Description de la formation Implementing Cisco IOS Network Security

Ce cours permettra aux stagiaires de comprendre la nécessité d'appliquer des stratégies de sécurité dans les réseaux. Ils seront capables d'améliorer les tâches pour sécuriser les réseaux à l'aide des fonctionnalités de sécurité disponibles dans l'IOS (Routeur Cisco, SDM, Interface ligne de commande).

Objectifs:

A l'issue de ce stage, les stagiaires pourront:

• Développer une stratégie de sécurité pour se protéger face aux menaces contre la sécurité des informations
• Configurer les routeurs sur les périmètres réseaux avec les fonctionnalités sécurité de l'IOS
• Configurer un pare-feu pour améliorer la sécurité du fonctionnement du réseau
• Configurer les fonctionnalités VPNs Site à site
• Configurer IPS sur les routeurs Cisco
• Configurer les périphériques pour le contrôle d'accès, la résistance aux attaques et protéger l'intégrité et la confidentialité du trafic réseau

Public concerné :

Administrateurs réseaux, ingénieurs réseaux et systèmes.

Pré requis :

Avoir suivi les cours ICND1 et ICND2 ou posséder des connaissances équivalentes.

Tests et Certification :

Ce cours fait partie du cursus de certification CCNA Security. Ce cours fait partie des pre-requis au cursus de certification CCSP.

Contenu:

• Introduction aux principes de sécurité réseau
  • Les fondamentaux de la sécurité réseau
  • Méthodologies face aux attaques réseau
  • Fonctionnalités de sécurité
  • Descriptif du matériel Cisco
• Périmètres sécurité
  • Sécuriser l'accès administratif aux routeurs Cisco
  • Présenter Cisco SDM
  • Configurer AAA sur les routeurs Cisco à l'aide de la base de données Local
  • Configurer AAA sur les routeurs en utilisant Cisco Secure ACS
  • Mettre en œuvre la gestion de la sécurité et la gestion des rapports
  • Bloquer les routeurs
• Sécurité réseau à l'aide des pare-feu
  • Technologies pare-feu
  • Créer des filtres statiques à l'aide des ACLs
  • Configurer le pare-feu basés sur l'IOS
• VPN's Site à site
  • Services de cryptographie
  • Cryptage symétrique
  • Signatures digitales et «hashes» cryptés
  • Cryptage asymétrique et PKI
  • Fondamentaux IPSec
  • Créer les VPN IPsec Site à site
  • Configurer IPSec sur les VPNs Site à site à l'aide de SDM
• Sécurité réseau à l'aide de l'IOS IPS
  • Technologies IPS
  • Configurer l'IOS IPS à l'aide de SDM
• Vue d'ensemble des LAN, SAN, Voix et Endpoint sécurité
  • Sécurité des endpoints
  • Sécurité des SAN
  • Sécurité de la Voix
  • Voir les attaques de la couche 2