Ağınızı keşfedin, kimliği doğrulayın, olayları ilişkilendirin
Firepower Management Center üzerinde ağ keşfi, kullanıcı kimliği, DNS tabanlı engelleme ve olay korelasyonu ile remediation akışlarını uygulamalı kuran, FTD yöneticilerine yönelik orta seviye bir Cisco güvenlik eğitimidir.
FMC üzerinde host keşfi, kullanıcı kimliği, DNS tabanlı engelleme ve olay korelasyonu
Bu eğitim, Cisco Secure Firewall Threat Defense (FTD) ortamında Firepower Management Center (FMC) kullanarak ağ görünürlüğü ve politika zincirini kurmaya odaklanır. Network Discovery politikası ile host, uygulama ve işletim sistemi profillerini çıkarmayı; Identity politikası ile pasif (ISE/pxGrid) ve aktif (Captive Portal, Kerberos/NTLM) kimlik doğrulamayı; DNS politikası ve Security Intelligence ile kötü amaçlı alan adlarını sinkhole/engelleme ile durdurmayı öğrenirsiniz. Correlation kuralları, white list ve traffic profilleri ile olayları ilişkilendirip otomatik yanıt (remediation) tetiklemeyi uygulamalı olarak kurarsınız.
3 Gün. Her gün dört modül; her modül kısa teori ardından FMC arayüzünde politika oluşturma ve olay inceleme laboratuvarı içerir.
Orta Seviye — Cisco Secure Firewall (Firepower/FTD) üzerinde ağ keşfi, kimlik ve DNS politikaları ile korelasyon kurallarının FMC üzerinden yapılandırılması
FMC ve FTD sensörlerinden oluşan laboratuvar üzerinde canlı politika yapılandırma, trafik üretimi ve Analysis sekmesinde olay doğrulama ile ilerlenir.
Network Discovery ile ağdaki host, uygulama ve OS envanterini otomatik çıkararak kör noktaları kapatırsınız.
Identity politikası sayesinde her olayı bir kullanıcıya bağlayıp politika ihlallerini kişiye indirgersiniz.
Correlation kuralları ile dağınık olayları ilişkilendirip remediation ile otomatik yanıt verirsiniz.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
IP adresleme, DNS, HTTP/HTTPS ve temel yönlendirme kavramlarına hakimiyet beklenir.
Firepower Management Center arayüzü ve access control policy mantığına temel düzeyde aşinalık faydalıdır.
IPS, URL filtreleme ve malware koruması gibi NGFW kavramlarına genel bir bakış önerilir.
FMC ve en az bir FTD sensörüne yönetim erişimi olan bir laboratuvar ortamı gereklidir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Network Discovery politikasıyla host, uygulama ve OS envanterini otomatik toplayabilirsiniz.
Özel application detector tanımlayarak kurumsal uygulamaları doğru tanıyabilirsiniz.
AD ve ISE realm'lerini bağlayıp kullanıcı/grup verisini FMC'ye senkronize edebilirsiniz.
Pasif ve aktif kimlik doğrulama kurallarıyla kullanıcı bazlı erişim uygulayabilirsiniz.
DNS politikası ve sinkhole ile kötü amaçlı alan adlarını durdurup IOC üretebilirsiniz.
Correlation kuralları ve traffic profilleri ile olayları ilişkilendirebilirsiniz.
Compliance white list ile uyumsuz hostları tespit edip raporlayabilirsiniz.
Remediation modülleriyle quarantine ve tarama gibi otomatik müdahaleler kurabilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Cisco AppDynamics ile SAP izleme: ABAP agent kurulumu, SAP iş işlemleri, RFC/BAPI çağrıları, SAP HANA SQL görünürlüğü ve uçtan uca yanıt süresi analizi.
Detayları Gör →Cisco AppDynamics APM ile uygulama sağlığını izleyin: agent kurulumu, business transaction, flow map, baseline anomali, snapshot teşhisi ve health rule uyarılar
Detayları Gör →Cisco AppDynamics EUM2011 eğitimi: JavaScript Agent kurulumu, Browser RUM, sayfa ve AJAX metrikleri, Browser Snapshot ve Core Web Vitals ile son kullanıcı izlem
Detayları Gör →CCNA ve CCNP Enterprise eğitimi: Cisco IOS, VLAN/STP, OSPF, EIGRP, BGP, ACL, NAT, HSRP, IPsec VPN ve ağ otomasyonunu gerçek lab senaryolarıyla uçtan uca öğrenin
Detayları Gör →NTXUCS eğitimi: Cisco Compute Hyperconverged with Nutanix mimarisi, Intersight ile cluster dağıtımı, AHV, Prism, storage container ve LCM operasyonları uygulama
Detayları Gör →