Cisco Ips: Maitrise des Sondes Cisco de Détection et de Prévention d'Intrusion

Réf: IPS - 4 jours

Implementing Cisco Intrusion Prevention System v6 (IPS)

Descriptif :

Ce cours fournit les compétences nécessaires pour mettre en œuvre, installer et configurer une solution Cisco de prévention contre les intrusions pour les réseaux de petites, moyennes et grandes entreprises.
Le cours couvre les plateformes Cisco intrusion prevention system (IPS), incluant la série 4200 sensors, et les catalyst 6500 avec leurs modules Intrusion Detection System (IDS) Module 2. L'IPS device manager est utilisé pour configurer et gérer les plateformes IUPS sensors et la visualisation et la réponse aux alarmes IPS.

Objectifs :

• Présentation de la détection d’intrusion et des technologies de protection contre les intrusions.
• Installation des sondes Cisco IPS 42XX.
• Signatures Cisco IPS.
• Améliorer le tuning avancé des sondes IPS.
• Installer le module IDSM sur les commutateurs Catalyst 6500.
• Installer le module AIP-SSM sur les ASA.
• Assurer la maintenance des sondes IPS.
• Gérer les sondes IPS.

Profil des participants :

Ingénieurs, administrateurs réseaux et consultants.
Candidats à la certification CCSP.

Connaissances préalables :

Avoir suivi le cours IINS Implementing Cisco IOS Network Security.
Posséder la certification CCNA ou avoir un niveau équivalent.
Connaître la terminologie et les concepts de la sécurité réseau.

Tests et certification :

Ce cours prépare à la certification CCSP (Cisco Certified Security Professional).

Contenu du cours:

Module 1: Intrusion Prevention Overview.
Module 2: Getting Started with the IPS Command Line Interface.
Module 3: Using the IPS Device Manager.
Module 4: Basic Sensor Configuration.
Lesson 5: Cisco Intrusion Prevention System Signatures and Alarms.
Module 6: Signature Engines.
Module 7: Signature Configuration.
Module 8: Tuning the Sensor.
Module 9: Alarm Monitoring and Management.
Module 10: Configuring Blocking.
Module 11: Cisco Intrusion Detection System Module.
Module 12: Capturing Network Traffic.
Module 13: Maintaining Sensors.
Module 14: Verifying System Configuration.
Module 15: Configuring Anomoly Detection, Passive OS fingerprinting, and CSA Collaboration.