Cisco ASA Firewall

• Grundlegende Networking-Konzepte: Bevor Sie in die Cisco ASA Firewall-Schulung eintauchen, sollten Sie über ein solides Verständnis grundlegender Netzwerkkonzepte wie IP-Adressierung, Subnetting, Routing und das OSI-Modell verfügen.
• Einführung in Cisco ASA: Lernen Sie die Rolle von Cisco ASA als Firewall und Sicherheitsappliance kennen. Verstehen Sie die Funktionen, Einsatzszenarien und die Einbindung in eine Netzwerkarchitektur.
• ASA-Hardware und -Modelle: Machen Sie sich mit den verschiedenen Hardwaremodellen von Cisco ASA vertraut. Verstehen Sie die Unterschiede zwischen den verschiedenen Modellen in Bezug auf Leistung, Skalierbarkeit und Funktionen.
• ASA-Betriebssystem: Machen Sie sich mit dem ASA-Betriebssystem vertraut, das die Befehlszeilenschnittstelle (CLI) und die grafische Oberfläche des Adaptive Security Device Manager (ASDM) umfasst.
• Sicherheitsrichtlinien und Zugriffskontrolle: Lernen Sie, wie Sie Sicherheitsrichtlinien, Zugriffskontrolllisten (ACLs) und Firewall-Regeln konfigurieren, um den Verkehrsfluss in und aus dem Netzwerk zu kontrollieren.
• Netzwerkadressübersetzung (NAT): Verstehen Sie, wie NAT auf dem Cisco ASA funktioniert. Erfahren Sie mehr über statisches NAT, dynamisches NAT und Network Object NAT, mit denen Sie interne IP-Adressen in externe Adressen übersetzen können.
• VPN-Konfiguration: Studieren Sie die Konfiguration von Virtual Private Networks (VPNs) auf dem Cisco ASA. Dazu gehört die Konfiguration von Site-to-Site-VPNs für die Verbindung verschiedener Netzwerke und von Remote-Access-VPNs, die Benutzern eine sichere Verbindung ermöglichen.
• Hochverfügbarkeit und Ausfallsicherung: Lernen Sie die Konzepte von Hochverfügbarkeit und Failover kennen. Lernen Sie, wie Sie Active/Standby-Failover-Konfigurationen einrichten, um ununterbrochene Netzwerkdienste zu gewährleisten.
• Intrusion Prevention System (IPS): Verstehen Sie, wie Sie das Intrusion Prevention System (IPS) des ASA aktivieren und konfigurieren, um netzwerkbasierte Angriffe zu erkennen und zu verhindern.
• Protokollierung und Überwachung: Lernen Sie, wie Sie die Aktivitäten des ASA mithilfe von Protokollierungs-, Warn- und Systemüberwachungstools überwachen können. Verstehen Sie, wie Sie Protokolle interpretieren können, um Probleme zu beheben und potenzielle Sicherheitsbedrohungen zu identifizieren.
• Erweiterte Sicherheitsfunktionen: Vertiefen Sie Ihre Kenntnisse über erweiterte Funktionen wie Application Layer Inspection, Deep Packet Inspection und SSL-Entschlüsselung für mehr Sicherheit.
• Best Practices und Sicherheitshärtung: Studieren Sie die besten Sicherheitspraktiken für die Cisco ASA Firewall. Dazu gehören die Deaktivierung unnötiger Dienste, die Verwendung starker Authentifizierungsmethoden und die Aktualisierung der Gerätesoftware.
• Praxisnahe Szenarien und Labore: Üben Sie die Konfiguration der Cisco ASA in Laborumgebungen, die reale Szenarien simulieren. Diese praktische Erfahrung trägt dazu bei, Ihr Verständnis der Konzepte zu vertiefen.
• Zertifizierung und Fortbildung: Erwägen Sie, relevante Cisco-Zertifizierungen anzustreben, wie z. B. Cisco Certified Network Associate (CCNA) Security oder Cisco Certified Network Professional (CCNP) Security, um Ihr Fachwissen über Cisco ASA und Netzwerksicherheit zu bestätigen.

Diese Liste ist nicht vollständig und es gibt noch viele weitere Themen, die in einem Seminar für Cisco ASA Firewall behandelt werden können, abhängig von den spezifischen Bedürfnissen und Anforderungen der Teilnehmer.

• Einführung in die Technologie und Funktionen von Cisco Security Appliances 
• Einführung in die Cisco ASA- und PIX-Sicherheits-Appliance-Familien 
• Konfiguration einer Security Appliance 
• Verbindungsbegrenzungen 
• Zugriffskontrolllisten
• Inhaltsfilterung
• Switching und Routing (Grundlagen)
• Cisco Modular Policy Framework (OSI-Schicht 3 & 4)
• Protokollbehandlung
• Bedrohungserkennung 
• Site-To-Site-VPNs mit Pre-Share Keys
• Access VPNs (mit Pre-Share Keys)
• SSL-VPN (WebVPN / Clientless VPN) 
• Transparente Firewall
• Sicherheitskontexte (Virtuelle Firewalls) 
• Failover Cluster (Aktiv/Standby und Aktiv/Aktiv

Grundsätzlich wird immer die letzte vom Hersteller freigegebene Version geschult.

https://www.cisco.com/c/en/us/support/security/adaptive-security-appliance-asa-software/products-release-notes-list.html

Das Training für Cisco ASA Firewall ist für eine Reihe von IT-Fachleuten, Netzwerkadministratoren und Sicherheitsexperten von Nutzen, die an der Entwicklung, Implementierung und Verwaltung von Netzwerksicherheitslösungen beteiligt sind. Hier sind einige der Berufsgruppen, die von einem solchen Seminar profitieren könnten:

Netzwerkadministratoren: Netzwerkadministratoren, die für die Verwaltung und Wartung der Netzwerkinfrastruktur verantwortlich sind, können von einem Cisco ASA Firewall-Training profitieren, um eine effektive Firewall-Konfiguration, Sicherheitsrichtlinien und Netzwerkschutz zu gewährleisten.

Sicherheitsingenieure: Sicherheitsexperten und -ingenieure, die sich mit dem Schutz von Netzwerken vor Cyber-Bedrohungen befassen, können ihr Fachwissen erweitern, indem sie lernen, wie sie Cisco ASA Firewalls konfigurieren und verwalten, um die Netzwerke ihres Unternehmens zu schützen.

Netzwerk-Architekten: Netzwerkarchitekten, die Netzwerksicherheitsarchitekturen entwerfen und planen, können davon profitieren, wenn sie verstehen, wie sich Cisco ASA Firewalls in das Gesamtnetzwerkdesign einfügen und wie sie Sicherheitsrichtlinien optimieren können.

Systemadministratoren: Systemadministratoren, die für die Verwaltung von Netzwerkdiensten, einschließlich VPNs und Fernzugriff, verantwortlich sind, können wertvolle Einblicke in die Konfiguration von Cisco ASA Firewalls gewinnen, um einen sicheren und zuverlässigen Zugriff zu gewährleisten.

IT-Manager: IT-Manager, die für den Netzwerkbetrieb und die Sicherheitsimplementierung verantwortlich sind, können von dieser Schulung profitieren, um fundierte Entscheidungen über Netzwerksicherheitsstrategien zu treffen und die Einhaltung der Best Practices der Branche sicherzustellen.

Sicherheitsanalysten: Sicherheitsanalysten, die Netzwerkaktivitäten überwachen und auf Sicherheitsvorfälle reagieren, können ihre Fähigkeiten verbessern, indem sie lernen, wie sie Cisco ASA-Protokolle interpretieren und potenzielle Bedrohungen identifizieren können.

Netzwerk-Berater: Berater, die Netzwerksicherheitsberatungsdienste für mehrere Kunden anbieten, können ihren Wert steigern, indem sie die Cisco ASA Firewall-Konfiguration und Best Practices beherrschen.

IT-Fachleute, die eine Zertifizierung anstreben: Personen, die eine Cisco-Zertifizierung anstreben, wie z. B. CCNA Security oder CCNP Security, können von einer Cisco ASA Firewall-Schulung profitieren, da sie häufig Teil des Zertifizierungslehrplans ist.

Netzwerk-Support-Techniker: Support-Techniker, die für die Behebung von Netzwerkproblemen zuständig sind, können von einem Verständnis der Konfiguration und des Betriebs von Cisco ASA Firewalls profitieren, um sicherheitsrelevante Probleme zu lösen.

Netzwerksicherheits-Auditoren: Auditoren, die die Sicherheitslage von Unternehmensnetzwerken bewerten, können ihre Fähigkeiten durch das Verständnis von Cisco ASA Firewall-Konfigurationen und Sicherheitsmaßnahmen verbessern.

IT-Fachleute, die in den Sicherheitsbereich wechseln: Personen, die von allgemeinen IT-Rollen zu spezialisierten Sicherheitsrollen wechseln, können mit dem Cisco ASA Firewall-Training eine solide Grundlage für Netzwerksicherheitskonzepte schaffen.

Alle Fachleute, die sich für Netzwerksicherheit interessieren: Auch Fachleute, die nicht direkt für die Netzwerkadministration zuständig sind, können vom Verständnis der Netzwerksicherheitsprinzipien profitieren, da Netzwerksicherheit für jeden im IT-Bereich ein Thema ist.

Allgemeine Voraussetzungen, die Teilnehmer erfüllen sollten, um von einem solchen Seminar optimal zu profitieren:

Grundlegende Netzwerkkenntnisse: Bevor Sie mit der Cisco ASA Firewall arbeiten, sollten Sie ein solides Verständnis grundlegender Netzwerkkonzepte wie IP-Adressierung, Subnetting, Routing und das OSI-Modell haben.

Netzwerk-Grundlagen: Sie sollten mit grundlegenden Netzwerkkonzepten vertraut sein, darunter TCP/IP, DHCP, DNS, Routing und Switching.

Kenntnisse in der Netzwerksicherheit: Ein grundlegendes Verständnis von Netzwerksicherheitskonzepten wie Firewalls, VPNs (Virtual Private Networks) und Intrusion Detection/Prevention ist hilfreich.

Erfahrung mit Cisco-Geräten: Erfahrung im Umgang mit Cisco-Geräten und Cisco-Betriebssystemen kann den Einstieg in die Konfiguration und Verwaltung der Cisco ASA Firewall erleichtern.

Grundkenntnisse in der CLI: Ein grundlegendes Verständnis der Befehlszeilenschnittstelle (CLI) ist wichtig, da die Konfiguration der Cisco ASA oft über die CLI erfolgt.

Erfahrung mit Netzwerkgeräten: Erfahrung im Umgang mit Netzwerkgeräten, Konfiguration von Routern und Switches sowie grundlegende Kenntnisse von Netzwerktopologien sind von Vorteil.

Betriebssystem-Grundlagen: Grundlegende Kenntnisse über Betriebssysteme, Dateiverwaltung und Berechtigungen sind hilfreich, da die Cisco ASA ebenfalls über ein Betriebssystem verwaltet wird.

Interesse an Sicherheit: Ein allgemeines Interesse an Netzwerksicherheit und der Schutz vor Cyberbedrohungen ist von Vorteil, da die Cisco ASA primär für die Sicherheit von Netzwerken eingesetzt wird.

Es gibt verschiedene Zertifizierungen im Bereich der Cisco ASA Firewall, die Sie durch das Absolvieren eines entsprechenden Seminars erwerben können. Die bekanntesten Zertifizierungen sind:

Cisco Meraki Certified Operator
Cisco Meraki Solutions Specialist
Cisco Meraki Certified Networking Associate
Cisco Meraki Certified Networking Professional

Cisco ASA Firewall-bezogene Zertifizierungen umfassen Aspekte wie Design, Konfiguration und Management von Sicherheitsrichtlinien, VPNs, Network Address Translation (NAT), Intrusion Prevention Systems (IPS), Hochverfügbarkeit und erweiterte Sicherheitsfunktionen mit Cisco ASA Appliances.

Um eine Zertifizierung zu erhalten, müssen Sie eine oder mehrere Prüfungen ablegen, die Ihre Fähigkeiten und Kenntnisse in diesem Bereich bewerten. Die genauen Anforderungen und Prüfungen variieren je nach Zertifizierung. Es ist daher wichtig, sich im Vorfeld über die Anforderungen und Prüfungen zu informieren, um gezielt auf die Zertifizierung hinzuarbeiten.

Bitte beachten Sie, das unsere Seminare auf die tägliche Arbeit vorbereiten. Eine Zertifizierung ist nicht unser Ziel, diese Seminare haben eine zu starre Struktur.

Wenn Sie als Unternehmen in die Weiterbildung Ihrer Mitarbeiter im Bereich der Cisco ASA Firewall investieren, gibt es verschiedene Möglichkeiten, um sicherzustellen, dass sich diese Investition langfristig auszahlt:

Setzen Sie klare Ziele: Legen Sie gemeinsam mit Ihrem Mitarbeiter klare Ziele fest, die Sie durch die Teilnahme am Seminar erreichen möchten. Stellen Sie sicher, dass diese Ziele mit den Unternehmenszielen und -bedürfnissen in Einklang stehen.

Wählen Sie das richtige Seminar: Stellen Sie sicher, dass das Seminar, das Sie für Ihren Mitarbeiter auswählen, die Fähigkeiten und Kenntnisse vermittelt, die für die Erreichung der definierten Ziele erforderlich sind.

Bieten Sie Unterstützung und Ressourcen: Stellen Sie sicher, dass Ihr Mitarbeiter alle Ressourcen und Unterstützung erhält, die er benötigt, um das Seminar erfolgreich abzuschließen. Dazu können beispielsweise Zeit für das Selbststudium, Schulungsmaterialien oder technische Unterstützung gehören.

Planen Sie die Umsetzung der erworbenen Kenntnisse: Stellen Sie sicher, dass Ihr Mitarbeiter die erworbenen Kenntnisse und Fähigkeiten in der Praxis anwenden kann. Planen Sie beispielsweise Schulungen oder Projekte, bei denen er seine neuen Fähigkeiten einsetzen und vertiefen kann.

Verfolgen Sie den Fortschritt: Stellen Sie sicher, dass Sie den Fortschritt Ihres Mitarbeiters im Auge behalten und regelmäßig Feedback geben. Dadurch können Sie sicherstellen, dass die investierte Zeit und das Geld in eine qualitativ hochwertige Schulung langfristig zurückzahlen.

Wir unterstützen Sie dabei, Ihre Mitarbeiterinnen und Mitarbeiter nach dem Seminarbesuch an Ihr Unternehmen zu binden, indem wir ihnen die bestmöglichen Rahmenbedingungen bieten, um das Gelernte in die Praxis umzusetzen und mit Ihrem Unternehmen verbunden zu bleiben. Bitte kontaktieren Sie uns: investitionensichern@scngmbh.de

Dieses Seminar hat den Level "Administration / Basis und Aufbau".

Wenn Sie sich nicht sicher sind, ob dieser Kurs das richtige Niveau für Sie hat, dann können Sie dies vorab mit dem Trainer abstimmen.

• Basiskenntnisse über Cisco Networks – Cisco Switched Networks
• Erweiterte Kenntnisse über Meraki Security– Meraki Cloud Managed Security & SD-WAN
• Basiskenntnisse über Cisco Securing Devices - Securing Network Devices
• Erweiterte Kenntnisse über Cisco Architecture  – Cisco Network Design Architecture
• Basiskenntnisse über Cisco ASA Firewall (dieser Kurs) - Cisco ASA Firewall
• Cisco Communications Administration - Cisco Voice / Unified Communications Administration

Barracuda

Barracuda Firewall: Barracuda Web Application Firewall
Barracuda Security: Barracuda Web Security Gateway

Cisco

Cisco ASA:  Cisco ASA Firewall
Meraki Cloud: Meraki Cloud Managed Security & SD-WAN

Check Point

Check Point Security: Check Point Cloud Security Expert für AWS
Check Point Endpoint: Check Point Endpoint Security

Fortinet

Fortinet: Fortinet FortiAnalyzer und FortiManager
Fortinet: Fortinet FortiSiem

F5 Networks

F5 Networks BIG-IP: F5 Networks BIG-IP Administration
F5 Networks BIG-IP: F5 Networks BIG-IP LTM Konfiguration

Forcepoint

Forcepoint Firewall: Forcepoint Next-Generation Firewall
Forcepoint Security: Forcepoint Threat Protection for Linux

McAfee

McAfee Endpoint: McAfee Endpoint Security Administration
McAfee Security: McAfee Security for Sharepoint

Palo Alto Networks

Palo Alto Firewall: Palo Alto Firewall Installation und Grundlagen
Palo Alto Threat: Palo Alto Threat Management

Soniqwall

Soniqwall: SonicWall Expert
Soniqwall: SonicWall Admin

Sophos

Sophos Security: Sophos Complete Security Suite
Sophos Firewall: Sophos XG Firewall

Juniper

Juniper: Juniper Firewall
Juniper: Juniper Apstra

Trend Micro

Trend Micro InterScan: Trend Micro InterScan Web Security Suite
Trend Micro Server: Trend Micro Server Protect

Watchguard

WatchGuard Fireware: WatchGuard Fireware Administration
WatchGuard Security: WatchGuard Total Security Suite

Wir bieten Ihnen Seminare mit einem hohen Praxisbezug an. Die Inhalte und Übungen sind auf Ihre täglichen Aufgaben im Unternehmen ausgerichtet und verzichten vollständig auf Werbehinweise anderer Produkte des Softwareherstellers.

Alle Trainings bei uns sind herstellerunabhängig. Dies ermöglicht es uns kritische Betrachtungen zu den Produkten selbst und Vergleiche zu Wettbewerbern des Herstellers im Seminar anzubieten. Die Kursinhalte sind eigene Inhalte und aus den praktischen Erfahrungen unserer Trainer in Projekten abgeleitet.

Selbstverständlich können die Inhalte bei Firmenseminaren individuell an Ihre Bedürfnisse angepasst werden. Bitte sprechen Sie uns einfach an.

• Durchführungsgarantie - Durchführungsgarantie ab zwei Teilnehmern
• Mobile Klassenräume - die ideale Ergänzung bei Firmenseminaren
• Kostenfreier Support - für Fragen nach Seminarende
• Lieferung auf Rechnung - keine Vorkasse erforderlich
• Gespräch mit dem Trainer / Qualitätssicherung - lernen Sie den Trainer vorab kennen und einschätzen
• Klären der Seminarvorrausetzungen - sprechen Sie Ihre Kenntnisse mit dem Trainer durch
• Unterstützung bei den Reisekosten - bei Hotelübernachtungen übernehmen wir einen Teil der Kosten
• Verpflegung - ganztägig Kalt- / Warmgetränke und ein vollwertiges Mittagessen im Restaurant
• Lage der Schulungszentren - immer zentral gelegen und sehr gut erreichbar
• Rabatt - wir haben attraktive Preise, profitieren Sie zustätzlich von unseren Rabatten
• Remotelabs - Mieten Sie unsere Remotelabs für eigene Seminare oder als Ergänzung zu Ihren Firmenseminaren