IPS????????? ??????? ?????????????? ????????? ?? ???? ???????????? Cisco (v7.0)
Implementing Cisco Intrusion Prevention System (v7.0)
Данный углублённый курс охватывает вопросы настройки и эксплуатации системы предотвращения вторжений Cisco (Cisco IPS). Курс включает в себя изучение сенсоров IPS начиная с базовой настройки, настройки встроенных и пользовательских сигнатур, настройки механизма детектирования аномалий, заканчивая вопросами управления большим количеством сенсоров, централизованным автоматическим обновлением и поддержкой, а также изучением особенностей сетевых модулей AIP-SSM, IDSM-2, AIM IPS и NME IPS. Данный курс насыщен практическими заданиями для наиболее полного освоения функциональных возможностей Cisco IPS
После изучения курса вы сможете
- осуществлять подключение и инициализацию IPS-сенсора;
- конфигурировать основные установочные параметры сенсора с помощью IDM (IPS Device Manager);
- реализовывать политики безопасности с помощью IDM и встроенных сигнатур сенсора;
- определять функции и параметры движков сигнатур (signature engines);
- осуществлять тонкую настройку имеющихся и создание новых сигнатур с помощью IDM;
- реализовывать максимально эффективную обработку сообщений сенсора с помощью Центра мониторинга безопасности (Monitoring Center for Security);
- понимать основы блокировки и ее настройку с помощью IDM;
- рассматривать установку обновлений операционной системы сенсора, сигнатур;
- работать с установкой и инициализацией модуля IPS в коммутаторах Cisco Catalyst 6500.
Содержание курса
- Основы безопасности.
-
Основы предотвращения вторжений.
-
Основы работы с интерфейсом командной строки IPS.
-
Использование IDM.
-
Начальное конфигурирование сенсора.
-
Работа с сигнатурами и тревожными сообщениями.
-
Движки сигнатур.
-
Конфигурирование сигнатур.
-
Тонкая настройка сенсора.
-
Конфигурирование блокировки.
-
Техобслуживание сенсора.
-
Мониторинг работы сенсора.
-
Установка и настройка модуля NM-CIDS.
-
Установка и настройка модуля IPS для Catalyst 6500.
Слушатели
Сетевые администраторы;
Специалисты по информационной безопасности, отвечающие за установку, настройку, поддержку и сопровождение маршрутизаторов Cisco Systems;
Специалисты, сопровождающие продажи продуктов и решений по безопасности;
Кандидаты на получение сертификации CCSP
Данный курс поможет Вам подготовиться к следующим тестам:
642-627 Implementing Cisco Intrusion Prevention System (IPS) v7.0
Стоимость обучения на курсе - USD 1975
Длительность курса (дней) - 5
|
