• Сетевые инженеры
• Сетевые дизайнеры и администраторы
• Сетевые менеджеры
• Объяснить функции Cisco ASA 5500-X Series Next-Generation Firewalls, ASASM и ASA 1000V Cloud Firewall, а также устанавливать и настраивать Cisco IPS и софтверные модули Cisco ASA CX
• Внедрять политики Cisco ASA Identity Firewall при помощи Cisco CDA и Cisco ASA
• Внедрять политики Cisco ASA CX
• Осуществлять интеграцию Cisco ASA и Cisco Cloud Web Security
• Описать мультиконтекстные улучшения Cisco ASA Software Release 9.2.2
• Описать функции IPv6 в Cisco ASA Software Release 9.2.2
• Описать поддержку Security Group Firewall в Cisco ASA Software Release 9.2.2
• Внедрять кластер Cisco ASA
• Объем знаний в рамках курса Внедрение основного функционала Cisco ASA для обеспечения безопасности сети передачи данных 1.0 (SASAC)
• наличие эквивалентных знаний по Cisco ASA
Введение
Модуль 1. Семейство продуктов Cisco ASA
• Знакомство с брандмауэрами нового поколения ASA 5500-X
• Обзор ASAv
• Внедрение новых возможностей ASA версий 9.3 и 9.4.1
• Установка и настройка Cisco ASA Service Module (Cisco ASASM)
• Лабораторная работа 1: Доступ к интерфейсу лабораторных работ
• Лабораторная работа 2: Установка и проверка работоспособности ASAv
• Лабораторная работа 3: Внедрение нового функционала в ASA 9.3 и 9.4
Модуль 2. Cisco ASA Identity Firewall
• Описание решения ASA Identity Firewall
• Установка CDA Cisco
• Настройка CDA Cisco
• Настройка механизмы ASA Identity Firewall
• Проверка и устранение неполадок в работе механизма ASA Identity Firewall
• Лабораторная работа 4: Настройка Cisco CDA
• Лабораторная работа 5: Настройка ASA IDFW
Модуль 3. Обзор решения Cisco ASA Firepower
• Установка модуля Cisco ASA Firepower
• Управление модулем Cisco ASA Firepower с использованием централизованной платформы Cisco FireSIGHT
• Описание сервисов Cisco ASA Firepower на платформах 5506-X, 5508-X и 5516-X
• Настройка новых функций в Cisco ASA Firepower Services версии 6.0
• Лабораторная работа 6: Установка модуля Cisco ASA Firepower
• Лабораторная работа 7: Настройка FPSс помощью платформы Cisco Firepower Management Center
Модуль 4. Архитектура Cisco ASA Cloud Web Security (CWS)
• Знакомство с решением Cisco ASA Cisco Cloud Web Security
• Интеграция ASA с CWS
• Проверка работы архитектуры Cisco ASA Cloud Web Security
• Описание политики веб-фильтрации в Cisco ScanCenter
• Описание функционала ASA CWS AMP и CTA
• Лабораторная работа 8: Настройка механизмов ASA CWS
Модуль 5. Кластеризация Cisco ASA
• Описание функций кластера Cisco ASA
• Описание терминологии кластеров Cisco ASA и потоков данных
• Использование CLI для настройки кластера Cisco ASA
• Использование Cisco ASDM для настройки кластера Cisco ASA
• Проверка работоспособности кластера Cisco ASA
• Устранение неполадок в работе кластера Cisco ASA
• Описание возможностей и функций при кластеризации Cisco ASA версии 9.1.4 и более поздних
• Лабораторная работа 9: Настройка кластера Cisco ASA
Модуль 6. Cisco ASA Security Group Firewall и механизм Change of Authorization
• Знакомство с Cisco Security Group Tag
• Настройка SG Firewall
• Описание возможностей SGT в ASA 9.2.1 и более поздних версий
• Описание Change of Authorization (CoA) ASA 9.2.1 и более поздних версий