Cisco Next Generation Firewall – Sichere Netze mit Firepower – Online Training

Mit den Firepower Appliances bzw. der Cisco Secure Firewall bietet Cisco eine Next-Generation Firewall, die sich neben der vereinheitlichten Konfiguration über ein Policy-Modell weiterhin sehr stark auf den Schutz vor Bedrohungen im Netzwerk-Umfeld konzentriert.

Neben den klassischen Firewall-Funktionalitäten bieten die verschiedenen Firepower-Systeme auch Application Control, Threat Prevention und Advanced Malware Protection und IPS. Dieser Kurs vermittelt solide Kenntnisse der Einsatz- und Konfigurationsmöglichkeiten der Cisco NGFW. Sie werden in die Lage versetzt, alle relevanten Firewallfunktionen der NGFW zu verstehen und kompetent zu nutzen. Dieser Firepower Kurs konzentriert sich auf das Management mit dem Firepower Management Center.

Kursinhalt

• Konzepte der Cisco Firepower Thread Defense (FTD) Appliance
• Funktionen der NGFW
• Initiale Konfiguration und Management der Firepower Appliance
• Firepower Management Center
• Network Discovery
• Routing mit FTD
• NAT und PAT mit FTD
• Access Control Policy
• Application und URL Filter
• High Availability (Active/Standby Failover)
• FlexConfig
• SSL-Proxy
• Quality of Service
• Licensing, Upgrade und Backup

Voraussetzungen

Sie sollten zu diesem Kurs grundlegende Kenntnisse des TCP/IP-Protokolls und seiner Sicherheitsrisiken sowie Grundlagen des Switchings und Routings mitbringen. Außerdem sollten sie bereits mit der Arbeitsweise von Paketfiltern und Firewalls vertraut sein.

Kursziel

Der Kurs vermittelt das grundlegende Verständnis für die Threat Defense Plattform und ihre Arbeitsweise. Sie erlernen die Grundkonfiguration sowie die Integration in bestehende Netzwerke. Nach Abschluss des Kurses werden Sie den Aufbau und das Zusammenspiel der Policies, die für den Betrieb einer Firewall relevant sind, verstehen und die Next Generation Firewall zuverlässig im Unternehmen betreiben.

Alternativen

Wenn Sie statt der Firepower Appliance eine Adaptive Security Appliance (ASA) als Firewall einsetzen, sollten Sie den Kurs Cisco ASA Firewall – Sichere Cisco Netze besuchen.

Ergänzende und aufbauende Kurse

Der Kurs Cisco Firepower Next Generation IPS baut auf diesen Kurs auf und vermittelt Kenntnisse zum Betrieb des IPS sowie AMP. Der Kurs Cisco Firepower VPN-Lösungen baut auf diesem Kurs auf und widmet sich dem Betrieb von Threat Defense als VPN Gateway.

Cisco Firepower Next Generation IPS – Advanced Threat and Malware ProtectionCisco Firepower VPN Lösungen – Site-to-Site und Remote Access VPNs mit FTDLernziele

Der Kurs vermittelt das grundlegende Verständnis für die Threat Defense Plattform und ihre Arbeitsweise. Sie erlernen die Grundkonfiguration sowie die Integration in bestehende Netzwerke. Nach Abschluss des Kurses werden Sie den Aufbau und das Zusammenspiel der Policies, die für den Betrieb einer Firewall relevant sind, verstehen und die Next Generation Firewall zuverlässig im Unternehmen betreiben.

Zielgruppen

Der Kurs richtet sich an Personen in der Security- und Netzwerk-Administration, die eine Firepower Thread Defense Appliance in Betrieb nehmen und verwalten werden. Der Fokus liegt dabei auf der Funktionalität der Next-Generation Firewall. Sollten Sie planen, die Cisco ASA in ihrem Netzwerk durch FTD zu ersetzen, sind Sie ebenfalls richtig in diesem Kurs.