WAN ThousandEyes
- Optimiser les applications SaaS
- Politiques de sécurité pour l'accès à distance VPN
- Accès sécurisé Cisco
- Pare-feu sécurisé de Cisco
- Web Application Firewall
- Déploiements, agents et connecteurs Cisco Secure Workload
- Structure et politique de la charge de travail sécurisée de Cisco
- Attaques de sécurité dans le cloud et atténuations
- Politiques de sécurité multicloud
- Visibilité et assurance du nuage
- Cisco Secure Network Analytics et Cisco Secure Analytics and Logging
- Cisco XDR
- Gestion de la surface d'attaque Cisco
- Vérifications des applications dans le cloud et de l'accès aux données
- Automatisation de la politique du cloud
- Réponse aux menaces du cloud
- Automatisation de la détection et de la réponse aux menaces dans le cloud
Labs
- Explorer Cisco SecureX
- Activité interactive Windows Client BYOD Onboarding
- Utiliser Cisco Duo MFA pour protéger l'application Splunk
- Intégrer le proxy d'authentification Cisco Duo pour mettre en œuvre le MFA pour le pare-feu sécurisé de Cisco AnyConnect Remote Access VPN
- Configurer les services de conformité Cisco ISE
- Configurer la prévention des menaces
- Mettre en œuvre la sécurité Web
- Déployer la sécurité DIA avec la politique de sécurité unifiée
- Configurer les politiques DNS de Cisco Umbrella
- Déployer la passerelle Internet sécurisée Cisco Umbrella
- Mettre en œuvre la sécurité CASB
- Test de Microsoft 365 SaaS à l'aide de Cisco ThousandEyes
- Configurer l'accès à distance VPN sur le Cisco Secure Firewall Threat Defense
- Configurer les politiques de Cisco Secure Firewall
- Explorer la charge de travail Cisco Secure
- Explorer les techniques basées sur le cloud de la matrice ATT&CK
- Explorer Cisco Secure Network Analytics
- Explorer les tâches de réponse aux incidents de Cisco XDR- Cadres de sécurité sectoriels
- Principes fondamentaux de l'architecture de référence de sécurité de Cisco
- Cas d'utilisation courants de l'architecture de référence de sécurité de Cisco
- Architecture SAFE de Cisco
- Authentification des utilisateurs et des appareils basée sur des certificats
- Authentification multifactorielle Cisco Duo pour la protection des applications
- Cisco Duo avec AnyConnect VPN pour l'accès à distance
- Présentation de Cisco ISE Endpoint Compliance Services
- SSO à l'aide de SAML ou OpenID Connect
- Déploiement de la prévention des menaces sur site
- Examen du filtrage de contenu
- Exploration de Cisco Umbrella SIG
- Reverse Proxy
- Sécuriser les applications cloud avec Cisco Umbrella SIG
- Explorer Cisco SD-WAN ThousandEyes
- Optimiser les applications SaaS
- Politiques de sécurité pour l'accès à distance VPN
- Accès sécurisé Cisco
- Pare-feu sécurisé de Cisco
- Web Application Firewall
- Déploiements, agents et connecteurs Cisco Secure Workload
- Structure et politique de la charge de travail sécurisée de Cisco
- Attaques de sécurité dans le cloud et atténuations
- Politiques de sécurité multicloud
- Visibilité et assurance du nuage
- Cisco Secure Network Analytics et Cisco Secure Analytics and Logging
- Cisco XDR
- Gestion de la surface d'attaque Cisco
- Vérifications des applications dans le cloud et de l'accès aux données
- Automatisation de la politique du cloud
- Réponse aux menaces du cloud
- Automatisation de la détection et de la réponse aux menaces dans le cloud5 jours3305.004395.002625.002990.003595.003595.003595.006065.003995.004150.003595.0044.0044.0044.0044.0044.0044.0044.0044.0044.0044.0044.0044.0044.00