Securing Networks with Cisco Firepower Next-Generation IPS (SSFIPS)

Apresentação

O curso Securing Networks with Cisco Firepower Next-Generation IPS (SSFIPS) oferece formação prática sobre a implementação e gestão do Cisco Firepower NGIPS (Next-Generation Intrusion Prevention System), com foco na deteção, análise e mitigação de ameaças em redes modernas.

Durante o curso, os formandos desenvolvem competências essenciais para utilizar as funcionalidades avançadas da plataforma Firepower, incluindo controlo de aplicações, inspeção de ficheiros e malware, inteligência de segurança, análise de tráfego, regras Snort e políticas de correlação. Também são abordadas tarefas de administração de sistema, integração com plataformas externas, e troubleshooting.

Esta formação prepara para o exame 300-710 SNCF, uma das provas que conduz às certificações CCNP Security e Cisco Certified Specialist – Network Security Firepower, e atribui 32 créditos de Educação Contínua (CE) para efeitos de recertificação Cisco.

Enquadramento

Este curso encontra-se vocacionado para profissionais que necessitam de implementar e gerir soluções de prevenção de intrusões de nova geração com Cisco Firepower, melhorando a postura de segurança da organização através de visibilidade, controlo e análise avançada de tráfego.

Destinatários

Indicado para profissionais técnicos com responsabilidades na proteção de redes empresariais:

• Administradores de segurança
• Consultores de segurança
• Administradores de rede
• Engenheiros de sistemas
• Técnicos de suporte
• Parceiros de canal e revendedores Cisco

Pré-requisitos

Para tirar pleno partido deste curso, recomenda-se:

• Conhecimentos de TCP/IP e redes
• Noções básicas de firewall, VPN e IPS
• Familiaridade com ambientes de segurança de rede

Objetivo Geral

Capacitar os participantes para configurar, operar e manter soluções Cisco NGIPS com Firepower Management Center, protegendo as redes contra malware, tráfego malicioso e ataques avançados.

Objetivos Específicos

Ao concluir o curso, os participantes estarão aptos a:

• Descrever os componentes do Cisco Firepower Threat Defense e o processo de registo de dispositivos geridos
• Controlar o tráfego com NGFW e configurar descoberta de rede
• Implementar políticas de controlo de acesso e funcionalidades avançadas
• Configurar inteligência de segurança e Cisco AMP for Networks (controlo de ficheiros e malware)
• Criar e gerir políticas de análise de rede e inspeção NGIPS
• Realizar análises detalhadas de eventos e gerar relatórios no Firepower Management Center
• Integrar o Firepower Management Center com destinos externos de logs e alertas
• Configurar políticas de correlação baseadas em eventos detetados
• Gerir contas de utilizadores e realizar atualizações de software no Firepower Management Center
• Diagnosticar configurações incorretas e aplicar comandos de troubleshooting ao Cisco Firepower

Programa

1. Visão Geral do Cisco Firepower Threat Defense
2. Configuração do Dispositivo NGFW
3. Controlo de Tráfego com NGFW
4. Descoberta de Rede
5. Políticas de Controlo de Acesso
6. Inteligência de Segurança (Security Intelligence)
7. Controlo de Ficheiros e Cisco AMP
8. Sistemas de Prevenção de Intrusões (NGIPS)
9. Políticas de Análise de Rede (NAP)
10. Técnicas de Análise Detalhada
11. Integração com Plataformas Externas
12. Alertas e Políticas de Correlação
13. Administração do Sistema
14. Resolução de Problemas