SENSS – Mettre en oeuvre les solutions Cisco pour sécuriser son réseau d'entreprise (Cisco Edge Network)

Description
 

Cette formation Cisco SENSS permet aux participants d’acquérir les compétences et connaissances nécessaires pour mettre en œuvre et gérer la sécurité sur les firewalls Cisco ASA, les routeurs Cisco avec les fonctionnalités de Firewall et les switchs Cisco. Les participants apprennent à configurer diverses solutions de sécurité pour limiter les menaces extérieures et sécuriser les zones réseaux.

Cette formation prépare les ingénieurs sécurité à configurer les solutions de sécurité de pointe Cisco avec les firewalls ASA (Adaptive Security Appliance) aussi bien pour les routeurs que pour les switchs Cisco.

 

Ce cours fait partie du cursus de certification CCNP Sécurité.

Contenu du cours

Les fondements d’architecture de la sécurité

  • Protéger l’infrastructure réseau par zone

  • L’architecture des réseaux modulaires Cisco

  • L’architecture de Cisco SecureX

  • Explication de la solution Cisco TrustSec

 

L’installation de la protection des infrastructures réseaux

  • Présentation

  • Installer la sécurité du « Control Plane » sur Cisco IOS

  • Installation des méthodes de protection du « Management Plane » sur Cisco IOS

  • Installation des méthodes de protection du « Management Plane » sur ASA

  • Installation des méthodes de télémétrie du trafic

  • Installation des méthodes de protection du « Data Plane » niveau 2 sur Cisco IOS

  • Installation des méthodes de protection du « Data Plane » niveau 3 sur Cisco IOS

 

Installation du NAT sur Cisco IOS et Cisco ASA

  • Présentation du NAT

  • Installation du NAT sur Cisco ASA

  • Installation du NAT sur Cisco IOS

 

Installation du contrôle des menaces sur Cisco ASA

  • Présentation de Cisco Firewall Threat Controls

  • Installation des politiques d’accès de base sur Cisco ASA

  • Installation des politiques d’accès avancées sur Cisco ASA

  • Installation des politiques d’accès fondées sur la réputation sur Cisco ASA

  • Installation des politiques d’accès fondées sur l’identité sur Cisco ASA

 

Installation du contrôle des menaces sur Cisco IOS

  • Installer les politiques d’accès par zone de base sur Cisco IOS

  • Installer les politiques d’accès par zone avancées sur Cisco IOS

Certification

La formation SENSS prépare au passage de l’examen Cisco 300-206 permettant d’obtenir la certification CCNP Sécurité.

Durée 

5 jours soit 35 heures

Prix public

3.900 € HT

CLC Accepté (Cisco Learning Credit)

Dates

à Paris

  • 20 - 24 janvier 2020

  • 3 - 7 février 2020 

  • 8 - 12 juin 2020

  • 7 - 11 septembre 2020

à Sophia-Antipolis

  • Sur demande

Public concerné

​Cette formation s’adresse aux ingénieurs réseaux sécurité.

Objectifs pédagogiques

  • ​Voir les différents types de menaces existantes

  • Mettre en œuvre les architectures de sécurité réseau modulaire Cisco telles que SecureX et TrusSec

  • Déployer la gestion de l’infrastructure Cisco et les contrôles de sécurité sur le niveau de contrôle

  • Configurer les contrôles de sécurité sur le niveau données pour les couches 2 et 3

  • Mettre en œuvre et maintenir Cisco ASA Network Address Translations (NAT)

  • Mettre en œuvre et maintenir Cisco IOS Software NAT

  • Concevoir et déployer les solutions Cisco Cyber Threat Defense sur les ASA Cisco à l’aide des stratégies d’accès, de l’inspection d’application et d’inspection basée sur de l’authentification

  • Mettre en œuvre les filtres de trafic Botnet

  • Déployer l’IOS Zone-Based Policy Firewalls (ZBFW)

  • Configurer et vérifier la politique d’inspection d’application du Cisco IOS Cisco ZBFW

Pré requis 

Les participants doivent avoir :

  • le niveau de certification CCNA Routing & Switching

  • ou le niveau CCNA Sécurité,

  • et des connaissances sur le système d’exploitation Windows.

Méthode et Moyens Pédagogiques

Ce cours allie théorie, démonstrations, discussions interactives mais aussi exercices pratiques.
Un support de cours est remis à chaque participant.
Les exercices se basent sur des labs disponible à distance.

SARL DIG-IT

Simplifiez vous l'IT

 

Tél : +33 (0)6 09 52 48 96

Mail : sandra@formation-IT.org

Centre de Formation enregistré

sous la DA n° 93.06.07876.06

SIRET 822 060 372 00015 - APE 7022Z 

  • Twitter Classic
  • LinkedIn Social Icon
  • Facebook Social Icon