Внедрение системы предотвращения вторжения Cisco Implementing Cisco Intrusion Prevention System

Код курса IPS_v6.0, 5 дней

Статус

Авторизованный курс компании Cisco Systems®

Аннотация

В курсе рассматривается технология Cisco Intrusion Prevention System (IPS), реализующая защиту сетевых устройств от атак. Осуществляется подключение и инициализация IPS-сенсора. Далее, с помощью IDM (IPS Device Manager) конфигурируются основные установочные параметры сенсора. С помощью IDM и встроенных сигнатур сенсора реализуется заданная политика безопасности. Рассматриваются функции и параметры движков сигнатур (signature engines). С помощью IDM осуществляется тонкая настройка имеющихся и создание новых сигнатур. Проводится тонкая настройка сенсора для его оптимальной работы в сети. С помощью Центра мониторинга для безопасности (Monitoring Center for Security) реализуется максимально эффективная обработка сообщений сенсора. Обсуждаются основы блокировки и ее настройка с помощью IDM. Рассматривается установка обновлений операционной системы сенсора, сигнатур. При конфигурировании используется интерфейс командной строки (CLI) и IDM. Также слушатели познакомятся с инициализацией модуля NM-CIDS маршрутизатора, установкой и инициализацией модуля IPS в коммутаторах Cisco Catalyst 6500. В курсе предусмотрено большое количество лабораторных работ.

Обучение проводится в Учебном центре "Микротест".

Аудитория

Предварительная подготовка

Дополнительно

По окончании данного курса слушатель может сдать экзамен IPS 642-532 - один из обязательных экзаменов на получение статуса CCSP®.

Выпускники получают сертификат компании Cisco Systems®.

Программа курса