Reti sicure in ambiente Cisco, difesa perimetrale con IOS e ASA (SEC374)

Agenda (5 giorni)
Principi di progettazione di Sicurezza:
* zone di Sicurezza
* architetture modulari
* architettura SecureX
* soluzione TrustSec.
Sviluppo di protezione dell’infrastrutture di Rete:
* sicurezza sul control plane Cisco IOS
* sicurezza sul Management plane Cisco IOS
* sicurezza sul Management plane Cisco ASA
* sicurezza a livello 2
* sicurezza a livello 3.
NAT su Cisco IOS e ASA:
* il NAT (Network Address Traslation)
* implementare il NAT su Cisco ASA
* implementare il NAT su Cisco IOS.
Controlli delle minacce sul Cisco ASA:
* introduzione sul controllo di minacce sul Firewall Cisco
* implementare policy base su Cisco ASA
* implementare policy avanzate su Cisco ASA
* implementare policy Reputation-based su Cisco ASA
* implementare policy Identity-based su Cisco ASA.
Controlli delle minacce su Cisco IOS:
* implementare policy base su Cisco IOS
* implementare policy avanzate su Cisco IOS.

Obiettivi
L'obiettivo del corso è quello di fornire agli studenti le conoscenze fondamentali e le capacità per attuare e gestire la sicurezza delle reti tramite Firewall ASA, router e switch Cisco.

Destinatari
Responsabili di sistemi informativi, di centri elaborazione dati e di infrastrutture di rete; progettisti e amministratori di sistemi di rete; consulenti nel settore del Security management; sistemisti di rete; supervisori di sistemi di sicurezza. Candidati alle certificazioni Cisco CCNP Security.

Prerequisiti
Per trarre i massimi benefici da questo corso i partecipanti devono possedere le seguenti conoscenze di base: modello di riferimento OSI, stack di protocolli TCP/IP, principi di base sul routing, uso e configurazione di base di apparati Cisco.