Bulut güvenliğini DNS katmanından yönetin
Cisco Umbrella operasyonlarına odaklanan uygulamalı eğitim: DNS katmanı güvenliği, kimlik dağıtımı, DNS/web politikaları, Secure Web Gateway, Cloud Firewall, CASB ve Investigate ile tehdit araştırması konsolda işlenir.
Umbrella konsolunda kimlikler, politikalar, SWG ve olay araştırması
Bu eğitim Cisco Umbrella bulut güvenlik platformunun günlük operasyon görevlerine odaklanır. Umbrella mimarisi ve DNS katmanı güvenliğinin çalışma mantığı; kimlik (identity) kaynakları olarak ağ, Umbrella roaming client, AnyConnect modülü, Active Directory ve sanal cihaz (VA) dağıtımı; DNS politikaları ile içerik kategorisi, güvenlik kategorisi ve hedef listesi filtreleme; Secure Web Gateway (SWG) ile tam URL incelemesi, SSL decryption ve dosya denetimi; Cloud-Delivered Firewall ve CASB uygulama denetimi; Investigate ile tehdit istihbaratı ve raporlama konuları uygulamalı işlenir. Katılımcı gerçek Umbrella yönetim konsolu üzerinde çalışır.
3 Gün. Her gün dört modül; her modülde Umbrella konsolunda politika yapılandırması ve olay araştırması uygulamalı yapılır.
Orta Seviye — Cisco Umbrella ile DNS katmanı güvenliği, bulut güvenlik ağ geçidi, politika yönetimi ve raporlama.
Umbrella yönetim konsolunda kimlik ekleme, politika oluşturma ve Investigate ile olay araştırması gerçek arayüz üzerinde uygulanır.
DNS katmanında tehditleri bağlantı kurulmadan engellemeyi öğrenirsiniz.
Kimlik tabanlı DNS ve web politikalarını doğru kurgularsınız.
Investigate ile alan adı ve IP itibarını inceleyerek olay analizi yaparsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
DNS çözümleme ve yönlendirici/forwarder kavramlarına aşinalık gerekir.
Güvenlik duvarı, proxy ve web filtreleme kavramlarına giriş düzeyi bilgi faydalıdır.
Active Directory kullanıcı/grup yapısına temel aşinalık yararlıdır.
Yönetici haklarına sahip bir Umbrella dashboard erişimi gereklidir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
DNS katmanı güvenliğinin bağlantı öncesi engelleme mantığını açıklarsınız.
Roaming client, VA ve AD ile kimlik kaynaklarını konsola bağlarsınız.
Güvenlik ve içerik kategorileriyle kimlik tabanlı politikalar kurarsınız.
SWG ile tam URL incelemesi ve SSL decryption'ı yapılandırırsınız.
Cloud-Delivered Firewall kurallarını ve IPsec tünellerini yönetirsiniz.
Shadow IT keşfi ve uygulama bazlı denetimi uygularsınız.
Activity Search ve zamanlanmış raporlarla olayları izlersiniz.
Alan adı ve IP itibarını inceleyerek olay araştırması yürütürsünüz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
CCNA dinamik yönlendirme eğitimi: yönetimsel mesafe ve metrik, RIPv2, OSPFv2 komşuluk ve DR/BDR, EIGRP DUAL ve protokol karşılaştırması IOS üzerinde uygulamalı.
Detayları Gör →
CCNA kapsamında DHCP ve DNS: DORA akışı, IOS'ta 'ip dhcp pool' ve relay, A/AAAA/CNAME/PTR/MX kayıtları ve isim çözümleme yapılandırması. Uygulamalı DVA eğitimi.
Detayları Gör →
CCNA IP adresleme: IPv4 adres anatomisi, subnet mask ve CIDR, adres sınıfları, 'ip address' ile IOS arabirim adresleme ve ping/traceroute doğrulama. DVA eğitimi
Detayları Gör →
CCNA IP Services: QoS ve DSCP işaretleme, NTP stratum senkronizasyonu, SNMPv3 izleme ve Syslog şiddet seviyeleri ile merkezi log yönetimi. Uygulamalı DVA eğitim
Detayları Gör →
CCNA IP Services: SSHv2 ile güvenli yönetim, RSA anahtarı, vty sertleştirme; FTP/TFTP ile IOS imajı ve konfig yedekleme-geri yükleme. Uygulamalı DVA eğitimi.
Detayları Gör →