Formation Mettre en oeuvre Cisco Intrusion Prevention System (IPS7)

Transcription

Formation Mettre en oeuvre Cisco Intrusion Prevention System (IPS7)
IT Formation, votre partenaire formation
Formation Mettre en oeuvre Cisco Intrusion
Prevention System (IPS7)
Constructeur historique de matériel réseau (routeurs et commutateurs Ethernet), Cisco a très largement profité de la
généralisation des réseaux avec notamment l'avènement d'Internet. L'une des spécificités de la gamme des produits
Cisco repose sur l'uniformité de son système d'exploitation, l'IOS présent sur la majorité des produits. Pour renforcer
la sécurité des réseaux, Cisco propose également IPS (Intrusion Prevention System), une offre logicielle conçue
pour identifier, référencer et bloquer le trafic malveillant avant qu'il n'altère l'activité de l'entreprise
Objectifs
- Découvrir les produits et les architectures de déploiement pour la ligne de produits IPS Cisco
- Savoir réaliser l'implémentation initiale d'une sonde IPS Cisco
- Mettre en oeuvre une stratégie de sécurité en adéquation avec les impératifs liés aux politiques locales et à
l'environnement à l'aide d'une sonde IPS Cisco
- Déployer des stratégies sur-mesure pour adapter l'analyse de trafic et les réponses de l'IPS à l'environnement
- Comprendre comment Implémenter une solution de gestion et d'analyse des données
- Être en mesure de mettre en oeuvre des solutions de virtualisation, de haute disponibilité et de haute performance
Cisco IPS
- Savoir configurer et maintenir le matériel IPS Cisco
Public concerné
- Ingénieurs sécurité réseau amenés à mettre en oeuvre les solutions IPS Cisco
- Candidats aux certifications CCNP Security et CCIES Security
Prérequis
- Avoir suivi les formations : Interconnexion de matériels réseau Cisco (ICND-2) (CS49) et Mettre en oeuvre la
sécurité des réseaux IOS Cisco (IINS) (CS53) ou connaissances équivalentes
- La connaissance de Windows est recommandée
Une formation de 5 jours
Caractéristiques
Paris
Tarif : 3525 euros HT par personne
Numéro de formateur : 11754730575
Nombre d'heures : 35
Référence : CS61
Contact : Jean JUILLET
Telephone : 01.42.62.91.86
Email : [email protected]
11/04/2016
http://www.it-formation.com
Contactez nous au 01.42.62.91.86 ou par courriel : [email protected]
IT Formation, votre partenaire formation
Description des modules
Introduction à la prévention et la détection d'intrusion, au logiciel IPS Cisco et aux
dispositifs de support
- évaluer les systèmes de prévention et de détection d'intrusions
- Choisir les logiciels et matériels IPS Cisco ainsi que les applications de support
- évaluer les méthodes d'analyse du trafic réseau IPS, les évasions possibles et les contre-mesures anti
évasion
- Choisir l'architecture de déploiement de réseaux IPS et IDS
Installer et maintenir des sondes IPS Cisco
- Intégrer la sonde IPS Cisco dans un réseau
- Améliorer l'installation initiale d'une sonde IPS Cisco
- Gérer les outils IPS Cisco
Appliquer les stratégies de sécurité IPS Cisco
- Configurer l'analyse de base du trafic
- Implémenter les signatures et les réponses IPS Cisco
- Configurer les outils et la base de données des signatures de l'IPS Cisco
- Déployer Anomaly-Based Operation
Adapter l'analyse de trafic et de réponse à l'environnement
- Customiser l'analyse du trafic
- Gérer les faux positifs et négatifs
- Améliorer la qualité d'alarme et de réponse
Gérer et analyser les évènements
- Installer et intégrer Cisco IPS Manager Express avec les sondes IPS Cisco
- Gérer et analyser les évènements avec Cisco IPS Manager Express
- Utiliser Cisco IME Reporting and Notifications
- Intégrer Cisco IPS avec Cisco Security Manager et Cisco Security MARS
- Utiliser la base de données et les services IntelliShield
Déployer des solutions de virtualisation, de haute disponibilité et de haute performance
- Utiliser les sondes virtuelles Cisco IPS
- Déployer Cisco IPS pour la haute disponibilité et la haute performance
Configurer et maintenir le matériel spécifique IPS Cisco
- Configurer et maintenir Cisco ASA AIP SSM et les modules AIP SSC
- Configurer et maintenir Cisco ISR IPS AIM et les modules IPS NME
- Configurer et maintenir le module Cisco IDSM-2
http://www.it-formation.com
Contactez nous au 01.42.62.91.86 ou par courriel : [email protected]