Formation Sécuriser le Web avec Cisco Web Security Appliance v2.0

Rappels sur le système

Etudes de cas clients
Modèles Cisco Web Security Appliance et architecture

Installation et vérification de Cisco Web Security Appliance

Rappels sur Cisco Security Management Appliance
Installer et vérifier le matériel Cisco Web Security Appliance
Installer et vérifier Cisco Web Security virtual appliance pour VMware
Démarrer l’assistant installation
Configurer L4TM

Configuration du connecteur Virtual Web Security Appliance vers Cisco CWS

Rappels sur la Cisco CWS
Se connecter à CWS via Cloud Web Security Connector

Déploiement des services Proxy

Les différents modes Proxy
Rappels sur les fichiers PAC
Configurer et gérer les services Proxy
Déployer le proxy FTP natif
Lire les journaux d’accès Proxy et les entêtes http

Utiliser l’authentification

Configurer NTLM et l’authentification Proxy
Identifier les paramètres d’authentification et les « realms »
Décrire l’authentification LDAP et l’autorisation
Dépanner les domaines joints et tester l’authentification

Configuration des stratégies

Configurer les stratégies d’accès et les identités
Configurer les exceptions d’authentification
Rappels sur les tags des journaux d’accès

Garantir un usage normal et sécuriser l’accès internet

Filtrer l’accès en fonctions des catégories URL
Configurer la reconnaissance et le contrôle des applications
Décrire le contrôle d’accès SaaS
Utiliser l’inspection HTTPS
Configurer les paramètres proxy HTTPS

Garantir un usage normal et sécuriser l’accès internet– Sujets avancés

Configurer la reconnaissance et le contrôle des applications – Sujets avancés
Décrire le contrôle d’accès SaaS – Sujets avancés
Configurer les contrôles d’utilisation du Web et les catégories URL
Vue journalisation et reporting

Se défendre contre les Malware

Décrire et configurer WBRS
Décrire et configurer le scan anti-malware
Décrire et configurer la protection avancée contre les malware
Interpréter les balises ACL contre les malware

Configuration de la sécurité des données

Configurer la sécurité des données
Configurer le DLP (Data Loss Prevention)
Décrire les journaux de sécurité d’accès et de données

Description CWS

Fonctionnalités de CWS
Expliquer les modèles de Cloud Cisco attachés
Utilisation du client Cisco AnyConnect Secure Mobility
Décrire Cisco AnyConnect Web security
Intégrer le client Cisco AnyConnect Secure Mobility

Amélioration de l’administration et du dépannage

Décrire l’administration des rapports
Surveiller Cisco Web Security Appliance
Configurer la journalisation W3C
Améliorer les autres tâches administratives
Décrire la redondance Hardware
Dépanner Cisco Web Security Appliance