Обучение кибербезопасности

SISE

Внедрение и настройка решения Cisco Identity Services Engine

Пятидневный курс «Внедрение и настройка Cisco Identity Services Engine (SISE) v4.0» обучает развертыванию и использованию продукта Cisco Identity Services Engine (ISE) v3.x , который упрощает предоставление согласованного, высокозащищенного контроля доступа через проводные, беспроводные и VPN-подключения. Этот практический курс дает знания и навыки для внедрения и применения возможностей Cisco ISE для поддержки для состояния безопасности Zero Trust. Рассматриваются применение политик, службы профилирования, веб-аутентификация и гостевой доступ, BYOD, службы соответствия конечных точек и администрирование устройств с использованием протокола TACACS+.По окончании обучения слушатели смогут:Знать принципы организации построения безопасности сетевой инфраструктурызнать принципы работы протоколов 802.1x, TACACS+, RADIUSОписывать и сравнивать модели развертывания Cisco ISE в сетевой инфраструктуре.Понимать схемы лицензирования продукта, уметь создавать распределенную архитектуру с несколькими физическими или виртуальными платформами ISE.Разбираться в аутентификации 802.1X, технологии аутентификации MAC Authentication Bypass (MAB).Сравнивать и использовать различные методы EAP для аутентификации в сети.Разбираться в политиках Cisco ISE, самостоятельно создавать наборы политик, исходя из потребностей предприятия и требований безопасности.Знать архитектуру Cisco TrustSec и Easy Connect.Использовать веб-аутентификацию для авторизации гостевых пользователей.Настраивать и использовать сервис профилирования для более точной аутентификации устройств в сети.Использовать архитектуру BYOD, настраивать соответствующие порталы на ISE. Подключать личные устройства сотрудников по заранее установленным сертификатам.Описывать и понимать назначение портала MyDevice.Использовать механизмо Posture для проверки конечного устройства на соответствие корпоративной политике безопасности.Настраивать администрирование устройств с помощью протокола TACACS+ и платформы CiscoISE.Использовать профили, наборы команд и наборы политик. Понимать разницу между RADIUS и TACACS+.Переносить функционал TACACS+ из Cisco SecureAccess Control System (ACS) в Cisco ISE, используя инструменты миграции.Предварительные требования:Уметь настраивать базовые параметры операционных систем сетевых устройств и интерфейсов;Знать протоколы канального, сетевого, транспортного и прикладного уровней модели взаимодействия открытых систем;понимать основные принципы работы доменной инфраструктуры Microsoft Active DirectoryЗнать стандарты систем информационной безопасности;Знать стандарты и методы защищенной передачи данных в корпоративных сетяхОпыт работы в командной строке Cisco IOSОпыт использования Cisco AnyConnect Secure Mobility ClientИметь базовое представление и стандарте 802.1Xрекомендуется прослушать курс “Внедрение и администрирование сетевых решений Cisco” (CCNA) или обладать эквивалентным знаниием и опытомрекомендуется прослушать “ Использование основных технологий безопасности Cisco” (SCOR) или обладать эквивалентным знаниием и опытом.Профиль аудитории:Инженеры сопровождения и технической поддержки, ответственные за поддержку платформы Cisco ISE.Специалисты технических и инженерных служб, отвественные за работу IP телефонией на предприятииСистемные администраторыСтуденты высших учебных заведенийИнженерам сетевой безопасностиИнженерам беспроводных сетей

SESA

Защита email-трафика с помощью Cisco Email Security Appliance (v3.1)

Курс Securing Email with Cisco Email Security Appliance (SESA) посвящён внедрению и администрированию решения Cisco Email Security Appliance (ESA) для защиты корпоративной электронной почты от современных угроз. Обучение помогает специалистам освоить методы предотвращения фишинга, компрометации деловой переписки (BEC), распространения вредоносного ПО и других атак, распространяемых через электронную почту.В ходе курса участники изучают архитектуру и основные возможности Cisco ESA, а также получают практические навыки настройки политик безопасности и анализа почтового трафика. Практические лабораторные работы позволяют освоить процессы внедрения, администрирования и устранения неисправностей системы защиты электронной почты.

32 ак. часа / 4 дня

SWSA

Защита Web-трафика с помощью Cisco Web Security Appliance (v3.0)

Курс Securing Web Traffic with Cisco Web Security Appliance (SWSA) посвящён внедрению и настройке решения Cisco Web Security Appliance (WSA) для защиты корпоративного web-трафика и предотвращения внешних киберугроз. Обучение позволяет специалистам освоить методы контроля доступа пользователей в интернет, фильтрации трафика и защиты инфраструктуры от вредоносного программного обеспечения.В ходе курса участники изучают архитектуру Cisco WSA, принципы работы прокси-сервисов и механизмы анализа web-трафика. Практические лабораторные задания позволяют получить опыт настройки политик безопасности, аутентификации пользователей, инспектирования HTTPS-трафика и мониторинга работы системы.

16 ак. часов / 2 дня

SCOR

Использование основных технологий безопасности Cisco

В ходе обучения участники получают практические навыки построения защищённой сетевой инфраструктуры и защиты корпоративных систем от современных киберугроз. Курс охватывает основные принципы безопасности сетей, облачных сервисов и приложений, а также методы обнаружения и предотвращения атак.Программа включает изучение ключевых технологий и решений Cisco для обеспечения безопасности: настройку сетевых политик, контроль доступа пользователей, защиту конечных устройств, мониторинг событий безопасности и реагирование на инциденты. Особое внимание уделяется архитектуре безопасных сетей, инструментам анализа угроз и практическим лабораторным заданиям.

УКРТБ

Организация технической защиты конфиденциальной информации на предприятии

Освоите методы планирования защитных мероприятий и контроля их выполнения. Узнаете о требованиях по защите речевой информации и данных в автоматизированных системах.

Основы Cisco Firewall Threat Defense и предотвращения вторжений

Курс Fundamentals of Cisco Firewall Threat Defense and Intrusion Prevention (SFWIPF) посвящён внедрению, настройке и администрированию решения Cisco Secure Firewall Threat Defense (FTD) для защиты корпоративных сетей на уровне интернет-границы. В рамках обучения слушатели изучают архитектуру межсетевых экранов нового поколения (NGFW), механизмы фильтрации трафика и методы предотвращения сетевых атак.Во время курса участники получают практические навыки работы с системой управления Cisco Secure Firewall Management Center, а также изучают принципы обработки сетевых пакетов, политики безопасности и методы анализа угроз. Обучение включает лабораторные задания, позволяющие освоить настройку и эксплуатацию системы защиты в реальной сетевой инфраструктуре.

CBROPS

Основы кибербезопасности Cisco

Курс Understanding Cisco Cybersecurity Operations Fundamentals (CBROPS) предназначен для специалистов, которые хотят освоить базовые навыки работы в центре мониторинга безопасности (SOC) и подготовиться к экзамену 200-201 CBROPS для получения сертификации Cisco Certified CyberOps Associate.В рамках обучения участники изучают ключевые концепции кибербезопасности, принципы работы сетевой инфраструктуры и методы обнаружения и анализа инцидентов безопасности. Курс помогает понять, как выявлять атаки, анализировать события безопасности и реагировать на инциденты в корпоративных сетях.

УКРТБ

Основы кибербезопасности: от теории к практике

Научимся применять методы криптографической защиты данных, анализировать сетевой трафик и выявлять аномалии с помощью инструментов вроде Wireshark

Очное обучение

36 ак. часов

УКРТБ

Основы практической кибербезопасности

Курс предназначен для формирования у слушателей системных знаний и практических навыков в области кибербезопасности.В результате освоения программы выпускники научатся применять криптографические методы защиты, проводить анализ сетевого трафика и выявлять уязвимости в веб-приложениях. Также они получат опыт настройки средств мониторинга безопасности (SIEM) и укрепления операционных систем.По итогам курса слушатели будут готовы к выполнению базовых задач в области защиты информации, анализу угроз и началу работы в роли младшего аналитика SOC.

Продвинутые методы защиты от угроз и предотвращения вторжений на межсетевых экранах Cisco

Курс Advanced Techniques for Cisco Firewall Threat Defense and Intrusion Prevention (SFWIPA) посвящён углублённому изучению и внедрению решений Cisco Secure Firewall Threat Defense (FTD) для защиты корпоративных сетей и центров обработки данных. Обучение позволяет специалистам освоить расширенные функции межсетевых экранов Cisco нового поколения и методы предотвращения сетевых атак.В ходе курса участники изучают архитектуру Cisco Secure Firewall, варианты развертывания системы и механизмы обработки сетевого трафика. Особое внимание уделяется настройке политик безопасности, контролю доступа, а также внедрению технологий VPN и расширенных механизмов обнаружения вторжений.

SASAC

Реализации основных решений Cisco ASA Security

Пятидневный курс SASAC "Реализации основных решений Cisco ASA Security" предназначен для сетевых администраторов, отвечающих за сетевую безопасность предприятия, и призван обеспечить их знаниями и навыками, которые позволят выполнять конфигурирование базовых возможностей межсетевых экранов Cisco ASA по обеспечению безопасности периметра сети, а также проводить настройку и использовать различные виды виртуальных частных сетей (VPN) на платформе Cisco ASA.В курсе рассматривается линейка моделей и принципы работы Cisco ASA, система лицензирования, а также некоторые новые возможности программного обеспечения, реализованные в версиях 9.x, позволяющие обеспечить безопасность инфраструктуры сети, пользователей и используемых ими приложений.Слушатели курса научатся производить встраивание систем Cisco ASA в существующую сеть, выполнять их конфигурирование средствами командной строки и графического интерфейса Cisco ASDM, формулировать и настраивать политику безопасности с помощью списков контроля доступа (ACL) и модульных политик безопасности (MPF), осуществлять управление работой приложений с помощью анализа трафика приложений на прикладном уровне, конфигурировать различные варианты трансляции адресов, включая Object (Auto) NAT и Manual NAT, настраивать статическую и динамическую маршрутизацию и ряд дополнительных сервисов, производить мониторинг соединений, записей таблицы трансляции адресов, маршрутизации и других подсистем.

от 63 000 ₽

SASAA

Реализация повышенной сетевой защиты с использованием Cisco ASA

Курс "Реализация повышенной сетевой защиты с использованием Cisco ASA" (Код: SASAA 2.1) посвящен новейшим возможностям межсетевых экранов Cisco ASA, появившимся в версиях программного обеспечения 9.x.Курс рассматривает современную линейку моделей Cisco ASA семейства 5500-X, виртуальную ASA ASAv, модуль в коммутаторы Catalyst ASA-SM, программные и аппаратные модули межсетевых экранов нового поколения семейства Firepower (ASA Firepower Services), облачное решение Cloud Web Security (CWS), кластеризацию и ряд других тем.Начинается курс с рассмотрения виртуальной ASAv, ее развертывания под различными гипервизорами. Обсуждается новая схема лицензирования (Smart Licensing), возможности управления виртуальной ASA с помощью командной строки и графического интерфейса.