IPS - Implementing Cisco Intrusion Prevention System
Seminarinformationen
Seminar - Ziel
Im Cisco IPS Kurs werden die erforderlichen Kenntnisse und Fähigkeiten für den Einsatz einer IPS Lösung für die verschiedenen Unternehmensnetze vermittelt.
Der Kursinhalt beschäftigt sich mit der Implementierung des Sensors im Netzwerk (Design), sowie der Konfiguration und das Anpassen des Sensors im Netzwerk. Die Konfiguration des Sensor basiert auf dem IDM (IPS Device Manager), desweiteren wird der Cisco Event Viewer (IEV) behandelt und Events auszuwerten bzw. Reporting zu betreiben.
Desweiteren werden in diesem Kurs auch die neuen Features des 7.x Release behandelt, wie z.B. Virtual Sensor.
Alle Übungen basieren auf der IPS Serie 42xx, desweiteren wird auch in dem Kurs auf das ISDM-2 Modul (Catalyst 6500 Serie) und das AIP-SSM (ASA) eingegangen.
Teilnehmer - Zielgruppe
Netzwerkadministratoren und Techniker, die Cisco Network Security Produkte installieren und verwalten sollen. Kandidaten für die CCNP Security Zertifizierung.
Kurs - Voraussetzungen
- Erfahrung mit der Konfiguration der Cisco IOS Software
- Gute Kenntnisse vom TCP/IP Stack in der LAN/WAN Umgebung
- Basiskenntnisse über Betriebssysteme (z.B. Windows)
- Kenntnisse im Netzwerk-/Security-Umfeld im speziellen Angriffe und Attacken aus dem Netzwerk
- Empfohlen wird der Besuch des Kurses Implementing Cisco IOS Network Security (IINS)
Wenn Sie sich nicht sicher sind ob Ihre bisherigen Fähigkeiten für die Schulung ausreichend sind, sprechen Sie bitte unsere Schulungsberater an - diese können gemeinsam mit Ihnen herausfinden ob diese Schulung die richtige für Sie ist.
Seminardauer
- 5 Tage
- 09:00 Uhr bis 17:00 Uhr
Schulungsunterlagen
Seminar-Inhalt / Agenda
Introduction to Intrusion Prevention and Detection, Cisco IPS Software, and Supporting Devices
- Evaluating Intrusion Prevention and Intrusion Detection Systems
- Choosing Cisco IPS Software, Hardware, and Supporting Applications
- Evaluating Network IPS Traffic Analysis Methods, Evasion Possibilities, and Anti-Evasive Countermeasures
- Choosing a Network IPS and IDS Deployment Architecture
Installing and Maintaining Cisco IPS Sensors
- Integrating the Cisco IPS Sensor into a Network
- Performing the Cisco IPS Sensor Initial Setup
- Managing Cisco IPS Devices
Applying Cisco IPS Security Policies
- Configuring Basic Traffic Analysis
- Implementing Cisco IPS Signatures and Responses
- Configuring Cisco IPS Signature Engines and the Signature Database
- Deploying Anomaly-Based Operation
Adapting Traffic Analysis and Response to the Environment
- Customizing Traffic Analysis
- Managing False Positives and False Negatives
- Improving Alarm and Response Quality
Managing and Analyzing Events
- Installing and Integrating Cisco IPS Manager Express with Cisco IPS Sensors
- Managing and Investigating Events Using Cisco IPS Manager Express
- Using Cisco IME Reporting and Notifications
- Integrating Cisco IPS with Cisco Security Manager and Cisco Security MARS
- Using the Cisco IntelliShield Database and Services
Deploying Virtualization, High Availability, and High Performance Solutions
- Using Cisco IPS Virtual Sensors
- Deploying Cisco IPS for High Availability and High Performance
Configuring and Maintaining Specific Cisco IPS Hardware
- Configuring and Maintaining the Cisco ASA AIP SSM and AIP SSC Modules
- Configuring and Maintaining the Cisco ISR IPS AIM and IPS NME Modules
- Configuring and Maintaining the Cisco IDSM-2 Module
Labs
- Lab 2-1: Performing the Cisco IPS Sensor Initial Setup
- Lab 2-2: Managing a Cisco IPS Sensor
- Lab 3-1: Configuring and Modifying Basic Cisco IPS Signatures and Responses
- Lab 3-2: Configuring Cisco IPS Anomaly-Based Operation
- Lab 4-1: Configuring Custom Cisco IPS Signatures
- Lab 4-2: Managing False Positives and False Negatives
- Lab 4-3: Improving Alarm and Response Quality
- Lab 5-1: Using the Cisco IME
- Lab 5-2: Using Cisco IPS and Security Intelligence Web Resources
- Lab 6-1: Configuring Policy Virtualization
Zertifizierung
Dieser Kurs bereitet Sie auf die Cisco Certfied Network Professional for Security (CCNP Security) Zertifizierung vor. Erforderlich für die Händler-Akkreditierung zum Cisco Security Specialist Partner und zum Cisco Advanced Security Specialist Partner.
Folgekurse
- Deploying Cisco ASA VPN Solutions (VPN)
Weitere Informationen
- Schulungsunterlagen: Original Cisco (englisch)
- Methoden: Vortrag und praktische Übungen
Tags:
Weitere Schulungen zu Thema Cisco
- u.a. in Nürnberg, Berlin, Stuttgart, München, Köln
Erlernen der Kenntnisse und Skills, die für die Konfiguration, die Überprüfung und das Management der PIX Firewall Produktfamilie erforderlich sind.
In diesem Seminar lernen Sie die PIX- Firewallfamilie kennen und erlangen die praktischen Fähigkeiten zur Sicherung eines Unternehmensnetzwerkes.
...
Merken
- u.a. in Nürnberg, Berlin, Stuttgart, München, Köln
In diesem Seminar erlernen Sie den Aufbau skalierbare IP Netzwerke mittels vorgegebener Anforderungen mit Cisco Komponenten. Des Weiteren werden verschiedenen Routing Protokolle OSPF, EIGRP, IS-IS und BGP sowie deren Implementation und Konfiguration besprochen. Zudem werden das Filtern von Routingupdates, die Redistributierung zwischen den Routingprotokollen und Policy-Routing &...
Merken
- u.a. in Prag, Zürich, Heidelberg, Regensburg, Varaždin
Der Cisco Kurs Implementing Cisco Switched Networks (SWITCH) wurde für Techniker entwickelt, die für das Design und die Konfiguration von umfassenden Cisco Switching Lösungen verantwortlich sind. Der Kurs vermittelt den Teilnehmern das notwendige Wissen, um Cisco Switches in einem Enterprise Campus Umfeld optimal zu managen. Die erlernten Techniken werden sofort in zahlreichen praktis...
Merken
- u.a. in Köln, München, Prag, Bamberg, Heidelberg
Der Cisco Kurs Data Center Unified Computing Implementation (DCUCI) befasst sich mit der Installation und dem Betrieb des Cisco Unified Computing System (UCS). Die Teilnehmer erhalten das notwendige Wissen, um UCS Server in einem konsolidierten LAN und SAN Umfeld optimal zu konfigurieren und zu verwalten. Darüber hinaus wird mit Virtualisierungstechniken demonstriert wie Server OS Images ein...
Merken