Grundlagen von Cisco Firewall Threat Defense und Intrusion Prävention (Angriffserkennung und -verhinderung)

Architektur und Management

• Architektur von Secure Firewall Threat Defense
• Aufgaben des Firewall Management Centers
• Einsatz des Firewall Device Manager
• Management-Optionen für verschiedene Bereitstellungsmodelle

Grundkonfiguration und Systemzugriff

• Initiale Geräte- und Netzwerkkonfiguration
• Interfaces und Sicherheitszonen konfigurieren
• Netzwerk- und Portobjekte verwalten
• Routing-Grundlagen und Pfadwahl für Datenverkehr
• Smart Licensing und Update-Status

Paketverarbeitung und Zugriffskontrolle

• Reihenfolge der FTD-Paketverarbeitung
• Prefilter-Policies vor der Zugriffskontrolle
• Aufbau von Access-Control-Policies
• Netzwerk- und Portbedingungen in Regeln
• Anwendungs- und Benutzerbedingungen in Regeln

NAT und Hochverfügbarkeit

• Auto-NAT und manuelle NAT-Regeln
• Reihenfolge und Auswertung von NAT-Regeln
• High Availability mit einem Gerätepaar
• Failover und Konfigurationssynchronisation im Gerätepaar

Intrusion Detection und Intrusion Prevention

• Snort-3-Intrusion-Policies und Basisrichtlinien
• Regelaktionen für Detection und Prevention
• Anpassung von IPS-Regeln
• Bewertung und Verringerung von False Positives

Security Intelligence und Dateischutz

• Security-Intelligence-Feeds und Blocklisten
• File-Policies und Dateikontrolle
• Malware-Defense in Access-Control-Regeln
• Priorisierung von Bedrohungsereignissen

Monitoring und Policy-Betrieb

• FMC-Dashboards für Sicherheitsereignisse
• Auswertung von Verbindungs- und Intrusion-Events
• Policy-Deployment und Änderungsnachweise
• Health-Status und Systemmeldungen

Troubleshooting und lokale Verwaltung

• Packet Tracer und Packet-Captures
• Fehleranalyse bei NAT und Routing
• Fehleranalyse bei Access Control und IPS
• Policy-Treffer und unerwartete Blockierungen
• Lokale Verwaltung mit FDM
• Durchgängige Konfigurations- und Diagnoseübung

• Kenntnisse in TCP/IP und Subnetting
• Grundkenntnisse in Routing und Switching
• Basiswissen zu Firewalling, Access Control und NAT
• Grundverständnis von Intrusion Detection und Intrusion Prevention
• Erfahrung in der Netzwerkadministration oder IT-Security

• Fachkräfte in der Firewall-Administration mit Verantwortung für Cisco Secure Firewall Threat Defense
• Fachkräfte für Netzwerksicherheit in der Planung und im Betrieb von FTD-Umgebungen
• Security-Operations-Teams mit Verantwortung für FMC-Events und Bedrohungsanalyse
• Netzwerk-Teams beim Wechsel von klassischen Cisco-Firewalls zu FTD
• Fachkräfte mit Cisco-Netzwerkgrundlagen, die Intrusion Prevention vertiefen möchten