SNCF: ACCESS CONTROL, FTD, & PREFILTER POLICIES EĞİTİMİ

FTD erişim kontrolünü doğru sırayla kurun

FTD arayüz ve NAT yapılandırmasından prefilter kurallarına ve çok katmanlı erişim kontrol politikalarına kadar denetim akışını uçtan uca yapılandırın.

Cisco Secure Firewall (SNCF) kapsamında FTD'nin FMC'ye kaydı, arayüz/zone/NAT/routing yapılandırması, prefilter ve tünel kuralları, fastpath/flow-offload ve çok katmanlı erişim kontrol politikaları ile Security Intelligence uygulamalı işlenir.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

SNCF kapsamında FTD temel yapılandırma, prefilter ve erişim kontrol politikaları

Bu eğitim Cisco Secure Firewall (SNCF) kapsamında FTD cihazının temel yapılandırmasını, prefilter politikalarını ve erişim kontrol politikalarını uygulamalı olarak öğretir. Katılımcılar FMC üzerinden arayüz, security zone, NAT ve routing yapılandırmasını, prefilter policy ile tünel/fastpath kararlarını, flow-offload davranışını, erişim kontrol politikasının kural sırası ve eylemlerini (allow, trust, block, monitor), zone/network/port/URL/application koşullarını, SI (Security Intelligence) feed ve blocklist kullanımını, DNS ve URL filtrelemeyi kurgular. Kuralların Snort denetimine nasıl yönlendiğini ve loglama davranışını gerçek senaryolarla deneyimlerler.

Süre ve Format

3 Gün. Her gün dört modül; FMC üzerinde FTD, prefilter ve erişim kontrol senaryoları laboratuvarda uygulanır.

Seviye

Orta Seviye — Cisco Secure Firewall (SNCF) üzerinde FTD yapılandırması, erişim kontrol politikaları ve prefilter mantığının uygulamalı kurulumu.

Öğrenme Metodu

FMC yönetiminde sanal FTD ile arayüz, NAT, prefilter ve erişim kontrol politikaları adım adım yapılandırılıp trafik ile doğrulanır.

Neden Bu Eğitim?

🧱Sağlam temel

Arayüz, zone ve NAT yapılandırmasını doğru kurarak güvenli bir temel oluşturursunuz.

⚡Performans kontrolü

Prefilter ve fastpath kararlarıyla yüksek hacimli trafiği verimli yönetirsiniz.

🎛️Katmanlı politika

Kural sırası ve eylemlerini kavrayarak öngörülebilir erişim politikaları yazarsınız.

Anahtar Konular

sncfcisco secure firewallftdfmcprefilter policyerişim kontrol politikasısecurity intelligencenataccess controlfastpath
“Doğru sıralanmış bir kural kümesi, yüz satır istisnadan daha güvenlidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
TCP/IP bilgisi

IP adresleme, NAT ve routing temeline hakim olmak gerekir.

2
Firewall kavramı

Durum bilgili güvenlik duvarı mantığına aşinalık faydalıdır.

3
FMC girişi

FMC arayüzü hakkında giriş düzeyi tanışıklık önerilir.

4
Lab erişimi

FMC ve en az bir sanal FTD içeren test ortamı önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı FTD arayüz, zone, NAT ve routing yapılandırmasını FMC üzerinden tamamlar.
Modül 1
FMC ve FTD Kaydı
  • FTD'nin FMC'ye kaydı (manager ekleme)
  • Lisanslama (Smart License) ve yetenekler
  • Health policy ve platform settings
  • Deployment iş akışı ve pending changes
  • Cihaz yönetim arayüzü ayarları
  • Kayıt sorunlarının teşhisi
Modül 2
Arayüz ve Zone
  • Routed ve transparent mod farkı
  • Fiziksel, subinterface ve EtherChannel
  • Security zone ve interface group
  • VLAN ve bridge group arayüzleri
  • Arayüz güvenlik seviyesi mantığı
  • Arayüz durum doğrulaması
Modül 3
NAT Yapılandırması
  • Auto NAT ve Manual NAT farkı
  • Static, dynamic ve PAT senaryoları
  • NAT kuralı sırası ve twice NAT
  • Identity NAT ve NAT exemption
  • NAT ile erişim kontrol etkileşimi
  • NAT çeviri tablosu doğrulaması
Modül 4
Routing
  • Static route ve default route
  • OSPF ve BGP temel yapılandırması
  • ECMP ve route izleme (SLA)
  • Virtual router (VRF) ayrımı
  • Policy-based routing temeli
  • Routing tablosu doğrulaması
Günün hedefiKatılımcı prefilter politikasını kullanarak denetim öncesi trafik kararlarını yapılandırır.
Modül 1
Prefilter Mantığı
  • Prefilter'ın ACP öncesi değerlendirmesi
  • Prefilter ve Snort denetim ilişkisi
  • Default prefilter policy davranışı
  • Prefilter kural tipleri (prefilter/tunnel)
  • Fastpath, analyze ve block eylemleri
  • Prefilter kural sırası
Modül 2
Tünel Kuralları
  • GRE, IP-in-IP, Teredo tünel yönetimi
  • Encapsulated trafiğin keşfi
  • Tunnel zone ile iç trafik işleme
  • Tünel kuralı eşleşme koşulları
  • Tünel içi trafiğin analize yönlendirilmesi
  • Tünel kuralı loglama
Modül 3
Fastpath ve Flow-Offload
  • Fastpath ile denetim dışı bırakma
  • Flow-offload uygun trafik tipleri
  • Yüksek hacimli akışların performansı
  • Elephant flow davranışı
  • Fastpath güvenlik dengesi
  • Offload istatistiklerinin izlenmesi
Modül 4
Prefilter Doğrulama
  • Prefilter eşleşme sayaçları
  • Connection events üzerinde prefilter izi
  • Yanlış fastpath kararının tespiti
  • Prefilter-ACP geçiş doğrulaması
  • packet-tracer ile akış izleme
  • Prefilter sorun giderme
Günün hedefiKatılımcı çok katmanlı erişim kontrol politikası yazar ve Security Intelligence ile tehdit kaynaklarını engeller.
Modül 1
Kural Yapısı
  • Kural sırası ve ilk eşleşme mantığı
  • Allow, trust, monitor, block eylemleri
  • Block with reset ve interactive block
  • Varsayılan eylem (default action) seçimi
  • Kural kategorileri ve organizasyon
  • Kural çakışması analizi
Modül 2
Eşleşme Koşulları
  • Zone, network ve port koşulları
  • VLAN ve kullanıcı koşulları
  • Application (AppID) koşulu
  • URL kategori ve reputation koşulu
  • SGT/ISE attribute koşulu
  • Koşul kombinasyonu stratejisi
Modül 3
Security Intelligence
  • IP, URL, DNS SI feed'leri
  • Talos feed ve custom blocklist
  • SI whitelist ve monitor modu
  • DNS policy ve sinkhole
  • SI eylemlerinin loglanması
  • SI kaynaklı engellemelerin doğrulanması
Modül 4
Denetime Yönlendirme
  • Allow eylemiyle intrusion/file policy devri
  • Trust ile denetim dışı bırakma
  • Variable set ve değişken kullanımı
  • Loglama (başlangıç/bitiş) seçimi
  • Comment ve change tracking
  • Politika dağıtımı ve doğrulama

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
FTD kaydı

FTD'yi FMC'ye kaydeder ve lisans/health ayarlarını yaparsınız.

✅
Arayüz/zone

Routed/transparent arayüz ve security zone yapılandırmasını kurarsınız.

✅
NAT

Auto ve manual NAT senaryolarını doğru sırayla uygularsınız.

✅
Routing

Static, OSPF ve BGP ile FTD yönlendirmesini yapılandırırsınız.

✅
Prefilter

Prefilter ve tünel kurallarıyla denetim öncesi kararları verirsiniz.

✅
Fastpath

Fastpath ve flow-offload ile performansı optimize edersiniz.

✅
Erişim kuralı

Katmanlı eşleşme koşullarıyla erişim kontrol kuralları yazarsınız.

✅
Security Intelligence

SI feed ve blocklist ile kötü niyetli kaynakları engellersiniz.

Kimler İçin Uygundur?

  • Secure Firewall/FTD kuran ve yöneten ağ güvenliği mühendisleri
  • SNCF eğitim yolunu izleyen uzmanlar
  • ASA'dan FTD'ye geçiş yapan ekipler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
FTD/Secure Firewall kuran ağ güvenliği mühendisleri ve SNCF yolunu izleyen uzmanlar için uygundur.
Prefilter ile erişim kontrol farkı nedir?
Prefilter, Snort denetiminden önce hızlı fastpath/block kararları verir; erişim kontrol politikası ise derin denetim ve uygulama/URL koşullarını değerlendirir.
Security Intelligence nedir?
Talos feed ve özel listelerle bilinen kötü IP, URL ve domainleri kural değerlendirmesinden önce engelleyen katmandır.
ASA deneyimi şart mı?
Şart değildir ancak NAT ve durum bilgili güvenlik duvarı kavramlarına aşinalık geçişi kolaylaştırır.
Hangi laboratuvar gerekir?
FMC ve en az bir sanal FTD içeren test ortamı uygulamalar için yeterlidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. SNCF: Access Control, FTD, & Prefilter Policies Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Cisco TeknolojileriIntroduction to APM for Cisco AppDynamics (APM210) Eğitimi
Ağ Teknolojileri Eğitimleri

Introduction to APM for Cisco AppDynamics (APM210) Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Cisco AppDynamics APM210 giriş eğitimi: controller mimarisi, app agent kurulumu, business transaction, flow map, baseline ve health rule temelleri uygulamalı.

Detayları Gör →
Cisco TeknolojileriIntroduction to Application Monitoring in Cisco AppDynamics (APM211) Eğitimi
Ağ Teknolojileri Eğitimleri

Introduction to Application Monitoring in Cisco AppDynamics (APM211) Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Cisco AppDynamics APM211 eğitimi: controller UI, dashboard, metric browser, transaction snapshot, hata analizi, JVM ve veritabanı izleme uygulamalı öğretilir.

Detayları Gör →
Cisco TeknolojileriIntroduction to Business Transaction Discovery using Cisco AppDynamics (APM221) Eğitimi
Ağ Teknolojileri Eğitimleri

Introduction to Business Transaction Discovery using Cisco AppDynamics (APM221) Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Cisco AppDynamics APM221 eğitimi: business transaction otomatik keşfi, entry point türleri, custom match/exclude kuralları, BT limiti ve service endpoint uygula

Detayları Gör →
Cisco TeknolojileriINTUCSX - Administering Cisco UCS X-Series Solutions with Intersight Eğitimi
Ağ Teknolojileri Eğitimleri

INTUCSX - Administering Cisco UCS X-Series Solutions with Intersight Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Cisco INTUCSX eğitimi: UCS X-Series donanımını Intersight Managed Mode ile yönetin; domain/server profilleri, politikalar, havuzlar ve firmware uygulamalı.

Detayları Gör →
Cisco TeknolojileriManaging Business Transactions in Cisco AppDynamics (APM222) Eğitimi
Ağ Teknolojileri Eğitimleri

Managing Business Transactions in Cisco AppDynamics (APM222) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Cisco AppDynamics APM222 eğitimi: BT performans analizi, data collector, health rule/policy, diagnostic session, transaction analytics ve SLA raporlama uygulama

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn