آموزش امنیت سیسکو CCNP (300-710 SNCF)

سرفصل ها و درس ها

ساخت آزمایشگاه Firepower Cisco در ESXi Build a Cisco Firepower Lab in ESXi

• بررسی اجمالی Overview

• مقدمه ای بر ساخت یک آزمایشگاه قدرت آتش در میزبان ESXi Intro to Building a Firepower Lab on an ESXi Host

• طرح بازی آزمایشگاهی Lab Game Plan

• طراحی شبکه میزبان ESXi ESXi Host Networking Design

• پیکربندی شبکه میزبان ESXi ESXi Host Networking Configuration

• FMC را مستقر کنید Deploy the FMC

• FTD ها را مستقر کنید Deploy the FTDs

• FTD ها را برای Mgmt به FMC اضافه کنید Add FTDs to the FMC for Mgmt

• نتیجه Conclusion

یک آزمایشگاه Firepower Cisco در ایستگاه کاری VMware بسازید Build a Cisco Firepower Lab in VMware Workstation

• بررسی اجمالی Overview

• مقدمه ای بر ساخت یک آزمایشگاه قدرت آتش در ایستگاه کاری VMware Introduction to Building a Firepower Lab in VMware Workstation

• طرح بازی آزمایشگاهی Lab Game Plan

• FMC را مستقر کنید Deploy the FMC

• FTD ها را مستقر کنید Deploy the FTDs

• بوت استرپ FMC و FTD Bootstrapping the FMC and FTD

• FTD را برای Mgmt به FMC اضافه کنید Add FTD to the FMC for Mgmt

• نتیجه Conclusion

یک آزمایشگاه Firepower Cisco در EVE-NG بسازید Build a Cisco Firepower Lab in EVE-NG

• بررسی اجمالی Overview

• مقدمه ای بر ساخت آزمایشگاه قدرت آتش در EVE-NG Introduction to Build a Firepower Lab in EVE-NG

• طرح بازی آزمایشگاهی Lab Game Plan

• آماده سازی EVE-NG با تصاویر Firepower Prepping EVE-NG with Firepower Images

• استقرار FMC و FTD در EVE-NG Deploying FMC and FTDs in EVE-NG

• مسیریابی برای آزمایشگاه Routing for the Lab

• Bootstrapping FMC و FTDs EVE-NG Bootstrapping FMC and FTDs EVE-NG

• FTD ها را برای Mgmt به FMC اضافه کنید Add FTDs to the FMC for Mgmt

• نتیجه Conclusion

شروع کار با Cisco Firepower Getting Started with Cisco Firepower

• بررسی اجمالی Overview

• معرفی Firepower Intro to Firepower

• مروری بر قدرت آتش Firepower Overview

• گزینه های استقرار Deployment Options

• رابط های صفحه داده را پیکربندی کنید Configure Data Plane Interfaces

• پیکربندی مسیریابی صفحه داده Configure Data Plane Routing

• سرویس های DHCP را پیکربندی کنید Configure DHCP services

• NAT و PAT در FTD NAT and PAT on the FTD

• نتیجه Conclusion

اصول سیاست کنترل دسترسی Cisco Firepower Cisco Firepower Access Control Policy Fundamentals

• بررسی اجمالی Overview

• مقدمه ای بر سیاست های کنترل دسترسی Firepower (ACP) Intro to Firepower Access Control Policies (ACP)

• بررسی اجمالی سیاست کنترل دسترسی Access Control Policy Overview

• نظارت بر ترافیک شبکه Monitoring Network Traffic

• اقدامات قانون ACP ACP Rule Actions

• ACP Action of Block ACP Action of Block

• بلوک تعاملی ACP ACP Interactive Block

• دسته بندی های ACP ACP Categories

• تودرتو و وراثت Nesting and Inheritance

• ویژگی های ACP ACP Properties

• آنالیز تعداد ضربه ها Analyze Hit Counts

• نتیجه Conclusion

Cisco Firepower IPS/IDS Cisco Firepower IPS/IDS

• بررسی اجمالی Overview

• معرفی Firepower IPS/IDS Intro to Firepower IPS/IDS

• نمای کلی IPS/IDS IPS/IDS Overview

• رابط های IDS غیرفعال Passive IDS Interfaces

• گروه های پل Bridge Groups

• رابط های IPS درون خطی Inline IPS Interfaces

• سیاست های نفوذ Intrusion Policies

• افزودن سیاست IPS به ACP Adding the IPS Policy to the ACP

• تست سیاست IPS Testing an IPS Policy

• نتیجه Conclusion

رمزگشایی SSL Firepower Cisco Cisco Firepower SSL Decryption

• بررسی اجمالی Overview

• مقدمه ای بر رمزگشایی SSL Intro to SSL Decryption

• نمای کلی SSL/TLS SSL/TLS Overview

• مفاهیم رمزگشایی SSL SSL Decryption Concepts

• PKI در مقابل CA محلی PKI vs Local CA

• یک CSR ایجاد کنید Generate a CSR

• ایجاد یک سیاست SSL Creating an SSL Policy

• پیوند یک سیاست SSL به ACP Linking an SSL Policy to the ACP

• تست سیاست SSL Testing the SSL Policy

• نتیجه Conclusion

بدافزار Cisco Firepower و سیاست های فایل Cisco Firepower Malware and File Policies

• بررسی اجمالی Overview

• مقدمه ای بر بدافزارها و سیاست های فایل Intro to Malware and File Policies

• مروری بر بدافزارها و سیاست‌های فایل Overview of Malware and File Policies

• ایجاد یک سیاست فایل Creating a File Policy

• تست سیاست فایل Testing the File Policy

• تجزیه و تحلیل بدافزار Malware Analysis

• تست تشخیص بدافزار Testing Malware Detection

• نتیجه Conclusion

اطلاعات امنیتی Cisco Firepower Cisco Firepower Security Intelligence

• بررسی اجمالی Overview

• مقدمه ای بر اطلاعات امنیتی Intro to Security Intelligence

• بررسی اجمالی اطلاعات امنیتی Security Intelligence Overview

• مسدود کردن IP و URL پویا Dynamic IP and URL Blocking

• موقعیت جغرافیایی Geo Location

• پیش فیلترها و اعتماد Pre-filters and Trust

• نتیجه Conclusion

Cisco Firepower در دسترس بودن بالا Cisco Firepower High Availability

• بررسی اجمالی Overview

• معرفی سیسکو Firepower High Availability (HA) Intro to Cisco Firepower High Availability (HA)

• بررسی اجمالی HA FT HA FT Overview

• به روز رسانی برای FMC و FTD Updates for FMC and FTDs

• اجرای FMC HA Implement FMC HA

• بررسی اجمالی FTD HA FTD HA Overview

• آماده سازی شبکه برای FTD HA Network Prep For FTD HA

• FTD HA را اجرا کنید Implement FTD HA

• نتیجه Conclusion

استفاده از هویت در Cisco Firepower Leveraging Identity in Cisco Firepower

• بررسی اجمالی Overview

• مقدمه ای بر هویت در Firepower Intro to Identity in Firepower

• خط مشی کشف شبکه Network Discovery Policy

• قلمروها و منابع هویتی Realms and Identity Sources

• سیاست های هویت Identity Policies

• پیوند هویت و سیاست های AC Linking Identity and AC Policies

• احراز هویت کاربر خارجی External User Authentication

• نتیجه Conclusion

ارتقاء قدرت آتش Upgrading Firepower

• بررسی اجمالی Overview

• مقدمه ای برای به روز رسانی Firepower Intro to Updating Firepower

• FMC ها را به روز کنید Update FMCs

• FMC ها را مجدداً همگام کنید Re-synchronize the FMCs

• به روز رسانی FTD FTD Update

• ویژگی های جدید در نسخه 7 New Features in Version 7

• نتیجه Conclusion

Cisco Firepower VPN Cisco Firepower VPNs

• بررسی اجمالی Overview

• معرفی Cisco Firepower VPN Intro to Cisco Firepower VPNs

• VPN Site to Site را پیاده سازی کنید Implement a Site to Site VPN

• تست VPN از سایت به سایت Testing Site to Site VPN

• NAT برای VPN های سایت به سایت NAT for Site to Site VPNs

• VPN های مش کامل Full Mesh VPNs

• نتیجه Conclusion

Cisco Firepower Device and Platform Settings Cisco Firepower Device and Platform Settings

• بررسی اجمالی Overview

• معرفی تنظیمات دستگاه و پلتفرم Intro to Device and Platform Settings

• Firepower Health Firepower Health

• خاموش شدن برازنده Graceful Shutdown

• پیگیری تغییرات Tracking Changes

• تنظیمات پلتفرم Platform Settings

• نتیجه Conclusion

یکپارچه سازی قدرت آتش سیسکو Cisco Firepower Integration

• بررسی اجمالی Overview

• مقدمه ای بر یکپارچه سازی قدرت آتش Intro to Firepower Integration

• بررسی اجمالی یکپارچه سازی Integration Overview

• یکپارچه سازی AMP AMP Integration

• مدیر اطلاعات تهدیدات Threat Intelligence Director

• FMC، ISE و pxGRID FMC, ISE, and pxGRID

• Cisco SecureX Threat Response Cisco SecureX Threat Response

• نتیجه Conclusion

سیاست های همبستگی قدرت آتش سیسکو Cisco Firepower Correlation Policies

• بررسی اجمالی Overview

• مقدمه ای بر همبستگی Intro to Correlation

• بررسی اجمالی همبستگی Correlation Overview

• قوانین سیاست همبستگی Correlation Policy Rules

• هشدارها Alerts

• درمان ها Remediations

• سیاست همبستگی Correlation Policy

• QoS QoS

• نتیجه Conclusion

عیب یابی قدرت آتش Firepower Troubleshooting

• بررسی اجمالی Overview

• عیب یابی اتصال FTD Troubleshooting FTD Connectivity

• دستور عملیات قدرت آتش Firepower Order of Operations

• ابزار Packet-Tracer The Packet-Tracer Utility

• نکات عیب یابی Firepower Firepower Troubleshooting Tips

• ابزارهای عیب یابی Firepower Firepower Troubleshooting Tools

• عیب یابی کندی Troubleshooting Slowness

• نتیجه Conclusion

داشبوردهای قدرت آتش و زمان بندی Firepower Dashboards and Scheduling

• بررسی اجمالی Overview

• داشبوردهای قدرت آتش Firepower Dashboards

• داشبوردهای سفارشی Custom Dashboards

• خودکارسازی وظایف در Firepower Automating Tasks in Firepower

• خودکار کردن پشتیبان‌گیری از Firepower Automating Firepower Backups

• اسکن NMAP با قدرت آتش Firepower NMAP Scans

• نتیجه Conclusion

ثبت و گزارش ممیزی Firepower Firepower Audit Logging and Reporting

• بررسی اجمالی Overview

• گزارش های حسابرسی Firepower Firepower Audit Logs

• Firepower تغییر تنظیمات کنترل Firepower Change Control Settings

• گزارش قدرت آتش Firepower Reporting

• ایجاد گزارش های Firepower سفارشی Creating Custom Firepower Reports

• تجزیه و تحلیل امنیتی و ورود به سیستم Security Analytics and Logging

• مسیر فایل و گزارش File Trajectory and Reporting

• نتیجه Conclusion