Implementing and Operating Cisco Security Core Technologies

Implementing and Operating Cisco Security Core TechnologiesSCORCICiscoCI-SCOR2.0Après avoir suivi ce cours, vous devriez être capable de : <ul> <li>Décrire les concepts et stratégies de sécurité de l'information au sein du réseau</li><li>Décrire les failles de sécurité dans le protocole de transmission/protocole Internet (TCP/IP) et comment elles peuvent être utilisées pour attaquer des réseaux et des hôtes</li><li>Décrire les attaques basées sur les applications réseau</li><li>Décrire comment diverses technologies de sécurité réseau travaillent ensemble pour se protéger contre les attaques</li><li>Mettre en &oelig;uvre le contrôle d'accès sur le Cisco Secure Firewall Adaptive Security Appliance (ASA)</li><li>Déployer les configurations de base du Cisco Secure Firewall Threat Defense</li><li>Déployer les politiques de protection contre les menaces, les logiciels malveillants et les incendies du Cisco Secure Firewall Threat Defense</li><li>Déployer les configurations de base du Cisco Secure Email Gateway</li><li>Déployer les configurations de politiques du Cisco Secure Email Gateway</li><li>Décrire et mettre en &oelig;uvre les fonctionnalités et fonctions de sécurité de contenu web de base fournies par le Cisco Secure Web Appliance</li><li>Décrire diverses techniques d'attaque contre les points de terminaison</li><li>Décrire les capacités de sécurité de Cisco Umbrella®, les modèles de déploiement, la gestion des politiques et la console d'investigation</li><li>Fournir une compréhension de base de la sécurité des points de terminaison et être familiarisé avec les technologies de sécurité des points de terminaison courantes</li><li>Décrire l'architecture et les fonctionnalités de base de Cisco Secure Endpoint</li><li>Décrire les solutions Cisco Secure Network Access</li><li>Décrire l'authentification 802.1X et le protocole d'authentification extensible (EAP)</li><li>Configurer les appareils pour les opérations 802.1X</li><li>Introduire les VPN et décrire les solutions et algorithmes de cryptographie</li><li>Décrire les solutions de connectivité sécurisée site à site de Cisco</li><li>Déployer des VPN IPsec point à point basés sur l'interface de tunnel virtuel (VTI) de Cisco Internetwork Operating System (Cisco IOS®)</li><li>Configurer des VPN IPsec point à point sur le Cisco Secure Firewall ASA et le Cisco Secure Firewall Threat Defense</li><li>Décrire les solutions de connectivité sécurisée pour l'accès à distance de Cisco</li><li>Déployer des solutions de connectivité sécurisée pour l'accès à distance de Cisco</li><li>Fournir un aperçu des contrôles de protection de l'infrastructure réseau</li><li>Examiner diverses défenses sur les appareils Cisco qui protègent le plan de contrôle</li><li>Configurer et vérifier les contrôles du plan de données de couche 2 du logiciel Cisco IOS</li><li>Configurer et vérifier les contrôles du plan de données de couche 3 du logiciel Cisco IOS et du Cisco ASA</li><li>Examiner diverses défenses sur les appareils Cisco qui protègent le plan de gestion</li><li>Décrire les formes de télémétrie de base recommandées pour les infrastructures réseau et les dispositifs de sécurité</li><li>Décrire le déploiement de Cisco Secure Network Analytics</li><li>Décrire les bases de l'informatique en cloud et des attaques cloud courantes</li><li>Décrire comment sécuriser un environnement cloud</li><li>Décrire le déploiement de Cisco Secure Cloud Analytics</li><li>Décrire les bases des réseaux définis par logiciel et de la programmabilité des réseaux</li></ul>Il n'y a pas de prérequis formels pour cette formation. Cependant, les connaissances et compétences que vous êtes conseillé d'avoir avant d'assister à cette formation sont : <ul> <li>Familiarité avec l'Ethernet et le réseau TCP/IP</li><li>Connaissance pratique du système d'exploitation Windows</li><li>Connaissance pratique des réseaux et des concepts Cisco IOS</li><li>Familiarité avec les concepts de base de la sécurité des réseaux</li></ul>Ces compétences peuvent être trouvées dans l'offre de formation Cisco suivante : <ul> <li><a class="fl-href-prod" href="/swisscom/fr/course/cisco-ccna"><svg role="img" aria-hidden="true" focusable="false" data-nosnippet class="cms-linkmark"><use xlink:href="/css/img/icnset-linkmarks.svg#linkmark"></use></svg>Implementing and Administering Cisco Solutions (CCNA)</a></li></ul><ul> <li>Ingénieurs en sécurité</li><li>Ingénieurs réseau</li><li>Designers réseau</li><li>Administrateurs réseau</li><li>Ingénieurs systèmes</li><li>Ingénieurs systèmes de conseil</li><li>Architectes de solutions techniques</li><li>Intégrateurs et partenaires Cisco</li><li>Responsables réseau</li><li>Responsables de programme</li><li>Chefs de projet</li></ul><ul> <li>Technologies de sécurité réseau</li><li>Déploiement de Cisco Secure Firewall ASA</li><li>Notions de base de Cisco Secure Firewall Threat Defense</li><li>IPS, politiques de malware et de fichiers de Cisco Secure Firewall Threat Defense</li><li>Notions de base de Cisco Secure Email Gateway</li><li>Configuration des politiques de messagerie sécurisée de Cisco</li><li>Déploiement de Cisco Secure Web Appliance</li><li>Technologies VPN et concepts de cryptographie</li><li>Solutions de VPN site à site sécurisé de Cisco</li><li>VPN IPsec point à point basé sur VTI Cisco IOS</li><li>VPN IPsec point à point sur Cisco Secure Firewall ASA et Cisco Secure Firewall Threat Defense</li><li>Solutions de VPN d'accès à distance sécurisé de Cisco</li><li>VPN SSL d'accès à distance sur Cisco Secure Firewall ASA et Cisco Secure Firewall Threat Defense</li><li>Description des concepts de sécurité de l'information</li><li>Décrire les attaques TCP/IP courantes</li><li>Décrire les attaques d'applications réseau courantes</li><li>Attaques de point de terminaison courantes</li><li>Déploiement de Cisco Umbrella</li><li>Technologies de sécurité des points de terminaison</li><li>Cisco Secure Endpoint</li><li>Solutions de sécurité d'accès réseau de Cisco</li><li>Authentification 802.1X</li><li>Configuration de l'authentification 802.1X</li><li>Protection de l'infrastructure réseau</li><li>Solutions de sécurité du plan de contrôle</li><li>Contrôles de sécurité du plan de données de couche 2</li><li>Contrôles de sécurité du plan de données de couche 3</li><li>Contrôles de sécurité du plan de gestion</li><li>Méthodes de télémétrie du trafic</li><li>Déploiement de Cisco Secure Network Analytics</li><li>Informatique en nuage et sécurité du cloud</li><li>Sécurité du cloud</li><li>Déploiement de Cisco Secure Cloud Analytics</li><li>Réseautage défini par logiciel</li></ul>Labs <ul> <li>Configurer les paramètres réseau et NAT sur Cisco Secure Firewall ASA</li><li>Configurer les politiques de contrôle d'accès de Cisco Secure Firewall ASA</li><li>Configurer le NAT de Cisco Secure Firewall Threat Defense</li><li>Configurer la politique de contrôle d'accès de Cisco Secure Firewall Threat Defense</li><li>Configurer la découverte et la politique IPS de Cisco Secure Firewall Threat Defense</li><li>Configurer la politique de malware et de fichiers de Cisco Secure Firewall Threat Defense</li><li>Configurer Listener, HAT et RAT sur Cisco Email Secure Email Gateway</li><li>Configurer les politiques de messagerie sécurisée de Cisco</li><li>Configurer les services proxy, l'authentification et le déchiffrement HTTPS</li><li>Faire respecter le contrôle d'utilisation acceptable et la protection contre les malwares</li><li>Configurer un tunnel IPsec IKEv2 point à point VTI statique</li><li>Configurer un VPN point à point entre les dispositifs Cisco Secure Firewall Threat Defense</li><li>Examiner le tableau de bord de Cisco Umbrella et la sécurité DNS</li><li>Examiner le passerelle Web sécurisée de Cisco Umbrella et le pare-feu livré par le cloud</li><li>Explorer les fonctionnalités CASB de Cisco Umbrella</li><li>Explorer Cisco Secure Endpoint</li><li>Effectuer une analyse des points de terminaison à l'aide de la console Cisco Secure Endpoint</li><li>Explorer la protection contre les ransomwares de fichiers via la console Cisco Secure Endpoint</li><li>Explorer Secure Network Analytics v7.4.2</li><li>Explorer l'intégration des alertes mondiales de menaces et l'audit cryptographique ETA</li><li>Explorer le tableau de bord et les opérations d'analyse du cloud</li><li>Explorer la surveillance des clouds privés et publics sécurisés</li></ul><ul> <li>Technologies de sécurité réseau</li><li>Déploiement de Cisco Secure Firewall ASA</li><li>Notions de base de Cisco Secure Firewall Threat Defense</li><li>IPS, politiques de malware et de fichiers de Cisco Secure Firewall Threat Defense</li><li>Notions de base de Cisco Secure Email Gateway</li><li>Configuration des politiques de messagerie sécurisée de Cisco</li><li>Déploiement de Cisco Secure Web Appliance</li><li>Technologies VPN et concepts de cryptographie</li><li>Solutions de VPN site à site sécurisé de Cisco</li><li>VPN IPsec point à point basé sur VTI Cisco IOS</li><li>VPN IPsec point à point sur Cisco Secure Firewall ASA et Cisco Secure Firewall Threat Defense</li><li>Solutions de VPN d'accès à distance sécurisé de Cisco</li><li>VPN SSL d'accès à distance sur Cisco Secure Firewall ASA et Cisco Secure Firewall Threat Defense</li><li>Description des concepts de sécurité de l'information</li><li>Décrire les attaques TCP/IP courantes</li><li>Décrire les attaques d'applications réseau courantes</li><li>Attaques de point de terminaison courantes</li><li>Déploiement de Cisco Umbrella</li><li>Technologies de sécurité des points de terminaison</li><li>Cisco Secure Endpoint</li><li>Solutions de sécurité d'accès réseau de Cisco</li><li>Authentification 802.1X</li><li>Configuration de l'authentification 802.1X</li><li>Protection de l'infrastructure réseau</li><li>Solutions de sécurité du plan de contrôle</li><li>Contrôles de sécurité du plan de données de couche 2</li><li>Contrôles de sécurité du plan de données de couche 3</li><li>Contrôles de sécurité du plan de gestion</li><li>Méthodes de télémétrie du trafic</li><li>Déploiement de Cisco Secure Network Analytics</li><li>Informatique en nuage et sécurité du cloud</li><li>Sécurité du cloud</li><li>Déploiement de Cisco Secure Cloud Analytics</li><li>Réseautage défini par logiciel</li></ul>Après avoir suivi ce cours, vous devriez être capable de : - Décrire les concepts et stratégies de sécurité de l'information au sein du réseau - Décrire les failles de sécurité dans le protocole de transmission/protocole Internet (TCP/IP) et comment elles peuvent être utilisées pour attaquer des réseaux et des hôtes - Décrire les attaques basées sur les applications réseau - Décrire comment diverses technologies de sécurité réseau travaillent ensemble pour se protéger contre les attaques - Mettre en œuvre le contrôle d'accès sur le Cisco Secure Firewall Adaptive Security Appliance (ASA) - Déployer les configurations de base du Cisco Secure Firewall Threat Defense - Déployer les politiques de protection contre les menaces, les logiciels malveillants et les incendies du Cisco Secure Firewall Threat Defense - Déployer les configurations de base du Cisco Secure Email Gateway - Déployer les configurations de politiques du Cisco Secure Email Gateway - Décrire et mettre en œuvre les fonctionnalités et fonctions de sécurité de contenu web de base fournies par le Cisco Secure Web Appliance - Décrire diverses techniques d'attaque contre les points de terminaison - Décrire les capacités de sécurité de Cisco Umbrella®, les modèles de déploiement, la gestion des politiques et la console d'investigation - Fournir une compréhension de base de la sécurité des points de terminaison et être familiarisé avec les technologies de sécurité des points de terminaison courantes - Décrire l'architecture et les fonctionnalités de base de Cisco Secure Endpoint - Décrire les solutions Cisco Secure Network Access - Décrire l'authentification 802.1X et le protocole d'authentification extensible (EAP) - Configurer les appareils pour les opérations 802.1X - Introduire les VPN et décrire les solutions et algorithmes de cryptographie - Décrire les solutions de connectivité sécurisée site à site de Cisco - Déployer des VPN IPsec point à point basés sur l'interface de tunnel virtuel (VTI) de Cisco Internetwork Operating System (Cisco IOS®) - Configurer des VPN IPsec point à point sur le Cisco Secure Firewall ASA et le Cisco Secure Firewall Threat Defense - Décrire les solutions de connectivité sécurisée pour l'accès à distance de Cisco - Déployer des solutions de connectivité sécurisée pour l'accès à distance de Cisco - Fournir un aperçu des contrôles de protection de l'infrastructure réseau - Examiner diverses défenses sur les appareils Cisco qui protègent le plan de contrôle - Configurer et vérifier les contrôles du plan de données de couche 2 du logiciel Cisco IOS - Configurer et vérifier les contrôles du plan de données de couche 3 du logiciel Cisco IOS et du Cisco ASA - Examiner diverses défenses sur les appareils Cisco qui protègent le plan de gestion - Décrire les formes de télémétrie de base recommandées pour les infrastructures réseau et les dispositifs de sécurité - Décrire le déploiement de Cisco Secure Network Analytics - Décrire les bases de l'informatique en cloud et des attaques cloud courantes - Décrire comment sécuriser un environnement cloud - Décrire le déploiement de Cisco Secure Cloud Analytics - Décrire les bases des réseaux définis par logiciel et de la programmabilité des réseauxIl n'y a pas de prérequis formels pour cette formation. Cependant, les connaissances et compétences que vous êtes conseillé d'avoir avant d'assister à cette formation sont : - Familiarité avec l'Ethernet et le réseau TCP/IP - Connaissance pratique du système d'exploitation Windows - Connaissance pratique des réseaux et des concepts Cisco IOS - Familiarité avec les concepts de base de la sécurité des réseaux Ces compétences peuvent être trouvées dans l'offre de formation Cisco suivante : - Implementing and Administering Cisco Solutions (CCNA)- Ingénieurs en sécurité - Ingénieurs réseau - Designers réseau - Administrateurs réseau - Ingénieurs systèmes - Ingénieurs systèmes de conseil - Architectes de solutions techniques - Intégrateurs et partenaires Cisco - Responsables réseau - Responsables de programme - Chefs de projet- Technologies de sécurité réseau - Déploiement de Cisco Secure Firewall ASA - Notions de base de Cisco Secure Firewall Threat Defense - IPS, politiques de malware et de fichiers de Cisco Secure Firewall Threat Defense - Notions de base de Cisco Secure Email Gateway - Configuration des politiques de messagerie sécurisée de Cisco - Déploiement de Cisco Secure Web Appliance - Technologies VPN et concepts de cryptographie - Solutions de VPN site à site sécurisé de Cisco - VPN IPsec point à point basé sur VTI Cisco IOS - VPN IPsec point à point sur Cisco Secure Firewall ASA et Cisco Secure Firewall Threat Defense - Solutions de VPN d'accès à distance sécurisé de Cisco - VPN SSL d'accès à distance sur Cisco Secure Firewall ASA et Cisco Secure Firewall Threat Defense - Description des concepts de sécurité de l'information - Décrire les attaques TCP/IP courantes - Décrire les attaques d'applications réseau courantes - Attaques de point de terminaison courantes - Déploiement de Cisco Umbrella - Technologies de sécurité des points de terminaison - Cisco Secure Endpoint - Solutions de sécurité d'accès réseau de Cisco - Authentification 802.1X - Configuration de l'authentification 802.1X - Protection de l'infrastructure réseau - Solutions de sécurité du plan de contrôle - Contrôles de sécurité du plan de données de couche 2 - Contrôles de sécurité du plan de données de couche 3 - Contrôles de sécurité du plan de gestion - Méthodes de télémétrie du trafic - Déploiement de Cisco Secure Network Analytics - Informatique en nuage et sécurité du cloud - Sécurité du cloud - Déploiement de Cisco Secure Cloud Analytics - Réseautage défini par logiciel Labs - Configurer les paramètres réseau et NAT sur Cisco Secure Firewall ASA - Configurer les politiques de contrôle d'accès de Cisco Secure Firewall ASA - Configurer le NAT de Cisco Secure Firewall Threat Defense - Configurer la politique de contrôle d'accès de Cisco Secure Firewall Threat Defense - Configurer la découverte et la politique IPS de Cisco Secure Firewall Threat Defense - Configurer la politique de malware et de fichiers de Cisco Secure Firewall Threat Defense - Configurer Listener, HAT et RAT sur Cisco Email Secure Email Gateway - Configurer les politiques de messagerie sécurisée de Cisco - Configurer les services proxy, l'authentification et le déchiffrement HTTPS - Faire respecter le contrôle d'utilisation acceptable et la protection contre les malwares - Configurer un tunnel IPsec IKEv2 point à point VTI statique - Configurer un VPN point à point entre les dispositifs Cisco Secure Firewall Threat Defense - Examiner le tableau de bord de Cisco Umbrella et la sécurité DNS - Examiner le passerelle Web sécurisée de Cisco Umbrella et le pare-feu livré par le cloud - Explorer les fonctionnalités CASB de Cisco Umbrella - Explorer Cisco Secure Endpoint - Effectuer une analyse des points de terminaison à l'aide de la console Cisco Secure Endpoint - Explorer la protection contre les ransomwares de fichiers via la console Cisco Secure Endpoint - Explorer Secure Network Analytics v7.4.2 - Explorer l'intégration des alertes mondiales de menaces et l'audit cryptographique ETA - Explorer le tableau de bord et les opérations d'analyse du cloud - Explorer la surveillance des clouds privés et publics sécurisés- Technologies de sécurité réseau - Déploiement de Cisco Secure Firewall ASA - Notions de base de Cisco Secure Firewall Threat Defense - IPS, politiques de malware et de fichiers de Cisco Secure Firewall Threat Defense - Notions de base de Cisco Secure Email Gateway - Configuration des politiques de messagerie sécurisée de Cisco - Déploiement de Cisco Secure Web Appliance - Technologies VPN et concepts de cryptographie - Solutions de VPN site à site sécurisé de Cisco - VPN IPsec point à point basé sur VTI Cisco IOS - VPN IPsec point à point sur Cisco Secure Firewall ASA et Cisco Secure Firewall Threat Defense - Solutions de VPN d'accès à distance sécurisé de Cisco - VPN SSL d'accès à distance sur Cisco Secure Firewall ASA et Cisco Secure Firewall Threat Defense - Description des concepts de sécurité de l'information - Décrire les attaques TCP/IP courantes - Décrire les attaques d'applications réseau courantes - Attaques de point de terminaison courantes - Déploiement de Cisco Umbrella - Technologies de sécurité des points de terminaison - Cisco Secure Endpoint - Solutions de sécurité d'accès réseau de Cisco - Authentification 802.1X - Configuration de l'authentification 802.1X - Protection de l'infrastructure réseau - Solutions de sécurité du plan de contrôle - Contrôles de sécurité du plan de données de couche 2 - Contrôles de sécurité du plan de données de couche 3 - Contrôles de sécurité du plan de gestion - Méthodes de télémétrie du trafic - Déploiement de Cisco Secure Network Analytics - Informatique en nuage et sécurité du cloud - Sécurité du cloud - Déploiement de Cisco Secure Cloud Analytics - Réseautage défini par logiciel5 jours3000.002290.002800.003495.003495.003495.003495.003495.003495.003495.003495.003495.002990.004150.004300.002625.003305.0011070.002625.002625.002625.004060.004300.003440.002580.003595.003595.003595.002995.00195500.002995.005935.0035.0035.0043.0043.0043.0043.0043.0043.0043.0043.0043.0043.0043.0043.0043.0043.0043.0043.0043.0043.0043.0043.0043.0043.0043.0043.0043.0043.00