SNCF: DASHBOARDS, REPORTING, TROUBLESHOOTING, PACKET CAPTURE, & CISCO AMP EĞİTİMİ

FMC verisini görünürlüğe ve çözüme dönüştürün

FMC dashboard ve raporlardan packet-tracer ve capture araçlarına, AMP malware korumasından retrospective tespite kadar görünürlük ve sorun gidermeyi kurgulayın.

Cisco Secure Firewall (SNCF) üzerinde FMC dashboard/Context Explorer/raporlama, FTD sorun gidermede packet-tracer, capture ve system support trace, Snort analizi ile file/malware policy, Cisco AMP (Malware Defense), Threat Grid ve retrospective tespit uygulam…

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

SNCF görünürlük ve sorun giderme: dashboard, rapor, capture ve AMP

Bu eğitim Cisco Secure Firewall (SNCF) üzerinde operasyonel görünürlük, sorun giderme ve gelişmiş malware korumasına odaklanır. Katılımcılar FMC dashboard'larını (Summary, Network, Threat), Context Explorer'ı, event viewer ve özel raporları kullanmayı; connection ve intrusion olaylarını analiz etmeyi; FTD sorun gidermede packet-tracer, capture-traffic ve system support trace araçlarını; Snort verdict ve preprocessor davranışını; file ve malware policy ile AMP (Secure Endpoint/Malware Defense) entegrasyonunu, SHA-256 tabanlı tespiti, Spero ve dynamic analysis (Threat Grid) ile retrospective event'leri yapılandırmayı gerçek senaryolarla öğrenir. admin-tech ve TAC veri derleme adımlarını da ele alır.

Süre ve Format

3 Gün. Her gün dört modül; FMC raporlama, capture ve AMP senaryoları laboratuvarda uygulanır.

Seviye

İleri Seviye — Secure Firewall (SNCF) üzerinde dashboard/raporlama, FTD sorun giderme, packet capture ve AMP/malware koruması yapılandırması.

Öğrenme Metodu

FMC ve FTD CLI üzerinde dashboard analizi, packet-tracer/capture ile akış izleme ve malware politikası test dosyalarıyla doğrulama adım adım yapılır.

Neden Bu Eğitim?

📊Tam görünürlük

Dashboard ve raporlarla tehdit ve trafik eğilimlerini hızla okursunuz.

🧪Kesin teşhis

packet-tracer ve capture ile trafiğin neden engellendiğini kanıtlarsınız.

🦠Malware savunması

AMP ve retrospective tespitle dosya tabanlı tehditleri yakalarsınız.

Anahtar Konular

sncfcisco secure firewallfmc dashboardpacket-tracercapture-trafficcisco ampmalware defenseretrospectivethreat gridsnort analizi
“Göremediğin tehdidi durduramazsın; görünürlük, savunmanın ilk adımıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
FTD temeli

FTD arayüz, NAT ve erişim kontrol politikası bilgisi gerekir.

2
TCP/IP analizi

Paket ve protokol davranışını okuma becerisi faydalıdır.

3
CLI deneyimi

FTD CLI ve system support komutlarına aşinalık önerilir.

4
Lab erişimi

FMC, sanal FTD ve test dosyaları içeren ortam önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı FMC dashboard ve raporlarını kullanarak trafik ve tehdit verisini anlamlandırır.
Modül 1
Dashboard'lar
  • Summary, Network ve Threat dashboard'ları
  • Widget ekleme ve zaman aralığı seçimi
  • Özel dashboard oluşturma
  • Application ve URL istatistikleri
  • Top talkers ve risk analizi
  • Dashboard veri kaynakları
Modül 2
Context Explorer
  • Trafik, uygulama ve tehdit görünümleri
  • Drill-down ile detaya inme
  • Zaman bazlı korelasyon
  • Coğrafi (geolocation) analiz
  • Intrusion ve malware eğilimleri
  • Explorer'dan olaya geçiş
Modül 3
Event Viewer
  • Connection events alan ve filtreleri
  • Intrusion events ve impact flag
  • Security Intelligence events
  • File/malware events
  • Workflow ve custom tablo görünümü
  • Olay arama ve kaydetme
Modül 4
Raporlama
  • Report template oluşturma
  • Zamanlanmış rapor ve e-posta dağıtımı
  • PDF/CSV dışa aktarım
  • Risk report ve uyumluluk raporu
  • Özel bölüm ve grafik ekleme
  • Rapor sonuçlarının yorumlanması
Günün hedefiKatılımcı FTD sorun giderme araçlarıyla trafik akışını izler ve engelleme nedenini kanıtlar.
Modül 1
packet-tracer
  • packet-tracer ile simüle akış oluşturma
  • Faz faz işlem (NAT, ACL, Snort) izleme
  • Drop nedeninin tam tespiti
  • Allow/drop verdict yorumu
  • Ingress interface ve protokol seçimi
  • Sonuçların politikayla eşleştirilmesi
Modül 2
Capture Araçları
  • capture-traffic ile canlı yakalama
  • capture (LINA) ve match filtreleri
  • pcap dosyası indirme ve Wireshark analizi
  • Ingress ve egress capture yerleşimi
  • Trace seçeneğiyle akış takibi
  • Büyük yakalamalarda filtreleme
Modül 3
system support
  • system support trace ile akış analizi
  • firewall-engine-debug kullanımı
  • Snort verdict ve kural eşleşmesi izleme
  • system support diagnostic-cli erişimi
  • ASP drop sayaçlarının okunması
  • Debug çıktısının yorumlanması
Modül 4
Snort Analizi
  • Snort2 ve Snort3 motor farkı
  • Preprocessor ve inspector davranışı
  • Snort verdict türleri
  • Fastpath/offload'ın Snort'a etkisi
  • Snort restart ve performans etkisi
  • Intrusion kural tetikleme analizi
Günün hedefiKatılımcı file/malware politikasını ve AMP entegrasyonunu yapılandırıp dosya tabanlı tehditleri tespit eder.
Modül 1
File Policy
  • File type detection ve block
  • File control ve kategori bazlı eylem
  • Direction (upload/download) kontrolü
  • Application protocol kapsamı (HTTP, SMTP)
  • File policy-ACP ilişkilendirmesi
  • File events doğrulama
Modül 2
Malware Defense (AMP)
  • Malware policy ve cloud lookup
  • SHA-256 disposition sorgusu
  • Spero ve local malware analysis
  • Secure Endpoint/AMP cloud entegrasyonu
  • Block malware ve clean verdict
  • Malware events analizi
Modül 3
Dynamic Analysis
  • Threat Grid dynamic analysis gönderimi
  • Dosya sandbox skorlaması
  • Capacity ve dosya tipi limitleri
  • Report ve davranış analizi
  • On-prem vs cloud sandbox
  • Analiz sonuçlarının politikaya yansıması
Modül 4
Retrospective ve İzleme
  • Retrospective (geriye dönük) tespit
  • Disposition değişiminde olay üretimi
  • Network File Trajectory görünümü
  • Indications of Compromise (IOC)
  • AMP olaylarının korelasyonu
  • Olay müdahale iş akışı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Dashboard

FMC dashboard ve Context Explorer ile trafik/tehdit verisini okursunuz.

✅
Raporlama

Zamanlanmış ve özel raporlar üretip dağıtırsınız.

✅
packet-tracer

packet-tracer ile faz faz işlemi izleyip drop nedenini tespit edersiniz.

✅
Capture

capture-traffic ve LINA capture ile trafiği yakalayıp analiz edersiniz.

✅
system support

system support trace ile Snort verdict ve akışı çözümlersiniz.

✅
File policy

File type/control politikalarıyla dosya trafiğini denetlersiniz.

✅
AMP

Malware Defense ve SHA-256 tespitiyle dosya tehditlerini engellersiniz.

✅
Retrospective

Retrospective tespit ve File Trajectory ile olayı geriye doğru izlersiniz.

Kimler İçin Uygundur?

  • Secure Firewall işleten SOC/güvenlik operasyon mühendisleri
  • FTD sorun gidermede derinleşmek isteyen uzmanlar
  • SNCF yolunu izleyen güvenlik profesyonelleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Secure Firewall işleten SOC/güvenlik operasyon mühendisleri ve FTD sorun gidermede derinleşmek isteyen uzmanlar için uygundur.
packet-tracer ne işe yarar?
Simüle bir akışı NAT, ACL ve Snort aşamaları boyunca izleyerek trafiğin neden allow/drop edildiğini kanıtlar.
AMP nasıl çalışır?
Dosyanın SHA-256 özeti bulut lookup ile sorgulanır; gerekirse Spero ve Threat Grid dinamik analizi devreye girer, disposition değişince retrospective olay üretilir.
Snort3 ele alınıyor mu?
Evet; Snort2/Snort3 motor farkı, verdict türleri ve preprocessor davranışı sorun giderme bağlamında işlenir.
Hangi laboratuvar gerekir?
FMC, bir sanal FTD ve test dosyaları içeren ortam uygulamalar için yeterlidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. SNCF: Dashboards, Reporting, Troubleshooting, Packet Capture Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Cisco TeknolojileriUnderstanding Cisco Contact Center Enterprise Foundations (CCEF) Eğitimi
Ağ Teknolojileri Eğitimleri

Understanding Cisco Contact Center Enterprise Foundations (CCEF) Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Cisco Contact Center Enterprise (UCCE/PCCE) mimarisi, ICM çağrı akışı, CVP, Finesse ve CUCM entegrasyonunu kapsayan temel CCEF eğitimi.

Detayları Gör →
Cisco TeknolojileriUnderstanding Cisco Data Center Foundations Eğitimi
Ağ Teknolojileri Eğitimleri

Understanding Cisco Data Center Foundations Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Nexus NX-OS, vPC, spine-leaf, VXLAN, UCS servis profilleri ve FC/FCoE/iSCSI depolamayı kapsayan temel Cisco veri merkezi eğitimi.

Detayları Gör →
Cisco TeknolojileriUnderstanding Cisco SDA Fundamentals (SDAFNDX) Eğitimi
Ağ Teknolojileri Eğitimleri

Understanding Cisco SDA Fundamentals (SDAFNDX) Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Cisco SD-Access mimarisi, Catalyst Center, LISP kontrol düzlemi, VXLAN, ISE entegrasyonu ve SGT segmentasyonunu kapsayan temel SDA eğitimi.

Detayları Gör →
Cisco TeknolojileriUnderstanding Cisco SDA Fundamentals Eğitimi
Ağ Teknolojileri Eğitimleri

Understanding Cisco SDA Fundamentals Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Cisco SD-Access mimarisi, Catalyst Center, LISP kontrol düzlemi, VXLAN, ISE entegrasyonu ve SGT segmentasyonunu kapsayan temel SDA eğitimi.

Detayları Gör →
Cisco TeknolojileriUnderstanding Cisco Service Provider Network Foundations (SPFNDU) Eğitimi
Ağ Teknolojileri Eğitimleri

Understanding Cisco Service Provider Network Foundations (SPFNDU) Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Servis sağlayıcı ağı için IS-IS/OSPF, BGP, MPLS, L3VPN/L2VPN, Segment Routing ve operatör QoS'u kapsayan temel SPFNDU eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn