SCOR (Implementing and Operating Cisco Security Core Technologies )

ワンポイントアドバイス

このコースは、外国人講師によるオンライントレーニングです。

受講対象者

このコースの受講対象者は次の通りです。

・CCNP Security認定の取得を目指す方
・シスコ認定スペシャリスト - Security Coreの取得を目指す方

このコースの受講に適した職種は次のとおりです。
　・セキュリティエンジニア
　・ネットワークエンジニア
　・ネットワーク設計者
　・ネットワーク管理者
　・システムエンジニア
　・コンサルティングシステムエンジニア
　・テクニカルソリューションアーキテクト
　・シスコインテグレーターおよびパートナー
　・ネットワークマネージャー
　・プログラムマネージャー
　・プロジェクトマネージャー

前提条件

このコースを受講する前に受講者が習得しておく必要がある知識およびスキルは次のとおりです。

・EthernetおよびTCP/IPネットワークに関する知識
・Windowsオペレーティングシステムの実務知識
・Cisco IOSネットワークと概念に関する実務知識
・ネットワークセキュリティの基本的な概念に精通していること

目的

このコースを修了すると次のことができるようになります。

・ネットワークにおける情報セキュリティの概念と戦略について説明する
・TCP/IPのセキュリティ上の欠陥と、それらがネットワークとホストを攻撃するためにどのように使用されるかについて説明する
・ネットワークアプリケーションベースの攻撃について説明する
・さまざまなネットワークセキュリティ技術がどのように連携して攻撃を防御するかについて説明する
・Cisco Secure Firewall ASAのアクセス制御を実装する
・Cisco Secure Firewall Threat Defenseの基本構成を展開する
・Cisco Secure Firewall Threat DefenseのIPS、マルウェア、およびファイアポリシーを導入する
・Cisco Secure Email Gatewayの基本構成を展開する
・Cisco Secure Email Gatewayポリシー構成を展開する
・Cisco Secure Web Applianceが提供する基本的なWebコンテンツセキュリティ機能について説明し、実装する
・エンドポイントに対するさまざまな攻撃テクニックについて説明する
・Cisco Umbrellaのセキュリティ機能、導入モデル、ポリシー管理、コンソールについて説明する
・エンドポイントセキュリティの基本を理解し、一般的なエンドポイントセキュリティ技術について理解する
・Cisco Secure Endpointのアーキテクチャと基本機能について説明する
・Cisco Secure Network Accessソリューションについて説明する
・802.1XとEAP認証について説明する
・802.1X運用のためにデバイスを構成する
・VPNの暗号化ソリューションとアルゴリズムについて説明する
・シスコのセキュアなサイト間接続ソリューションについて説明する
・Cisco IOSのVTIベースのポイントツーポイントIPsec VPNを展開する
・Cisco Secure Firewall ASAおよびCisco Secure Firewall Threat DefenseでのポイントツーポイントIPsec VPNを設定する
・Ciscoセキュアリモートアクセス接続ソリューションについて説明する
・Ciscoセキュアリモートアクセス接続ソリューションを導入する
・ネットワークインフラストラクチャ保護制御の概要を説明する
・コントロールプレーンを保護するシスコデバイスのさまざまな防御方法を検証する
・Cisco IOSソフトウェアのレイヤ2データプレーン制御を設定し、検証する
・Cisco IOSソフトウェアとCisco ASAのレイヤ3データプレーン制御を設定し、検証する
・Ciscoデバイスの管理プレーンを保護するためのさまざまな防御方法を検証する
・ネットワークインフラストラクチャとセキュリティ デバイスに推奨されるテレメトリの基本形式について説明する
・Cisco Secure Network Analyticsの導入について説明する
・クラウドコンピューティングの基礎と一般的なクラウド攻撃について説明する
・クラウド環境を保護する方法を説明する
・Cisco Secure Cloud Analyticsの導入について説明する
・ソフトウェア定義ネットワークとネットワークプログラマビリティの基礎を説明する

アウトライン

★コース アウトライン
　・Network Security Technologies
　・Cisco Secure Firewall ASA Deployment
　・Cisco Secure Firewall Threat Defense Basics
　・Cisco Secure Firewall Threat Defense IPS, Malware, and File Policies
　・Cisco Secure Email Gateway Basics
　・Cisco Secure Email Policy Configuration
　・Cisco Secure Web Appliance Deployment
　・VPN Technologies and Cryptography Concepts
　・Cisco Secure Site-to-Site VPN Solutions
　・Cisco IOS VTI-Based Point-to-Point IPsec VPNs
　・Point-to-Point IPsec VPNs on the Cisco Secure Firewall ASA and Cisco Secure Firewall Threat Defense
　・Cisco Secure Remote-Access VPN Solutions
　・Remote-Access SSL VPNs on the Cisco Secure Firewall ASA and Cisco Secure Firewall Threat Defense
　・Describing Information Security Concepts
　・Describe Common TCP/IP Attacks
　・Describe Common Network Application Attacks
　・Common Endpoint Attacks
　・Cisco Umbrella Deployment
　・Endpoint Security Technologies
　・Cisco Secure Endpoint
　・Cisco Secure Network Access Solutions
　・802.1X Authentication
　・802.1X Authentication Configuration
　・Network Infrastructure Protection
　・Control Plane Security Solutions
　・Layer 2 Data Plane Security Controls
　・Layer 3 Data Plane Security Controls
　・Management Plane Security Controls
　・Traffic Telemetry Methods
　・Cisco Secure Network Analytics Deployment
　・Cloud Computing and Cloud Security
　・Cloud Security
　・Cisco Secure Cloud Analytics Deployment
　・Software-Defined Networking

★ラボ アウトライン
　・Configure Network Settings and NAT on Cisco Secure Firewall ASA
　・Configure Cisco Secure Firewall ASA Access Control Policies
　・Configure Cisco Secure Firewall Threat Defense NAT
　・Configure Cisco Secure Firewall Threat Defense Access Control Policy
　・Configure Cisco Secure Firewall Threat Defense Discovery and IPS Policy
　・Configure Cisco Secure Firewall Threat Defense Malware and File Policy
　・Configure Listener, HAT, and RAT on Cisco Email Secure Email Gateway
　・Configure Cisco Secure Email Policies
　・Configure Proxy Services, Authentication, and HTTPS Decryption
　・Enforce Acceptable Use Control and Malware Protection
　・Configure Static VTI Point-to-Point IPsec IKEv2 Tunnel
　・Configure Point-to-Point VPN between Cisco Secure Firewall Threat Defense Devices
　・Configure Remote Access VPN on the Cisco Secure Firewall Threat Defense
　・Examine Cisco Umbrella Dashboard and DNS Security
　・Examine Cisco Umbrella Secure Web Gateway and Cloud-Delivered Firewall
　・Explore Cisco Umbrella CASB Funtionalities
　・Explore Cisco Secure Endpoint
　・Perform Endpoint Analysis Using Cisco Secure Endpoint Console
　・Explore File Ransomware Protection by Cisco Secure Endpoint Console
　・Explore Secure Network Analytics v7.4.2
　・Explore Global Threat Alerts Integration and ETA Cryptographic Audit
　・Explore Cloud Analytics Dashboard and Operations
　・Explore Secure Cloud Private and Public Cloud Monitoring

試験や資格との関連

受験バウチャー

「バウチャーあり」をお申し込みのお客様には、以下の受験バウチャー(１回分)をお渡しします。

• 350-xxx Professional Level Core exams (350-試験共通)

ご注意・ご連絡事項

本トレーニングコースには、申し込み手続き期限、キャンセル、日程変更に関する扱いが定められています。

• 申し込み手続き期限: コース開始日の11営業日前までとします。期限後のお申し込みを検討されている場合は 「お問い合わせ」(https://www.topout.co.jp/inquiry) からご相談ください。
• キャンセル: コース開始日の11営業日前以降のお申し出の場合は、代金を全額お支払いいただきます。
• 日程変更: コース開始日の11営業日前以降のお申し出は、受付いたしかねます。

• 受講者変更：コース開始日の6営業日前以降のお申し出は、受付いたしかねます。