Implementing Cisco SD-WAN Security and Cloud Solutions (SDWSCS)

Apresentação

Esta formação fornece conhecimentos e competências avançadas sobre os serviços de segurança e integração com a cloud no contexto do Cisco SD-WAN. Através de sessões teóricas e laboratórios práticos, os participantes aprendem a implementar serviços de segurança on-box, tais como firewall empresarial com reconhecimento de aplicações, prevenção de intrusões, filtragem de URLs, proteção contra malware e desencriptação TLS/SSL.
O curso também aborda a integração do SD-WAN com múltiplos fornecedores de serviços cloud e a implementação de serviços de segurança na cloud com o Cisco Umbrella Secure Internet Gateway (SIG), além da utilização do Cisco vManage para automatizar fluxos de trabalho de integração.

Enquadramento

Com a adoção crescente de arquiteturas distribuídas, multicloud e SaaS, as organizações necessitam de soluções de segurança integradas diretamente na rede WAN. O Cisco SD-WAN proporciona um ecossistema robusto de funcionalidades de segurança e cloud, permitindo um controlo granular do tráfego, proteção avançada contra ameaças e conectividade segura a aplicações distribuídas.
Esta formação prepara profissionais de redes e segurança para tirar partido destas capacidades, fornecendo uma visão aprofundada das funcionalidades, arquitetura, benefícios e casos de uso associados à segurança nativa e distribuída no SD-WAN.

Destinatários

O curso destina-se a profissionais com responsabilidades em redes e segurança, nomeadamente:

• Engenheiros de Redes

• Engenheiros de Segurança de Redes

• Arquitectos de Redes

• Engenheiros de Vendas / Pré-Vendas

Pré-requisitos

Para acompanhar eficazmente a formação, os participantes devem possuir:

• Compreensão básica de routing empresarial

• Noções fundamentais de redes WAN

• Conhecimentos básicos de Cisco SD-WAN

• Noções de serviços de Cloud Pública

Formações recomendadas:

• Implementing and Administering Cisco Solutions (CCNA)

• Implementing Cisco SD-WAN Solutions (ENSDWI)

• Cisco SD-WAN Fundamentals (SDWFND)

Objectivo Geral

Dotar os participantes de conhecimentos e competências avançadas para implementar, configurar e gerir funcionalidades de segurança e serviços cloud no Cisco SD-WAN, incluindo segurança on-box, integração com a cloud, políticas de acesso seguro e monitorização avançada.

Objectivos Específicos

No final da formação, os participantes serão capazes de:

• Descrever as funções de segurança e opções de implementação do Cisco SD-WAN

• Implementar prevenção de ameaças on-premises

• Explicar e configurar opções de filtragem de conteúdos

• Implementar Secure Direct Internet Access (DIA)

• Explicar e aplicar service chaining

• Explorar o conceito SASE e identificar casos de uso

• Descrever e implementar o Cisco Umbrella SIG

• Configurar políticas DNS no Umbrella SIG

• Implementar CASB e identificar casos de uso (incl. Microsoft 365)

• Utilizar Cisco ThousandEyes para monitorizar serviços cloud e aplicações Microsoft 365

• Proteger e otimizar o acesso a aplicações SaaS com Cloud OnRamp para SaaS

• Configurar e implementar Cloud OnRamp para Multi-Cloud

• Utilizar ferramentas de monitorização do SD-WAN através de vManage e vAnalytics

Programa

1. Introdução à Segurança no Cisco SD-WAN

   • Funções de segurança

   • Opções de implementação

2. Prevenção de Ameaças On-Premises

   • Segurança em modo on-box

   • IPS, firewall com reconhecimento de aplicações, proteção contra malware

3. Filtragem de Conteúdos e Secure DIA

   • Configuração de políticas de filtragem

   • Implementação de Direct Internet Access seguro

4. Service Chaining e Arquiteturas SASE

   • Integração de serviços

   • Casos de uso SASE

5. Cisco Umbrella Secure Internet Gateway (SIG)

   • Arquitetura e opções de implementação

   • Políticas DNS e controlo de acesso à cloud

6. Cloud Access Security Broker (CASB)

   • Conceitos e casos de uso

   • Integração com aplicações SaaS (incl. Microsoft 365)

7. Monitorização Cloud com Cisco ThousandEyes

   • Visibilidade do desempenho de serviços cloud

   • Monitorização de aplicações Microsoft 365

8. Cisco SD-WAN Cloud OnRamp

   • Otimização de acesso a aplicações SaaS

   • OnRamp para Multi-Cloud: interconnect e colocation

9. Monitorização e Analytics no SD-WAN

   • Capacidades de vManage

   • Funcionalidades de vAnalytics