HPE Aruba Networking Certified Professional - Network Security (ACP-NS)

• Tag 1: Zero Trust und Sicherheitsgrundlagen (rund 15%)
• 1. Der Netzwerksicherheits-Stack und das Bedrohungsbild
  
• 2. Zero-Trust-Sicherheit mit HPE Aruba Networking
  
• 3. Gerätehärtung
  
• Praxis-Übung (Tag 1): Für eine Beispielumgebung ein Zero-Trust-Konzept skizzieren, die Verwaltungszugänge der Infrastruktur härten und die Bausteine der Netzwerkzugangskontrolle den Zero-Trust-Prinzipien zuordnen.
• Tag 2: ClearPass-Grundlagen und AAA (rund 20%)
• 4. ClearPass Policy Manager einführen
  
• 5. Authentifizierung und Autorisierung
  
• 6. Dienste und Richtlinien aufbauen
  
• Praxis-Übung (Tag 2): Im ClearPass Policy Manager einen 802.1X-Dienst gegen ein Verzeichnis einrichten, ein Durchsetzungsprofil zuweisen und den Authentifizierungsablauf für einen kabelgebundenen und einen drahtlosen Nutzer nachvollziehen und diagnostizieren.
• Tag 3: Rollen, Durchsetzung und dynamische Segmentierung (rund 25%, schwerste Domäne)
• 7. Fortgeschrittene Rollenzuordnung
  
• 8. Durchsetzungsrichtlinien
  
• 9. Dynamische Segmentierung
  
• Praxis-Übung (Tag 3): Eine fortgeschrittene Rollenzuordnung mit mehreren Bedingungen erstellen, eine Durchsetzungsrichtlinie mit rollenabhängigen VLANs und Zugriffslisten aufbauen und die dynamische Segmentierung für zwei unterschiedliche Nutzergruppen nachweisen.
• Tag 4: Sichtbarkeit, Profilierung und Gastzugang (rund 20%)
• 10. Endgeräteklassifizierung und Profilierung
  
• 11. ClearPass Device Insight
  
• 12. Gastzugang und Onboarding
  
• Praxis-Übung (Tag 4): Eine Geräteprofilierung einrichten, mit ClearPass Device Insight die Sichtbarkeit erhöhen, aus einem erkannten Gerätetyp eine Richtlinie ableiten und einen Gastzugang mit Self-Registration bereitstellen.
• Tag 5: Bedrohungserkennung, Betrieb und Prüfungsstrategie (rund 20%)
• 13. Bedrohungserkennung und -abwehr
  
• 14. Betrieb, Hochverfügbarkeit und Fehlerbehebung
  
• 15. Prüfungsstrategie und Abschluss
  
• ...

Den kompletten Seminarinhalt finden Sie auf der Anbieterseite

• Netzwerkingenieurinnen und -ingenieure mit Sicherheitsschwerpunkt
• Verantwortliche für Zugriffssteuerung und Netzwerkzugangskontrolle
• ClearPass-Administratoren und NAC-Fachkräfte
• Vorbereitung auf die Zertifizierung ACP - Network Security, Prüfung HPE7-A02

Voraussetzungen: Die Teilnehmenden bringen zwei bis drei Jahre Netzwerkerfahrung mit, davon etwa ein Jahr mit Sicherheitsfokus, und können den Netzwerksicherheits-Stack aus Firewall, Proxy, Fernzugriff, IDS und IPS, Zugriffssteuerung, Netzwerkverkehrsanalyse und Verhaltensanalyse beschreiben. Kenntnisse auf dem Niveau der ACA - Campus Access sind empfohlen. Formale Voraussetzungen bestehen nicht.