Описание:

Курс 'Securing Networks with Cisco® ASA Advanced' - это курс, позволяющий опытным администраторам сетевой безопасности применять максимальные возможности устройств Cisco® ASA в построении корпоративных систем безопасности. Курс является дополняющим для курса SNAF® (базовое применение устройств Cisco® ASA) и является обязательным для получения статуса профессионала в области безопасности сетей Cisco®.

В курсе детально изучаются современные технологии, которые позволяют реализовать современные концепции защищенных сетей, а также планировать и обслуживать их. Материал курса является ориентированным на корпоративные сети среднего и большого размера, что помогает понять слушателям как следует масштабировать сети без ущерба политике безопасности, принятой в компании. Особенно глубоко в курсе SNAA® изучаются вопросы построения VPN - сетей с применением современных VPN - архитектур, таких как авторизация с применением цифровых сертификатов и создание прозрачного доступа к ресурсам за счет SSL - технологий. Все технологии данного курса изучались ранее в курсе SNPA, но им уделялось очень мало времени из-за временных рамок данного курса. Теперь же в курсах SNAF® и SNAA® все технологии устройств ASA получают детальное рассмотрение и у слушателей не создается впечатления, что материалов курса недостаточно для полноценной работы.

Знания и умения, которые слушатель получает в процессе обучения, являются достаточными для сдачи экзамена SNAA® и CCNA® Security.

Программа мероприятия:

Теоретическая часть курса
Курс содержит 6 основных модулей, каждый из которых является совокупностью уроков, объединенных общей тематикой:

• Расширенные возможности NAT - трансляций
• Инфраструктура модульных политик безопасности и глубокая инспекция приложений
• Средства динамической маршрутизации и способы организации VLAN
• Создание защищенных каналов (VPN) с расширенными возможностями
• Построение системы удаленного доступа при помощи SSL VPN
• Использование SSM - модулей для контроля вредоносной активности в сети

Практическая часть курса
Курс включает промежуточные тесты по каждой главе, а также лабораторный практикум по следующим темам:

• Применение политик NAT
• Контроль трафика при помощи инфраструктуры модульных политик (MPF)
• Настройка динамической маршрутизации по протоколам OSPF и EIGRP
• Создание Site-to-Site IPSec VPN с авторизацией по цифровым сертификатам
• Создание Remote-Access IPSec VPN с авторизацией по цифровым сертификатам
• Использование ASA5505 в качестве клиента в Remote-Access IPSec VPN

  Расписание курсов >>