Formations Cisco - Security solutions for system engineers

Télécharger le plan de cours

Envoyer à un ami

Imprimer

Résumé

Ce cours est destiné aux architectes réseau et sécurité. C'est un cours d'architecture avancée essentiellement théorique qui permet de comprendre les concepts de la sécurité afin d'être capable de mettre en place un réseau sécurisé, évolutif et fiable. Il est recommandé aux stagiaires de posséder de bonnes notions en systèmes et réseaux informatiques.

Objectifs de la formation

Comprendre les concepts de la sécurité pour mettre en place un réseau sécurisé, évolutif et fiable.

Publics

Ingénieurs systèmes et administrateurs réseaux.

Pré-requis pour suivre cette formation Cisco - Sécurité

Posséder de bonnes notions en systèmes et réseaux informatiques.

Pré-requis pour suivre cette formation Cisco - Sécurité

Supports de cours officiels remis aux stagiaires.

Contenu de la formation Cisco - Sécurité :

Introduction à a sécurité avancée
-Présentation des vulnérabilités les plus courantes,
-Méthodologie sécuritaire
-Présentation des solutions de Sécurité Réseau
-Les routeurs sécurisés, PIX, ASA, Concentrateur VPN, IPD, Modules de services sur Catalyst 6500, le réseau qui se défend seul (SDN) et les produits d'administration.

Les Firewalls
-Les concepts du Firewall
-L'IOS Firewall et les fonctions de sécurités avancées intégrées à l'ios.
-Le PIX et l'ASA
-Le module FWSM
-Le Firewall ‘transparent'
-Architecture à base de Firewall
-Choix du produit, placement, positionnement et dimensionnement

Les réseaux VPN
-Présentation détaillé des protocoles liés à IPSec: KE, AH, ESP, HASH, SP, AES, DH, PKI
-Présentation de SSL VPN
-Les Produits VPN Cisco; Choix du produit, placement, positionnement et dimensionnement
-VPN IPSec sur routeur, GRE, DMVPN et haute disponibilité
-VPN IPSec sur Concentrateur VPN3000
-VPN IPSec pour flux Voix et Vidéo

Systèmes de détection et de prévention d'intrusions
-Présentations des solutions IDS et IPS
-Mécanisme de réponse automatique aux attaques identifiées
-Présentation des plates forme IPS, Sondes Hardwares et logiciels
-Choix du produit, placement, positionnement et dimensionnement
-Fonction IPS de l'IOS, configuration et administration avec SDM
-Cisco Security Agent, CSA
-Fonctionnement, définitions de règles, notions de déploiement

Contrôles d'admission au réseau (Network Admission Control NAC)
-Présentation des principes NAC, des phases 1, 2 et 3
-Présentations des 2 modes NAC (infrastructure et Intégré)
-Présentations des éléments du NAC ‘infrastructure' et de leurs rôles
-Principe de validation et de la mise en oeuvre de l'accès au réseau.
-NAC Appliance (Nac intégré)
-Modes in-band et Out-of-Band
-Mode opératoire du serveur NAC dans les 2 modes

Administration des Produits de sécurité
-Présentation l'offre
-VMS, CSM, CSA, SDM, IDM, ASDM, IPSC
-Présentation détaillé de Cisco Security Manager (CSM)
-Présentation détaillé de CiscoWorks VMS
-Présentation détaillé de CS-MARS