آموزش ملزومات و ویژگی‌های پیشرفته فایروال Cisco Firepower (FTD)

آنچه یاد خواهید گرفت:

• ایمن‌سازی شبکه‌ها با Cisco Firepower
• راه‌اندازی اولیه Cisco Firepower
• پیکربندی و مدیریت Cisco FTD
• پیاده‌سازی بخش‌بندی، سیاست‌های کنترل دسترسی، AVC و فیلترینگ URL
• پیکربندی دستگاه‌ها با استفاده از FMC
• ایجاد کردن سیاست حفاظت ضد بدافزار (AMP) سیسکو
• پیاده‌سازی قوانین امنیتی Firepower
• ویژگی‌های پیشرفته فایروال نسل بعدی (NGFW) و سیستم پیشگیری از نفوذ نسل بعدی (NGIPS)
• فیلترینگ URL
• پیاده‌سازی گزینه‌های High Availability
• پیاده‌سازی افزونگی / Failover
• پیاده‌سازی فایروال شفاف (Transparent Firewall)
• VPN ها در FTD

پیش‌نیازهای دوره:

• دانش Cisco ASA
• دانش شبکه در سطح CCNA

توضیحات دوره:

در این آموزش مهارت‌های Cisco FirePower، ما مدیران شبکه را برای یادگیری در مورد فایروال‌های نسل بعدی آماده خواهیم کرد. این آموزش زیرساخت شبکه ممکن است به یک آزمون سیسکو مرتبط نباشد، اما همچنان یک مقدمه عالی برای هر کسی است که نیاز به یادگیری در مورد فایروال‌های Firepower نسل بعدی سیسکو دارد.

امنیت مسئولیت همگانی است و Cisco FirePower به شما کمک می‌کند تا اطمینان حاصل کنید که همه با فیلترینگ و کنترل در لایه اپلیکیشن به این مسئولیت عمل می‌کنند. فایروال‌های ASA حاصل، دستگاه‌های فریم‌ور (NGFW) نسل بعدی سیسکو هستند. با تأکید روزافزون بر دفاع در عمق و وضعیت امنیتی، مدیران شبکه‌ای که دانش FirePower دارند می‌توانند خود را از نظر حرفه‌ای متمایز کنند، در حالی که اطمینان حاصل می‌کنند کاربرانشان کار درست را انجام می‌ دهند.

پس از اتمام این آموزش Cisco Firepower، شما خواهید دانست که چگونه از لیست‌ها و فیدها استفاده کنید، چگونه آدرس‌های IP و URL ها را در لیست سیاه قرار دهید، و چگونه هوشمندی امنیتی (SI) را به عنوان بخشی از یک سیاست کنترل دسترسی در Firepower پیاده‌سازی کنید. مدیران شبکه‌ای که این دوره زیرساخت شبکه را به پایان می‌رسانند، برای ورود به موقعیت‌های شغلی امنیت شبکه یا نقش‌های ارشد مدیریت شبکه در موقعیت خوبی قرار خواهند گرفت.

Cisco Firepower: آنچه باید بدانید

این آموزش Cisco Firepower شامل ویدئوهایی است که موضوعات زیرساخت شبکه را پوشش می‌دهد از جمله:

• پیکربندی و تایید مسیریابی و ترجمه آدرس شبکه (NAT)
• پیاده‌سازی High Availability (HA)
• قرار دادن آدرس‌های IP و URL ها در لیست سیاه
• پیاده‌سازی هوشمندی امنیتی (SI) به عنوان بخشی از سیاست کنترل دسترسی
• فیلتر کردن وب‌سایت‌ها با فیلترینگ URL و دسته‌بندی‌ها
• پیاده‌سازی سیاست‌های اکتشاف (Discovery)
• ثبت یک FTD برای مدیریت متمرکز
• پیکربندی، ذخیره و اعمال تغییرات در FTD از FMC

چه کسانی باید آموزش Cisco Firepower را بگذرانند؟

این آموزش Cisco Firepower یک آموزش سیسکو در سطح مدیر در نظر گرفته می‌شود، به این معنی که برای مدیران شبکه طراحی شده است. این دوره مهارت‌های فایروال‌های نسل بعدی برای مدیران شبکه‌ای با سه تا پنج سال تجربه در زیرساخت شبکه طراحی شده است.

مدیران شبکه جدید یا باتجربه. فایروال‌های نسل بعدی (NGFWs) در حال تبدیل شدن به هنجار شبکه‌های مدرن هستند. متخصصان IT که به دنبال ورود به نقش‌های مدیر شبکه هستند، از دانش دستگاه‌های پیشرو ASA Firepower NGFW سیسکو بهره‌مند خواهند شد. علاوه بر این، اطلاعات موجود در این دوره یک مکمل عالی برای بسیاری از دوره‌های آمادگی آزمون سیسکو است.

FTD و FMC چیستند؟

FTD و FMC اپلیکیشن‌های امنیتی و داشبوردهای مدیریتی سیسکو برای شبکه‌های سطح سازمانی هستند. FTD مخفف Firepower Threat Defense است و یک ایمیج نرم‌افزار امنیتی است که نرم‌افزار Cisco ASA و Firepower را در یک جزء واحد ترکیب می‌کند. FMC مخفف Firewall Management Center است و یک اپلیکیشن مدیریتی برای محصولات امنیتی سیسکو است.

تفاوت بین Firepower و ASA چیست؟

تفاوت بین محصولات امنیتی Firepower و ASA سیسکو در ویژگی‌های موجود در هر دستگاه است. سیسکو در سال 2013 شرکت Sourcefire را خریداری کرد و آن محصول را به Cisco Firepower تبدیل کرد. در نتیجه، Cisco Firepower دارای ویژگی‌های IPS پیشرفته‌تری است. اگرچه سیسکو هنوز هر دو محصول را ارائه می‌دهد، خط محصولات فقط-ASA به آرامی در حال حذف شدن است.

Cisco FMC و FTD چیستند؟

Cisco FMC و FTD به ترتیب، دستگاه‌های فایروال امنیتی و یک نرم‌افزار مدیریتی هستند. FTD مخفف Firepower Threat Detection است و یک دستگاه امنیتی پیشرفته است که هر دو اپلیکیشن امنیتی ASA و Firepower سیسکو را ترکیب می‌کند. FMC مخفف Firewall Management Console است و داشبوردی برای پیکربندی و مدیریت دستگاه‌های امنیتی سیسکو است.

دستگاه Cisco IPS چیست؟

دستگاه Cisco IPS یک سیستم پیشگیری از نفوذ است که می‌تواند بازرسی عمیق بسته‌ها را برای جلوگیری از طیف گسترده‌ای از حملات شبکه انجام دهد. یک دستگاه IPS می‌تواند دستگاهی مانند یک فایروال فعال‌شده با ASA یا Firepower در نظر گرفته شود.

این دوره برای چه کسانی مناسب است؟

• مبتدیان در امنیت شبکه
• مهندس امنیت
• مهندس شبکه
• مدیر شبکه
• مهندس سیستم
• هر کسی که علاقه‌مند به یادگیری امنیت شبکه است