Apresentação
O curso Implementing and Operating Cisco Security Core Technologies (SCOR) prepara os profissionais para atuarem em funções avançadas de segurança e para os exames de certificação CCNP Security e CCIE Security, bem como para a credencial Cisco Certified Specialist – Security Core.
Ao longo da formação, os participantes adquirem competências práticas na implementação das soluções de segurança Cisco mais relevantes, com foco em proteção contra ameaças, acesso seguro à rede, segurança de endpoints, cloud security, deteção de ameaças e mais.
A formação inclui experiência prática com Cisco ASA, Cisco Firepower NGFW, Cisco ISE, Cisco Umbrella, AMP for Endpoints, Stealthwatch e outras tecnologias essenciais para ambientes de segurança corporativa. Esta formação atribui 64 créditos CE para recertificação.
Enquadramento
Num contexto em que os ataques cibernéticos se tornam cada vez mais sofisticados e diversificados, a segurança da informação deve estar presente em todos os níveis da infraestrutura de rede. A Cisco, líder no setor, oferece um conjunto abrangente de soluções para responder às exigências crescentes da proteção contra ameaças, visibilidade de tráfego, gestão de identidade e acesso, e resposta a incidentes.
Este curso surge como resposta à necessidade de profissionais altamente qualificados para implementar e operar soluções centrais de segurança Cisco, integrando diferentes tecnologias de forma coordenada para proteger redes modernas, híbridas e distribuídas.
Destinatários
Este curso destina-se a profissionais que atuam ou pretendem atuar em funções técnicas de segurança avançada:
- Engenheiros de segurança
- Engenheiros de redes
- Administradores e gestores de rede
- Arquitetos de soluções técnicas
- Integradores e parceiros Cisco
- Engenheiros de sistemas e consultores
Pré-requisitos
Para beneficiar plenamente do curso, os participantes devem possuir:
- Conhecimentos equivalentes à formação CCNA – Implementing and Administering Cisco Solutions
- Familiaridade com redes Ethernet e TCP/IP
- Conhecimentos básicos de Cisco IOS e conceitos de segurança de rede
- Experiência com sistemas operativos Windows
Objetivo Geral
Capacitar os formandos para implementar e operar tecnologias centrais de segurança Cisco, proporcionando proteção avançada contra ameaças em ambientes empresariais híbridos, através da aplicação de boas práticas, visibilidade e controlo de acessos.
Objetivos Específicos
No final do curso, os participantes deverão ser capazes de:
- Compreender os conceitos fundamentais de segurança da informação e gestão de riscos
- Identificar e mitigar ataques comuns a redes, aplicações e endpoints
- Implementar e gerir firewalls Cisco ASA e Cisco Firepower NGFW
- Configurar políticas de controlo de acesso, email e conteúdo web
- Implementar soluções Cisco Umbrella, Stealthwatch e AMP for Endpoints
- Descrever e configurar tecnologias de VPN e criptografia
- Implementar conectividade segura site-to-site e acesso remoto
- Configurar autenticação 802.1X e serviços de AAA com Cisco ISE
- Aplicar medidas de proteção aos planos de controlo, dados e gestão da infraestrutura
- Compreender os princípios de segurança na cloud e em ambientes definidos por software (SDN)
Programa
- Fundamentos de Segurança da Informação
- Conceitos e estratégias de segurança
- Gestão de risco e contramedidas
- Ataques a Redes, Aplicações e Endpoints
- Vulnerabilidades TCP/IP
- Ataques DNS, malware, buffer overflow, entre outros
- Tecnologias de Segurança de Rede
- Estratégia Defense-in-Depth
- Segmentação de rede e virtualização
- Implementação de Firewalls Cisco ASA e Firepower NGFW
- Políticas de acesso e processamento de pacotes
- Objetos e grupos de objetos
- Segurança de Conteúdo (Email e Web)
- Cisco Email Security Appliance (ESA)
- Cisco Web Security Appliance (WSA)
- Cisco Umbrella
- Arquitetura, roaming client e gestão de políticas
- VPNs e Criptografia
- Tipos de VPN e serviços criptográficos
- VPN site-to-site e acesso remoto com ASA, IOS e Firepower
- Acesso Seguro à Rede e AAA
- Soluções de acesso seguro
- Autenticação 802.1X e EAP
- Configuração com Cisco ISE
- Segurança de Endpoints
- Firewalls pessoais, antivírus e HIPS
- Cisco AMP for Endpoints
- Proteção da Infraestrutura de Rede
- Plano de controlo, gestão e dados
- ACLs, Control Plane Policing, IP Source Guard
- Monitorização e Telemetria
- NetFlow, logging e NTP
- Cisco Stealthwatch Enterprise e Cloud
- Segurança em Ambientes Cloud e SDN
- Modelos de serviço cloud e responsabilidades de segurança
- Cisco Threat-Centric Approach
- Fundamentos de SDN, automação e APIs Cisco