IPS: Внедрение системы предотвращения вторжений на базе оборудования Cisco (Курс устарел, темы рассматриваются в новых курсах SIMOS и SENSS)

Углублённый курс "Внедрение системы предотвращения вторжений на базе оборудования Cisco (v7.0)" охватывает вопросы настройки и эксплуатации системы предотвращения вторжений Cisco (Cisco IPS). Курс включает в себя изучение сенсоров IPS начиная с базовой настройки, настройки встроенных и пользовательских сигнатур, настройки механизма детектирования аномалий, заканчивая вопросами управления большим количеством сенсоров, централизованным автоматическим обновлением и поддержкой, а также изучением особенностей сетевых модулей AIP-SSM, IDSM-2, AIM IPS и NME IPS. Данный курс насыщен практическими заданиями для наиболее полного освоения функциональных возможностей Cisco IPS.

Курс устарел, темы рассматриваются в новых курсах SIMOS и SENSS

ПОСЛЕ ИЗУЧЕНИЯ КУРСА ВНЕДРЕНИЕ СИСТЕМЫ ПРЕДОТВРАЩЕНИЯ ВТОРЖЕНИЙ НА БАЗЕ ОБОРУДОВАНИЯ CISCO, ВЫ СМОЖЕТЕ

• осуществлять подключение и инициализацию IPS-сенсора;
• конфигурировать основные установочные параметры сенсора с помощью IDM (IPS Device Manager);
• реализовывать политики безопасности с помощью IDM и встроенных сигнатур сенсора;
• определять функции и параметры движков сигнатур (signature engines);
• осуществлять тонкую настройку имеющихся и создание новых сигнатур с помощью IDM;
• реализовывать максимально эффективную обработку сообщений сенсора с помощью Центра мониторинга безопасности (Monitoring Center for Security);
• понимать основы блокировки и ее настройку с помощью IDM;
• рассматривать установку обновлений операционной системы сенсора, сигнатур;
• работать с установкой и инициализацией модуля IPS в коммутаторах Cisco Catalyst 6500.