Formations Cisco - Securing Hosts Using Cisco Security Agent 3.1

Télécharger le plan de cours

Envoyer à un ami

Imprimer

Résumé

Ce cours est destiné aux techniciens et ingénieurs réseaux / sécurité ayant à proposer, installer et maintenir le logiciel de détection d'intrusion sur des stations de travail et des serveurs : ‘CSA' Cisco Security Agent.

Ce logiciel est la solution HIDS de Cisco (ex StormWatch de OKENA). Ce cours permettra de comprendre les méthodes d'intrusion et attaques couramment employées, de comprendre l'architecture du produit CSA et la console d'administration CSAMC et d'installer les produits, déployer les règles de sécurité et maintenir un parc de stations et de serveurs protégés par CSA.

Il est recommandé aux stagiaires de posséder la certification CCNA et de posséder une expérience dans le domaine de la sécurité et plus particulièrement sur les systèmes de détection d'intrusion (IDS). Une bonne connaissance du système d'exploitation Microsoft Windows est aussi nécessaire.

Objectifs de la formation

Comprendre les méthodes d'intrusion et attaques couramment employées.
Comprendre l'architecture du produit CSA et la console d'administration CSAMC.
Installer les produits, déployer les règles de sécurité et maintenir un parc de stations et de serveurs protégés par CSA.

Ce cours apporte les compétences nécessaires pour sécuriser les stations de travail et les serveurs avec le logiciel Cisco Security Agent.

Publics

Techniciens et ingénieurs réseau / sécurité ayant à proposer, installer et maintenir le logiciel de détection d'intrusion sur des stations de travail et des serveurs: ‘CSA' Cisco Security Agent. Ce logiciel est la solution HIDS de Cisco (ex StormWatch de OKENA).

Pré-requis pour suivre cette formation Cisco - Sécurité

Etre CCNA et posséder une expérience dans le domaine de la sécurité et plus particulièrement sur les systèmes de détection d'intrusion (IDS). Une bonne connaissance du système d'exploitation Microsoft Windows est aussi nécessaire.

Pré-requis pour suivre cette formation Cisco - Sécurité

Supports de cours officiels remis aux stagiaires.

Le HIDS CSA protége les serveurs sous UNIX et Windows mais les exercices se font sur Windows.

Contenu de la formation Cisco - Sécurité :

Installation de CSA MC (Management Center for CSA) et CSA
-Installer et configurer CSA MC
-Installer CSA

Configuration des groupes et stratégies
-Configurer les groupes
-Créer un kit agent
-Gérer les stations de travail et déployer les mises à jour logicielles
-Configurer les stratégies

Utilisation des variables et des classes d'application
-Créer des variables
-Créer des classes d'application

Configuration des règles
-Les règles de bases
-Configurer les règles communes entre Windows et Linux
-Configurer les règles spécifiques à Windows
-Configurer les règles spécifiques à Unix
-Configurer les règles de corrélation système

Administration des évènements et génération des rapports
-Gestion des événements
-Génération de rapports

Utilisation de l'analyse CSA
-Configuration de l'investigation du déploiement d'applications
-Génération des rapports de déploiement d'applications
-Configuration de l'investigation du comportement applicatif
-Génération de rapports d'analyse comportementale.