Cisco Secure Firewall – Datenflüsse mit getesteten Sicherheitsregeln freigeben

Sie geben eine Testanwendung durch eine Cisco Secure Firewall kontrolliert frei. Routing, Adressumsetzung und Sicherheitsregel werden gemeinsam geprüft. Der Kurs zeigt, wie eine funktionierende Anwendung von einer unbeabsichtigt zu weit geöffneten Verbindung unterschieden wird.

Dauer: 4 Tage.

• Routing, NAT und Regelentscheidung im Zusammenhang erklären.
• Firewalländerungen mit positiven und negativen Anwendungstests abnehmen.
• Störungen mit passenden Verbindungs- und Ereignisdaten eingrenzen.

• FTD-Geräte und zentrale Verwaltung in den vorgesehenen Daten- und Managementwegen einordnen.
• Interfaces, Zonen und Routing mit einem dokumentierten Anwendungsfluss vorbereiten.
• NAT und Zugriffsregeln mit den tatsächlichen Quell-/Zieladressen und der Regelreihenfolge prüfen.
• Lizenzierte Inspektionsfunktionen passend zum Testfall auswählen und bewusste Ausnahmen begrenzen.
• Ereignisse, Verbindungszustände und Paketbeobachtungen zur Fehlersuche zusammenführen.
• Eine Änderung zunächst mit erlaubten und gesperrten Verbindungen testen und ihre Freigabe dokumentieren.
• Redundanz, Konfigurationssicherung und Wartung mit klaren Rückkehrkriterien vorbereiten.
• ASA-Bestände und deren mögliche Ablösung als separaten Migrationsumfang einordnen.

• Eine Anwendungsfreigabe umsetzen und belegen, dass erlaubte Verbindungen funktionieren und angrenzende Netze geschützt bleiben.
• Ein NAT-Problem von einer bewussten Sicherheitsblockade anhand derselben Testverbindung unterscheiden.
• Eine unnötig breite Regel einschränken und mit Negativtests prüfen, dass keine angrenzenden Dienste erreichbar bleiben.

Firewall- und Netzwerkadministratoren mit Verantwortung für Cisco-Sicherheitsgateways.

IP-Routing, NAT, TLS und grundlegende Sicherheitsregeln sicher verstehen.

Cisco-FTD-/FMC-Testumgebung mit festgelegten Softwareständen und verfügbaren Inspektionsfunktionen; Testanwendungen befinden sich vollständig im Labor.

Sie erhalten eine Teilnahmebestätigung von SCN.

Aufbaukurs für Teilnehmende mit praktischer Erfahrung in den genannten Voraussetzungen.

Besprechen Sie Ihre Lernziele vorab mit dem Trainer. Unsere Ansprechpartner unterstützen Sie bei individuellen Themen und Firmenschulungen.

Wählen Sie weitere Schwerpunkte anhand Ihrer Aufgaben und der jeweiligen Voraussetzungen.

• Cisco-Netze – Switching, Routing und WLAN nachvollziehbar betreiben
• Cisco-Netzbetrieb – Änderungen automatisieren und Fehler eingrenzen
• Cisco Catalyst – Redundante Campusnetze mit nachvollziehbaren Paketwegen betreiben
• Cisco WLAN – Funkqualität, Anmeldung und Roaming gemeinsam untersuchen
• Cisco Meraki – Filialnetze zentral verwalten und Fehler vor Ort eingrenzen
• Cisco Catalyst Center – Campusänderungen und Segmentierung überprüfbar steuern
• Cisco Catalyst SD-WAN – Standortverbindungen nach Anwendungsbedarf steuern
• Cisco ISE – Netzwerkzugänge anhand von Identität und Gerätezustand entscheiden
• Cisco Secure Access und Duo – Benutzerzugriffe über überprüfbare Vertrauensentscheidungen absichern
• Cisco Nexus – Rechenzentrumsnetze mit EVPN und VXLAN verständlich aufbauen
• Cisco ACI – Anwendungsbeziehungen in überprüfbare Netzrichtlinien überführen
• Cisco UCS und Intersight – Serverbereitstellung und Wartung über ihren Lebenszyklus steuern
• Cisco Webex – Zusammenarbeit und Telefonie mit klaren Betriebsregeln bereitstellen
• Cisco ThousandEyes – Störungen zwischen Standort, Internet und Anwendung lokalisieren
• Cisco XDR und Secure Endpoint – Verdächtige Abläufe untersuchen und Reaktionen überprüfen
• Cisco in Industrienetzen – Anlagenkommunikation erfassen und Änderungen begrenzen