Курс по Cisco Firepower NGIPS: развертывание и управление системой предотвращения вторжений, политики инспекции, события безопасности, анализ угроз и диагностика.
• Введение
• Обзор Cisco Firepower Threat Defense
• Сравнение и анализ систем предотвращения вторжений и межсетевых экранов
• Настройки устройства Firepower NGFW
• FXOS и Firepower Device Manager
• Управление устройствами
• Контроль трафика
• Packet Processing
• Механизм анализа сети Firepower Discovery
• Обзор механизма анализа сети
• Анализ профиля хоста
• Политика контроля доступа к ресурсам
• Введение, анализ работы политики
• Анализ списка правил, действие по умолчанию
• Механизм Security Intelligence
• Обзор механизма Security Intelligence
• Контроль файлов и расширенная защита от вредоносного ПО
• Анализ файловой политики
• Анализ сервиса AMP
• Система предотвращения вторжений
• Введение, Snort-правила
• Variables, Variable Set
• Политика анализа сети
• Исследование работы препроцессора
• Обзор политики анализа сети
• Дополнительные техники анализа
• Анализ событий
• Типа событий
• Интеграция с другими платформами
• Интеграция с Cisco ISE
• Интеграция со Splunk
• Политики корреляции и оповещения
• Оповещение внешних систем
• Политика корреляции
• Обновления ПО
• Управление пользовательскими аккаунтами