SASAA - Реализация повышенной сетевой защиты с использованием Cisco ASA

Введение

Семейство продуктов Cisco ASA

• Знакомство с брандмауэрами нового поколения ASA 5500-X

• Обзор ASAv
• Внедрение новых возможностей ASA версий 9.3 и 9.4.1
• Установка и настройка Cisco ASA Service Module (Cisco ASASM)
• Лабораторная работа 1: Доступ к интерфейсу лабораторных работ
• Лабораторная работа 2: Установка и проверка работоспособности ASAv
• Лабораторная работа 3: Внедрение нового функционала в ASA 9.3 и 9.4

Cisco ASA Identity Firewall

• Описание решения ASA Identity Firewall
• Установка CDA Cisco
• Настройка CDA Cisco
• Настройка механизмы ASA Identity Firewall
• Проверка и устранение неполадок в работе механизма ASA Identity Firewall
• Лабораторная работа 4: Настройка Cisco CDA
• Лабораторная работа 5: Настройка ASA IDFW

Обзор решения Cisco ASA Firepower

• Установка модуля Cisco ASA Firepower
• Управление модулем Cisco ASA Firepower с использованием централизованной платформы Cisco FireSIGHT
• Описание сервисов Cisco ASA Firepower на платформах 5506-X, 5508-X и 5516-X
• Настройка новых функций в Cisco ASA Firepower Services версии 6.0
• Лабораторная работа 6: Установка модуля Cisco ASA Firepower
• Лабораторная работа 7: Настройка FPSс помощью платформы Cisco Firepower Management Center

Архитектура Cisco ASA Cloud Web Security (CWS)

• Знакомство с решением Cisco ASA Cisco Cloud Web Security
• Интеграция ASA с CWS
• Проверка работы архитектуры Cisco ASA Cloud Web Security
• Описание политики веб-фильтрации в Cisco ScanCenter
• Описание функционала ASA CWS AMP и CTA
• Лабораторная работа 8: Настройка механизмов ASA CWS

Кластеризация Cisco ASA

• Описание функций кластера Cisco ASA
• Описание терминологии кластеров Cisco ASA и потоков данных
• Использование CLI для настройки кластера Cisco ASA
• Использование Cisco ASDM для настройки кластера Cisco ASA
• Проверка работоспособности кластера Cisco ASA
• Устранение неполадок в работе кластера Cisco ASA
• Описание возможностей и функций при кластеризации Cisco ASA версии 9.1.4 и более поздних
• Лабораторная работа 9: Настройка кластера Cisco ASA

Cisco ASA Security Group Firewall и механизм Change of Authorization (дополнительно)

• Знакомство с Cisco Security Group Tag
• Настройка SG Firewall
• Описание возможностей SGT в ASA 9.2.1 и более поздних версий
• Описание Change of Authorization (CoA) ASA 9.2.1 и более поздних версий