Implémentation et exploitation des technologies Cisco Security Core

Description

La formation Cisco Security Core vous offre l’opportunité d’améliorer vos connaissances en matière de cybersécurité et de protection des réseaux. Elle propose une méthode pragmatique et exhaustive pour assimiler les principes de la sécurité, prévoir les risques et mettre en œuvre des solutions performantes dans un cadre professionnel. Cette formation est parfaite pour les professionnels désireux de renforcer la sécurité de leurs infrastructures réseau et de se préparer à tirer le meilleur parti des technologies Cisco en situation réelle.

Public visé

  • Ingénieur sécurité
  • Ingénieur réseau
  • Administrateur réseau
  • Ingénieur système
  • Architecte solutions
  • Intégrateur Cisco

Prérequis

  • Connaissance des réseaux TCP/IP et des technologies Ethernet
  • Expérience pratique avec Windows et concepts de Cisco IOS
  • Notions de base en sécurité des réseaux

Objectifs pédagogique

  • Renforcer les compétences en sécurité réseau pour les professionnels de la cybersécurité
  • Maîtriser les technologies Cisco : firewalls, VPN, cryptographie et détection des menaces
  • Appliquer des stratégies et outils avancés pour sécuriser les infrastructures IT
  • Se préparer à la certification CCNP Security et Cisco Certified Specialist – Security Core

Programme de la formation

Sécurisez vos réseaux et maîtrisez les technologies Cisco Security Core

Développer les compétences pour protéger les réseaux et gérer les solutions Cisco Security Core.

Contenu

  1. Modules d’auto-formation
  • Décrire les concepts de sécurité de l’information
  • Description des attaques TCP/IP courantes
  • Description des attaques d’applications réseau courantes
  • Description des attaques courantes des terminaux
  1. Description des technologies de sécurité réseau
  • Stratégie de défense en profondeur
  • Défense à travers le continuum d’attaque
  • Présentation de la segmentation et de la virtualisation du réseau
  • Vue d’ensemble du pare-feu avec état
  • Présentation du renseignement de sécurité
  • Standardisation des informations sur les menaces
  • Présentation de la protection contre les logiciels malveillants basée sur le réseau
  • Présentation du système de prévention des intrusions (IPS)
  • Présentation du pare-feu de nouvelle génération
  • Présentation de la sécurité du contenu des e-mails
  • Présentation de la sécurité du contenu Web
  • Présentation des systèmes d’analyse des menaces
  • Présentation de la sécurité DNS
  • Présentation de l’authentification, de l’autorisation et de la comptabilité
  • Présentation de la gestion des identités et des accès
  • Présentation de la technologie de réseau privé virtuel
  • Présentation des facteurs de forme des dispositifs de sécurité réseau
  1. Déploiement du pare-feu Cisco ASA
  • Types de déploiement de Cisco ASA
  • Niveaux de sécurité de l’interface Cisco ASA
  • Objets et groupes d’objets Cisco ASA
  • Traduction d’adresses réseau
  • Listes de contrôle d’accès à l’interface Cisco ASA (ACL)
  • ACL globales Cisco ASA
  • Politiques d’accès avancé Cisco ASA
  • Présentation de la haute disponibilité Cisco ASA
  1. Déploiement du pare-feu de nouvelle génération Cisco Firepower
  • Déploiements Cisco Firepower NGFW
  • Traitement et politiques des paquets Cisco Firepower NGFW
  • Objets Cisco Firepower NGFW
  • Traduction d’adresses réseau (NAT) Cisco Firepower NGFW
  • Politiques de préfiltre Cisco Firepower NGFW
  • Politiques de contrôle d’accès Cisco Firepower NGFW
  • Cisco Firepower NGFW Security Intelligence
  • Politiques de découverte Cisco Firepower NGFW
  • Politiques IPS de Cisco Firepower NGFW
  • Politiques relatives aux logiciels malveillants et aux fichiers Cisco Firepower NGFW
  1. Déploiement de la sécurité du contenu des e-mails
  • Présentation de la sécurité du contenu de messagerie Cisco
  • Présentation du protocole SMTP (Simple Mail Transfer Protocol)
  • Présentation du pipeline de courrier électronique
  • Auditeurs publics et privés
  • Présentation de la table d’accès aux hôtes
  • Vue d’ensemble du tableau d’accès des destinataires
  • Présentation des politiques de messagerie
  • Protection contre le spam et la messagerie Graymail
  • Protection antivirus et anti-malware
  • Filtres d’épidémie
  • Filtres de contenu
  • Prévention de la perte de données
  • Chiffrement des e-mails
  1. Déploiement de la sécurité du contenu Web
  • Présentation de l’appliance de sécurité Web Cisco (WSA)
  • Options de déploiement
  • Authentification des utilisateurs du réseau
  • Décryptage du trafic HTTP sécurisé (HTTPS)
  • Politiques d’accès et profils d’identification
  • Paramètres de contrôle d’utilisation acceptable
  • Protection anti-malware
  1. Module d’auto-formation
  • Déploiement de Cisco Umbrella
  1. Présentation des technologies VPN et de la cryptographie
  • Définition VPN
  • Types de VPN
  • Communication sécurisée et services cryptographiques
  • Clés en cryptographie
  • Infrastructure à clé publique
  1. Présentation des solutions VPN sécurisées de site à site Cisco
  • Topologies VPN de site à site
  • Présentation du VPN IPsec
  • Cartes cryptographiques statiques IPsec
  • Interface de tunnel virtuel statique IPsec
  • VPN multipoint dynamique
  • Cisco IOS FlexVPN
  1. Déploiement de l’IOS Cisco basé sur Cisco VTI point à point
  • VTI Cisco IOS
  • Configuration VPN statique VTI point à point IPsec Internet Key Exchange (IKE) v2
  1. Déploiement de VPN IPsec point à point sur Cisco ASA et Cisco Firepower NGFW
  • VPN point à point sur Cisco ASA et Cisco Firepower NGFW
  • Configuration VPN point à point Cisco ASA
  • Configuration VPN point à point Cisco Firepower NGFW
  1. Présentation des solutions VPN d’accès distant sécurisé Cisco
  • Composants VPN d’accès à distance
  • Technologies VPN d’accès à distance
  • Présentation de Secure Sockets Layer (SSL)
  1. Déploiement de VPN SSL d’accès à distance sur Cisco ASA et Cisco Firepower NGFW
  • Concepts de configuration d’accès à distance
  • Profils de connexion
  • Politiques de groupe
  • Configuration VPN d’accès à distance Cisco ASA
  • Configuration VPN d’accès à distance Cisco Firepower NGFW
  1. Présentation des solutions d’accès sécurisé au réseau Cisco
  • Accès réseau sécurisé Cisco
  • Composants d’accès au réseau sécurisé Cisco
  • Rôle AAA dans la solution Cisco Secure Network Access
  • Moteur de services d’identité Cisco
  • Cisco TrustSec
  1. Description de l’authentification 802.1X
  • 802.1X et protocole d’authentification extensible (EAP)
  • Méthodes EAP
  • Rôle du service utilisateur distant d’authentification à distance (RADIUS) dans les communications 802.1X
  • Changement d’autorisation RADIUS
  1. Configuration de l’authentification 802.1X
  • Configuration du commutateur Cisco Catalyst® 802.1X
  • Configuration 802.1X du contrôleur LAN sans-fil Cisco (WLC)
  • Configuration 802.1X de Cisco Identity Services Engine (ISE)
  • Configuration du supplicant 802.1x
  • Authentification Web centrale de Cisco
    1. Modules d’auto-formation
  • Description des technologies de sécurité des points d’accès
  • Déploiement de l’AMP Cisco pour les terminaux
  • Introduction à la protection des infrastructures réseau
  • Déploiement des contrôles de sécurité dans les plans de contrôle
  • Déploiement des contrôles de sécurité du plan de données de couche 2
  • Déploiement des contrôles de sécurité du plan de données de couche 3

La formation Cisco Security Core vous offre l’opportunité d’améliorer vos aptitudes en cybersécurité et de devenir expert dans l’utilisation des solutions Cisco pour assurer la protection de vos réseaux. Elle combine théorie, pratique et méthodes axées sur le projet pour satisfaire aux exigences contemporaines de la sécurité informatique. Pour explorer d’autres formations additionnelles en matière de sécurité, veuillez vous référer à notre section Cisco & Checkpoint. Vous pouvez aussi consulter le site officiel de Cisco Security pour enrichir vos connaissances et certifications.

Cisco Security Core

Réference: CC05

Niveau: Fondamental

Certificat : De participation

Durée: 5 Jours

Lieu: En présentiel ou à distance

Financement CNFCPP

Partager

Les points forts de la formation

  • Approche complète et structurée de la cybersécurité
  • Formateurs certifiés et expérimentés
  • Méthodes pratiques et orientées projet
  • Préparation aux certifications Cisco reconnues

SOFTWAY TUNISIE

Moyens Pédagogiques

  • Cours interactifs
  • Pratique guidée
  • Études de cas
  • Support continu

Offre Speciale

Formation Intelligence Artificielle: Enjeux et Outils

Cette formation en Intelligence Artificielle vise à donner une compréhension globale des enjeux, des concepts clés et des usages actuels de l’IA

 Autres formations à découvrir

Formation Rédaction Web – Approche éditoriale d’un site web

Réference: DG01

Niveau: Fondamental

Durée: 3 Jours

Lieu: En présentiel ou à distance

Certification: De participation

Financement CNFCPP: Oui

ISTQB Foundation

Réference: PR03

Niveau: Fondamental

Durée: 3 Jours

Lieu: En présentiel ou à distance

Certification: De participation

Financement CNFCPP: Oui

Formation Sage Paie 100

Réference: SA05

Niveau: Fondamental

Durée: 3 Jours

Lieu: En présentiel ou à distance

Certification: De participation

Financement CNFCPP: Oui

Partenaire sage en Tunisie & Centre de formation professionnelle​

Revendeur et intégrateur Sage, SOFTWAY TUNISIE, vous fait bénéficier de son expertise et du savoir-faire de son personnel hautement qualifié en accompagnant votre entreprise dans la conception de vos projets informatiques.

Demande de devis

Softway

Inscription à une Formation

Rejoignez-nous !​

Dans le cadre de notre activité de formation professionnelle, nous sommes constamment à la recherche de nouveaux consultants formateurs.
Softway

Demande de demo

Softway