Formation Mise en oeuvre d'une solution Cisco de prévention des intrusions System v7

Introduction à la prévention et la détection d'intrusion, le logiciel Cisco IPS et les périphériques supportés

Evaluer la prévention d'intrusion et les systèmes de détection d'intrusion
Choisir les logiciels et matériel IPS ainsi que les applications supportées
Evaluer l'analyse du trafic réseau IPS , les méthodes, les possibilités «d'évasion» et «anti-évasive contremesures»
Choisir l'architecture de déploiement de réseaux IPS et IDS

Installation et maintenance des sondes Cisco IPS

Intégrer la sonde Cisco IPS dans un réseau
Améliorer la configuration initiale des sondes Cisco IPS
Gérer les périphériques Cisco IPS

Appliquer les stratégies de sécurité Cisco IPS

Configurer l'analyse de base du trafic
Mettre en oeuvre les signatures Cisco IPS et les réponses*
Configurer la «signature Engine» et la base de données signatures de Cisco IPS
Déployer l'opération «anomalie»

Adaptation de l'analyse du trafic et des réponses à l'environnement

Personnaliser l'analyse du trafic
Gérer les faux positifs et négatifs
Améliorer la qualité des alarmes et des réponses

Gestion et analyse des évènements

Installer et intégrer Cisco IPS Manager Express avec les sondes Cisco IPS
Gérer les évènements à l'aide de Cisco IPS Manager Express
Utiliser Cisco IME Rapports et notifications
Intégrer Cisco IPS avec Cisco Security Manager et Cisco Security MARS
Utiliser la base de données et les services IntelliShield

Déploiement de la virtualisation, de la haute disponibilité et les solutions de Haute Performance

Utiliser les sondes virtuels Cisco IPS
Déployer Cisco IPS pour la haute disponibilité et la haute performance

Configurer et maintenir le matériel spécifique Cisco IPS

Configurer et maintenir Cisco ASA AIP SSM et les modules AIP SSC
Configurer et maintenir Cisco ISR IPS AIM et les modules IPS NME
Configurer et maintenir le module Cisco IDSM-2 Ce cours est remplacé par la formation SITCS - Gestion des menaces avec les produits de sécurité Cisco Threat Control Systems v1.0 (Cours officiel)