1
معرفی فایروال و فناوری IPS
- مروری بر مفاهیم امنیت شبکه و نقش فایروالها در دفاع در عمق
- آشنایی با فناوری سیستمهای تشخیص و جلوگیری از نفوذ (IDS/IPS)
- تفاوت فایروال سنتی، NGFW و سیستم Firepower
- بررسی مدلهای مختلف پیادهسازی امنیت لایه شبکه
Cisco Firepower Threat Defense (FTD)
Cisco Packet Tracer
2
معرفی Cisco Firepower Threat Defense و اجزای آن
- معرفی معماری Cisco Firepower Threat Defense
- آشنایی با اجزای کلیدی: Firepower Management Center (FMC)، FTD، FXOS
- تفاوت بین FTD و ASA
- بررسی قابلیتها: IPS، AMP، URL Filtering، SSL Decryption
Cisco Firepower Virtual Appliance
Firepower Management Center
3
پلتفرمها و لایسنسهای Firepower
- معرفی پلتفرمهای سختافزاری Firepower (1000, 2100, 4100 Series)
- نحوهٔ مدیریت لایسنسها و فعالسازی قابلیتهای مختلف
- مروری بر مدلهای لایسنس Smart Licensing و Evaluation Mode
Cisco Smart Licensing Portal
FMC
4
راهاندازی اولیه و ثبت دستگاهها
- راهاندازی اولیه دستگاه FTD و تنظیمات FXOS
- اتصال FTD به FMC و فرآیند Device Registration
- مدیریت NGFW از طریق Firepower Device Manager
- پیکربندی اولیه تنظیمات شبکه و رابطهای مدیریتی
Cisco Firepower 6.x/7.x Virtual Lab
Firepower Device Manager (FDM)
5
مدیریت پالیسیها و اشیاء در FMC
- آشنایی با ساختار و نقش پالیسیها در FMC
- ایجاد و مدیریت Network, Port, URL و Geolocation Objects
- پیکربندی System Policies و Health Monitoring
- پایش وضعیت سیستم و گزارشگیری از رویدادها
Firepower Management Center
FMC Dashboard
6
پیکربندی High Availability در Firepower
- مفهوم High Availability و مزایای آن در شبکه
- پیکربندی Active/Standby برای FTD
- بررسی وضعیت Failover و تست سناریوهای عملی
Cisco Firepower Virtual Lab
FMC
7
مهاجرت از Cisco ASA به Firepower Threat Defense
- تفاوتهای ASA و FTD در ساختار و مدیریت پالیسی
- روشهای مهاجرت و استفاده از Migration Tool
- انتقال تنظیمات NAT، Access Policy و VPN از ASA
Cisco ASA
FTD
Firepower Migration Tool
8
NAT و مدیریت ترافیک
- مروری بر مفاهیم NAT (Static, Dynamic, PAT)
- پیادهسازی NAT در Firepower Threat Defense
- نکات طراحی، ترتیب اجرا و خطایابی NAT
- پیادهسازی QoS و Bypass برای ترافیک خاص
FTD
FMC
Lab Environment
9
Access Control Policy و Security Intelligence
- ایجاد و پیکربندی Access Control Policies
- تعیین قوانین، Default Actions و Inspection Levels
- استفاده از Security Intelligence برای شناسایی IP و URLهای مشکوک
- نحوهٔ Logging و مانیتورینگ تصمیمات امنیتی
FMC
FTD
Threat Intelligence Feeds
10
سیاستهای Malware، IPS و Snort Rules
- بررسی Advanced Malware Protection (AMP) در Firepower
- پیکربندی و مدیریت Intrusion Policies
- آشنایی با Snort Rule Structure و Variable Sets
- تحلیل رویدادهای IPS و بهینهسازی Signatureها
FMC
Cisco Talos Intelligence Portal
11
پیکربندی Site-to-Site VPN
- مبانی IPsec و نحوه عملکرد آن در FTD
- پیکربندی Site-to-Site VPN از طریق FMC
- عیبیابی و مانیتورینگ ارتباط VPN
FTD
FMC
Cisco AnyConnect (برای تست)
12
پیادهسازی Remote Access VPN و SSL Decryption
- مبانی Public-Key Cryptography و گواهیهای دیجیتال
- پیکربندی Remote Access VPN برای کاربران
- ایجاد و مدیریت Certificate Enrollment
- پیکربندی SSL Decryption و سیاستهای رمزگشایی امن
FTD
FMC
Cisco AnyConnect
CA Server
13
تحلیل رویدادها و مدیریت تهدیدات
- تحلیل انواع Eventها در Firepower
- استفاده از Contextual Data و ابزارهای تحلیل
- Threat Analysis و بررسی رفتارهای غیرعادی
- مدیریت آپدیتها و Signatureها
FMC
Event Viewer
Cisco Talos Updates
14
مدیریت کاربران و خطایابی سیستم
- ایجاد و مدیریت حسابهای کاربری در FMC و FTD
- تنظیم سطوح دسترسی و نقشها
- اشکالزدایی با دستورات CLI و ابزارهای مانیتورینگ
- بررسی رایجترین خطاهای پیکربندی و رفع آنها
FMC
FTD CLI
Syslog Server
15
آزمایش و سناریوهای عملی (Lab)
- راهاندازی سناریوهای واقعی شبکه با Firepower
- پیادهسازی ترکیبی NAT، VPN و Access Policy
- تحلیل لاگها، تشخیص تهدیدات و واکنش مناسب
- پشتیبانگیری و بازیابی تنظیمات نهایی سیستم
Cisco Firepower Virtual Lab
FMC
Wireshark
دیدگاهها
هیچ دیدگاهی برای این محصول نوشته نشده است.