Securing the Web with Cisco Web Security Appliance

Szkolenie Securing the Web with Cisco Web Security Appliance (SWSA) v3.0 uczy, jak wdrażać, używać i utrzymywać urządzenie Cisco Web Security Appliance (WSA), wspierane przez Cisco Talos, w celu zapewnienia zaawansowanej ochrony poczty biznesowej oraz kontroli nad zagrożeniami bezpieczeństwa w sieci. Dzięki połączeniu profesjonalnych wykładów i praktycznych ćwiczeń, nauczysz się wdrażać usługi proxy, korzystać z uwierzytelniania, wprowadzać polityki kontrolujące ruch HTTPS, ustawiać zasady kontroli dostępu oraz korzystania z zasobów, wdrażać funkcje ochrony przed malware, zabezpieczać dane i zapobiegać ich utracie, a także administrować rozwiązaniem Cisco WSA.

Szkolenie to pomaga przygotować się do egzaminu Securing the Web with Cisco Web Security Appliance (300-725 SWSA), który prowadzi do certyfikacji CCNP® Security oraz Cisco Certified Specialist – Web Content Security. Ukończenie szkolenia zapewnia również 16 punktów Continuing Education (CE) niezbędnych do recertyfikacji.

Korzyści ze szkolenia

To szkolenie pomoże Ci:

• Wdrożyć Cisco WSA w celu zabezpieczenia bramek internetowych, zapewnienia ochrony przed złośliwym oprogramowaniem oraz wykorzystania polityk kontrolnych do zarządzania ruchem sieciowym.
• Zyskać cenne umiejętności praktyczne związane z bezpieczeństwem sieci.
• Zdobyć 16 punktów CE w celu recertyfikacji.

Dla kogo jest to szkolenie?

Szkolenie jest skierowane do:

• Architektów bezpieczeństwa.
• Projektantów systemów.
• Administratorów sieci.
• Inżynierów operacyjnych.
• Menedżerów sieci, techników ds. sieci lub bezpieczeństwa oraz inżynierów i menedżerów ds. bezpieczeństwa odpowiedzialnych za bezpieczeństwo w sieci.
• Integratorów Cisco oraz partnerów.

Czego się spodziewać na egzaminie

Egzamin ten potwierdza wiedzę w zakresie urządzenia Cisco Web Security Appliance, w tym usługi proxy, uwierzytelnianie, polityki deszyfrowania, zróżnicowane polityki dostępu do ruchu oraz polityki identyfikacyjne, ustawienia kontroli akceptowalnego użycia, obronę przed malware oraz ochronę danych i zapobieganie ich utracie.

Po zdaniu egzaminu 300-725 SWSA:

• Uzyskasz certyfikat Cisco Certified Specialist – Web Content Security.
• Spełnisz wymagania dotyczące egzaminu koncentracyjnego w ramach nowej certyfikacji CCNP Security. Aby ukończyć CCNP Security, musisz również zdać egzamin Implementing and Operating Cisco Security Core Technologies (350-701 SCOR) lub jego odpowiednik.

Cele szkolenia

Po ukończeniu kursu uczestnicy będą potrafili:

• Opisać Cisco WSA.
• Wdrażać usługi proxy.
• Korzystać z uwierzytelniania.
• Opisać polityki deszyfrowania w celu kontrolowania ruchu HTTPS.
• Zrozumieć zróżnicowane polityki dostępu do ruchu i profile identyfikacyjne.
• Egzekwować zasady kontroli akceptowalnego użycia.
• Bronić się przed złośliwym oprogramowaniem.
• Opisać zasady ochrony danych i zapobiegania ich utracie.
• Przeprowadzać administrację i rozwiązywać problemy.

Wymagania wstępne

Aby w pełni skorzystać z tego szkolenia, uczestnicy powinni posiadać wiedzę w następujących obszarach:

• Usługi TCP/IP, w tym DNS, SSH, FTP, SNMP, HTTP i HTTPS.
• Routing IP.
• Oczekuje się, że uczestnicy posiadają jedną lub więcej z następujących umiejętności technicznych:
  • Certyfikacja Cisco (CCENT lub wyższa).
  • Certyfikacja branżowa, np. ISC2, CompTIA Security+, EC-Council, GIAC, ISACA.
  • List potwierdzający ukończenie Cisco Networking Academy (CCNA® 1 i CCNA 2).
  • Specjalizacja Microsoft, MCSA, MCSE lub CompTIA A+, Network+, Server+.

Program szkolenia

1. Opis Cisco WSA
2. Wdrażanie usług proxy
3. Korzystanie z uwierzytelniania
4. Tworzenie polityk deszyfrowania w celu kontroli ruchu HTTPS
5. Zrozumienie zróżnicowanych polityk dostępu do ruchu i profili identyfikacyjnych
6. Obrona przed złośliwym oprogramowaniem
7. Egzekwowanie zasad kontroli akceptowalnego użycia
8. Ochrona danych i zapobieganie ich utracie
9. Administracja i rozwiązywanie problemów
10. Materiały referencyjne

Program laboratoriów

1. Konfiguracja urządzenia Cisco Web Security Appliance
2. Wdrażanie usług proxy
3. Konfiguracja uwierzytelniania proxy
4. Konfiguracja inspekcji HTTPS
5. Tworzenie i egzekwowanie zasad akceptowalnego użycia opartego na czasie/dacie
6. Konfiguracja zaawansowanej ochrony przed złośliwym oprogramowaniem
7. Konfiguracja wyjątków nagłówka Referrer
8. Wykorzystanie zewnętrznych źródeł bezpieczeństwa oraz MS Office 365 External Feed
9. Walidacja certyfikatu pośredniego
10. Przeglądanie raportów usług i śledzenie sieci
11. Wykonywanie scentralizowanej aktualizacji oprogramowania Cisco AsyncOS przy użyciu Cisco SMA