Katman 2'yi saldırılara karşı sertleştirin
Cisco Catalyst anahtarlarda Katman 2 güvenlik eğitimi: DHCP Snooping ve binding table, Dynamic ARP Inspection, IP Source Guard, Private VLAN izolasyonu ve Storm Control eşikleri gerçek saldırı senaryolarıyla uygulamalı öğretilir.
Erişim katmanı güvenliği, sahtecilik önleme ve yayın fırtınası koruması
Bu ileri seviye eğitim, Cisco SCOR (350-701) kapsamında erişim katmanı (Layer 2) güvenlik özelliklerini Catalyst anahtarlar üzerinde uygulamalı öğretir. DHCP Snooping ile güvenilir/güvenilmeyen port ayrımı ve rogue DHCP sunucu engelleme, binding table yapısı işlenir. Dynamic ARP Inspection (DAI) ile ARP zehirleme (man-in-the-middle) saldırılarının durdurulması, IP Source Guard ile kaynak IP/MAC sahteciliğinin önlenmesi gösterilir. Private VLAN (isolated, community, promiscuous port) ile aynı alt ağda port izolasyonu, Storm Control ile broadcast/multicast/unicast yayın fırtınalarının eşikle sınırlanması ele alınır. Port Security, BPDU Guard ve DHCP rate limiting ile bütünsel bir erişim katmanı sertleştirme politikası kurulur. Katılımcı eğitim sonunda gerçek saldırı senaryolarına karşı savunma yapılandırabilir.
3 Gün. Her gün dört modül; her modülde özellik yapılandırması ve ardından gerçek saldırı simülasyonuyla doğrulama yapılır.
İleri Seviye — Cisco Catalyst anahtarlarda DHCP Snooping, Dynamic ARP Inspection, IP Source Guard, Private VLAN ve Storm Control ile Katman 2 güvenliği.
Cisco Catalyst anahtarlar ve saldırgan makineler (yersinia, ettercap benzeri araçlar) üzerinde her güvenlik özelliği önce kırılıp sonra yapılandırılarak doğrulanır.
ARP zehirleme, rogue DHCP ve IP sahteciliği gibi L2 saldırılarını fiilen durdurursunuz.
Private VLAN ile aynı alt ağdaki cihazları birbirinden yalıtarak yanal hareketi kısıtlarsınız.
Storm Control ile yayın fırtınalarını eşikleyerek ağın çökmesini önlersiniz.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
VLAN, trunk, STP ve temel Cisco IOS yapılandırmasına hakimiyet beklenir.
DHCP DORA süreci ve ARP çalışma mantığına dair bilgi gerekir.
Catalyst anahtarda arayüz ve VLAN yapılandırma deneyimi faydalıdır.
En az iki Catalyst anahtar ve saldırı simülasyonu için uç cihazlar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Güvenilir/güvenilmeyen port ayrımıyla rogue DHCP sunucuları engellersiniz.
Dynamic ARP Inspection ile ARP zehirleme saldırılarını durdurursunuz.
Binding tablosuna göre kaynak IP/MAC sahteciliğini önlersiniz.
Port başına MAC sınırı ve ihlal eylemleriyle erişim portlarını korursunuz.
Isolated/community portlarla aynı alt ağda cihazları yalıtırsınız.
Broadcast/multicast fırtınalarını eşik ve eylemle sınırlarsınız.
Saldırı simülasyonlarıyla uyguladığınız savunmanın etkisini doğrularsınız.
Erişim katmanı için bütünsel bir güvenlik politikası tasarlarsınız.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
İleri Junos yönlendirme eğitimi: çok alanlı OSPF, IS-IS, BGP yol seçimi, routing policy, firewall filter ve GRES/NSR ile HA lab ortamında uygulamalı. İleri DVA
Detayları Gör →
İleri Junos EX anahtarlama eğitimi: VLAN/IRB, RSTP/MSTP/VSTP, DHCP snooping, DAI, 802.1X, Virtual Chassis ve EVPN-VXLAN lab ortamında uygulamalı DVA eğitimi.
Detayları Gör →
Juniper EX serisinde ileri anahtarlama: ELS VLAN, Q-in-Q, RSTP/MSTP/VSTP, LACP, MC-LAG, Virtual Chassis ve DHCP snooping. Uygulamalı AJEX eğitimi.
Detayları Gör →
Junos ile servis sağlayıcı yönlendirme: OSPF, IS-IS, BGP politikaları, MPLS LDP/RSVP-TE ve MP-BGP L3VPN. Çok düğümlü topolojide uygulamalı AJSPR eğitimi.
Detayları Gör →
AngularJS'te UI-Router ile durum tabanlı yönlendirme, iç içe görünümler, resolve, UI-Select ile arama/çoklu seçim ve ngModelOptions aliasing. Uygulamalı DVA eği
Detayları Gör →