Количество часов
40
Продолжительность
10 учебных дней
Цель курса
Предоставить Вам знания по решению ASA выше релиза 8.4.1, включая множество функций релиза ASA 9.2.2, таких как CX и кластеры. Курс дает детальное описание Cisco ASA 5500-X Series Next-Generation Firewalls, Cisco Catalyst 6500 Series ASA Services Module (ASASM) и ASA 1000V Cloud Firewall. В процессе обучения также предусмотрены практические задания по установке и настройке модулей Cisco IPS и Cisco ASA CX, по внедрению политик Identity Firewall с Cisco CDA, внедрению политик CX, интеграции Cisco Cloud Web Security.
По окончании курса Вы сможете:
- Объяснить функции Cisco ASA 5500-X Series Next-Generation Firewalls, ASASM и ASA 1000V Cloud Firewall, а также устанавливать и настраивать Cisco IPS и софтверные модули Cisco ASA CX
- Внедрять политики Cisco ASA Identity Firewall при помощи Cisco CDA и Cisco ASA
- Внедрять политики Cisco ASA CX
- Осуществлять интеграцию Cisco ASA и Cisco Cloud Web Security
- Описывать мультиконтекстные улучшения Cisco ASA Software Release 9.2.2
- Описывать функции IPv6 в Cisco ASA Software Release 9.2.2
- Описывать поддержку Security Group Firewall в Cisco ASA Software Release 9.2.2
- Внедрить кластер Cisco ASA
Необходимая подготовка
Сертификация Firewall v2.0 или прослушивание курса Implementing Core Cisco ASA Security v1.0 (SASAC).Программа обучения
Модуль 1. Семейство продуктов Cisco ASA.- Введение в межсетевые экраны следующего поколения Cisco ASA-5500-X.
- Введение в Cisco ASAv.
- Использование новых возможностей ASA 9.1 и ASA 9.4.1.
Модуль 2. Cisco ASA Identity Firewall
- Описание решений Cisco ASA Identity Firewall.
- Установка Cisco CDA.
- Настройка Cisco CDA.
- Настройка Cisco ASA Identity Firewall.
- Проверка и устранение неисправностей Cisco ASA Identity Firewall.
Модуль 3. Cisco ASA FirePOWER (SFR) Module
- Установка модуля Cisco ASA FirePOWER Services.
- Управление модулем Cisco ASA FirePOWER Services при помощи FireSIGHT Management Center.
- Описание Cisco ASA 5506-X, 5508-X и 5516-X FirePOWER Services.
Модуль 4. Cisco ASA Cloud Web Security Integration
- Введение в Cisco ASA с Cisco Cloud Web Security.
- Лицензирование Cisco ASA с Cisco Cloud Web Security.
- Настройка Cisco ASA с Cisco Cloud Web Security.
- Проверка работы Cisco ASA Cloud Web Security.
- Описание политик веб-фильтрации (Web Filtering Policy) в Cisco ScanCenter.
- Описание Cisco ASA Cloud Web Security AMP и CTA.
Модуль 5. Кластеризация Cisco ASA
- Описание возможностей кластера Cisco ASA.
- Описание терминологии и потока данных кластера Cisco ASA.
- Использование интерфейса командной строки (CLI) для настройки кластера Cisco ASA.
- Использование ASDM для настройки кластера Cisco ASA.
- Проверка работы кластера Cisco ASA.
- Устранение неисправностей в работе кластера Cisco ASA.
- Описание возможностей кластера Cisco ASA версии 9.1.4 и более поздних.
Модуль 6. Cisco ASA CX (Next-Generation Firewall Services) (Self-Study/Optional)
Модуль 7. Cisco ASA Multicontext Enhancements (Self-Study/Optional)
Модуль 8. Cisco ASA Security Group Firewall. (Self-Study/Optional)
Модуль 9. Cisco ASA IPv6 Enhancements (Self-Study/Optional)