Cisco Platinum Learning Partner Logo

Cisco Next Generation Firewall

Sichere Netze mit Firepower

Cisco Platinum Learning Partner Logo

Mit den Firepower Appliances bzw. der Cisco Secure Firewall bietet Cisco eine Next-Generation Firewall, die sich neben der vereinheitlichten Konfiguration über ein Policy-Modell weiterhin sehr stark auf den Schutz vor Bedrohungen im Netzwerk-Umfeld konzentriert.

Neben den klassischen Firewall-Funktionalitäten bieten die verschiedenen Firepower-Systeme auch Application Control, Threat Prevention und Advanced Malware Protection und IPS. Dieser Kurs vermittelt solide Kenntnisse der Einsatz- und Konfigurationsmöglichkeiten der Cisco NGFW. Sie werden in die Lage versetzt, alle relevanten Firewallfunktionen der NGFW zu verstehen und kompetent zu nutzen. Dieser Firepower Kurs konzentriert sich auf das Management mit dem Firepower Management Center.

Kursinhalt

  • Konzepte der Cisco Firepower Thread Defense (FTD) Appliance
  • Funktionen der NGFW
  • Initiale Konfiguration und Management der Firepower Appliance
  • Firepower Management Center
  • Network Discovery
  • Routing mit FTD
  • NAT und PAT mit FTD
  • Access Control Policy
  • Application und URL Filter
  • High Availability (Active/Standby Failover)
  • FlexConfig
  • SSL-Proxy
  • Quality of Service
  • Licensing, Upgrade und Backup

Print E-Book PDF Symbol Sie erhalten das ausführliche deutschsprachige Unterlagenpaket von ExperTeach – Print, E-Book und personalisiertes PDF! Bei Online-Teilnahme erhalten Sie das E-Book sowie das personalisierte PDF.

Zielgruppe

Der Kurs richtet sich an Personen in der Security- und Netzwerk-Administration, die eine Firepower Thread Defense Appliance in Betrieb nehmen und verwalten werden. Der Fokus liegt dabei auf der Funktionalität der Next-Generation Firewall. Sollten Sie planen, die Cisco ASA in ihrem Netzwerk durch FTD zu ersetzen, sind Sie ebenfalls richtig in diesem Kurs.

Voraussetzungen

Sie sollten zu diesem Kurs grundlegende Kenntnisse des TCP/IP-Protokolls und seiner Sicherheitsrisiken sowie Grundlagen des Switchings und Routings mitbringen. Außerdem sollten sie bereits mit der Arbeitsweise von Paketfiltern und Firewalls vertraut sein.

Alternativen

Wenn Sie statt der Firepower Appliance eine Adaptive Security Appliance (ASA) als Firewall einsetzen, sollten Sie den Kurs Cisco ASA Firewall – Sichere Cisco Netze besuchen.

Ergänzende und aufbauende Kurse

Cisco Firepower Next Generation IPS – Advanced Threat and Malware Protection
Cisco Firepower VPN Lösungen – Site-to-Site und Remote Access VPNs mit FTD
1 Die Grundkonfiguration der Firepower
1.1 Das Konzept Firepower
1.2 FTD Modelle
1.2.1 Firepower Performance Estimator
1.3 Firepower-Software
1.4 Firepower-Lizenzen
1.4.1 Smart Licenses
1.4.2 License Reservation
1.5 Initiale Konfiguration und Management
1.5.1 Die ersten Schritte im CLI
1.5.2 Die ASA-Console
1.5.3 Firepower Device Manager
1.6 Das Firepower Management Center
1.6.1 Die Menüstruktur
1.6.2 FMC: Benutzerverwaltung
1.6.3 Das Management-Netz
1.6.4 Konfiguration des Managers auf FTD-Geräten
1.6.5 Object Management
1.6.6 Deploy
1.6.7 Verwalten der Lizenzen
1.7 Interface-Konfiguration
1.7.1 Interface-Zonen und -Gruppen
1.8 Die Systemzeit
1.8.1 Systemzeit der FTD-Geräte
1.9 DNS-Gruppen
1.10 Die Health Policy
1.10.1 Health Monitor
1.11 Die Network Discovery Policy
1.11.1 Die Network Map
1.12 Logging und Debugging
1.12.1 Logging der FTD-Geräte
1.12.2 Debugging
1.13 SNMP
1.13.1 SNMP im FTD (1000, 2100, 3100, vFTD)
2 Routing mit FTD
2.1 Die Routing-Tabelle
2.1.1 Routing und Management-Interfaces
2.2 Virtual Routers (VRF-Lite)
2.3 Statische Routen
2.4 OSPF
2.4.1 OSPF: Konfiguration
2.4.2 Interface-Eigenschaften
2.4.3 OSPF: Kontrolle
2.5 OSPFv3
2.6 BGP
2.6.1 BGP: Kontrolle
2.7 Routing-Entscheidungen
2.8 Equal-Cost Multi-Path (ECMP)
2.9 Policy Based Routing
2.9.1 PBR: Konfiguration
3 FTD als Firewall
3.1 NAT
3.1.1 Auto NAT vs. Manual NAT
3.1.2 Abarbeitung der NAT-Regeln
3.1.3 Dynamisches Auto NAT
3.1.4 Statisches Auto NAT
3.1.5 Statisches Manual NAT
3.1.6 Statisches Manual NAT: Twice NAT
3.1.7 Dynamisches Manual NAT
3.2 Troubleshooting: Packet Tracer und Capture
3.2.1 Packet Capture
3.2.2 capture-traffic
3.3 Access Control Policy
3.3.1 Access Control Policy: Actions
3.3.2 Access Control Policy: Regeln
3.3.3 Access Control Policy: Networks
3.3.4 Access Control Policy: Ports
3.3.5 Access Control Policy: Applications
3.3.6 Access Control Policy: URL Filter
3.3.7 Access Control Policy: Weitere Parameter
3.3.8 Access Control Policy: Users
3.3.9 Logging in der Access Control Policy
3.3.10 Access Control Policy: Organisation
3.3.11 Access Control Policy: Vererbung
3.3.12 Access Control Policy: Connections Events
3.3.13 Security Intelligence
3.3.14 DNS Policy
3.4 Paketverarbeitung im FTD
3.5 Prefilter Policy
3.6 Performance
3.6.1 Performance: LINA Engine
3.6.2 Snort Engine: FMC
3.6.3 Snort Engine: CLI
3.6.4 Elephant Flows
3.6.5 FMC Performance
3.6.6 Access Control Policy
3.7 Die Connection Table
3.7.1 Timeouts
3.8 Service Policy Rules
4 Weitere Funktionen
4.1 FlexConfig
4.1.1 FlexConfig Objekte
4.1.2 FlexConfig Policy: Protocol Inspection
4.1.3 FlexConfig: Netflow
4.2 Domain Management
4.2.1 Domain-Verwaltung
4.3 Quality of Service
4.4 Redundanz
4.4.1 Active/Standby Failover
4.4.2 Etherchannel
4.4.3 Redundant Interfaces
4.4.4 Cluster
4.4.5 Redundanz des FMC
4.5 Firepower als SSL-Proxy
4.5.1 CA einrichten
4.5.2 SSL Policy
4.5.3 SSL Policy: Best Practice
4.6 Snort 3
4.6.1 Snort 3: Neue Funktionen
5 Firepower Maintenance
5.1 Updates
5.2 Update des FMC
5.3 FXOS Upgrade
5.4 Upgrade der FTD-Software
5.4.1 Revert und Uninstall
5.5 Password Recovery
5.6 Backup & Restore
5.6.1 Backup Profiles
5.6.2 Backup von FTD-Geräten
5.6.3 Restore des Management Centers
5.6.4 Restore der FTD-Geräte
5.7 Wiederkehrende Aufgaben
5.7.1 Beispiel: Backups
5.7.2 Beispiel: Deployment und Updates
5.8 Migration von ASA zu FTD
A Übungen
A.1 Netzwerktopologie
A.2 Anlegen eines neuen Benutzers (optional)
A.3 Einbinden in das FMC
A.4 Kontrolle der Grundkonfiguration
A.5 Interfacekonfiguration
A.6 Zeitsynchronisation
A.7 Health und Discovery Policy
A.8 Logging auf dem Management Center
A.9 Logging auf dem FTD-Gerät
A.10 Statisches Routing
A.11 NAT
A.12 Access Control Policy
A.13 FlexConfig
A.14 Active/Standby Failover
A.15 SSL-Proxy (optional)
A.16 Lösungsvorschläge
A.16.1 Benutzer anlegen
A.16.2 Einbinden in das FMC
A.16.3 Kontrolle der Grundkonfiguration
A.16.4 Interfacekonfiguration
A.16.5 Zeitsynchronisation
A.16.6 Health- und Discovery Policies
A.16.7 Logging auf dem FMC
A.16.8 Logging auf dem FTD-Gerät
A.16.9 Statisches Routing
A.16.10 NAT
A.16.11 Access Control Policy
A.16.12 URL-/Application Filter
A.16.13 Service Policy
A.16.14 FlexConfig

Classroom Training

Bevorzugen Sie die klassische Trainingsmethode? Ein Kurs in einem unserer Training Center, mit einem kompetenten Trainer und dem direkten Austausch zwischen allen Teilnehmern? Dann buchen Sie einen der Classroom Training Termine!

Hybrid Training

Hybrid Training bedeutet, dass zusätzliche Online-Teilnehmer an einem Präsenzkurs teilnehmen können. Die Dynamik eines realen Kurses bleibt erhalten, wovon besonders auch die Online-Teilnehmer profitieren. Als Online-Teilnehmer eines Hybrid-Kurses nutzen Sie eine Collaboration-Plattform wie WebEx Training Center oder Saba Meeting. Dazu wird nur ein PC mit Browser und Internet-Anschluss benötigt, ein Headset und idealerweise eine Webcam. Im Kursraum setzen wir speziell entwickelte und angepasste hochwertige Audio- und Videotechnik ein. Sie sorgt dafür, dass die Kommunikation zwischen allen Beteiligten angenehm und störungsfrei funktioniert.

Online Training

Möchten Sie einen Kurs online besuchen? Zu diesem Kursthema bieten wir Ihnen Online-Kurstermine an. Als Teilnehmer benötigen Sie dazu einen PC mit Internet-Anschluss (mindestens 1 Mbit/s), ein Headset, falls Sie per VoIP arbeiten möchten und optional eine Kamera. Weitere Informationen und technische Empfehlungen finden Sie hier.

Inhouse-Schulung

Benötigen Sie einen maßgeschneiderten Kurs für Ihr Team? Neben unserem Standard-Angebot bieten wir Ihnen an, Kurse speziell nach Ihren Anforderungen zu gestalten. Gerne beraten wir Sie hierzu und erstellen Ihnen ein individuelles Angebot.
Inhouse-Schulung jetzt anfragen >>>
PDF SymbolDie gesamte Beschreibung dieses Kurses mit Terminen und Preisen zum Download als PDF.

Mit den Firepower Appliances bzw. der Cisco Secure Firewall bietet Cisco eine Next-Generation Firewall, die sich neben der vereinheitlichten Konfiguration über ein Policy-Modell weiterhin sehr stark auf den Schutz vor Bedrohungen im Netzwerk-Umfeld konzentriert.

Neben den klassischen Firewall-Funktionalitäten bieten die verschiedenen Firepower-Systeme auch Application Control, Threat Prevention und Advanced Malware Protection und IPS. Dieser Kurs vermittelt solide Kenntnisse der Einsatz- und Konfigurationsmöglichkeiten der Cisco NGFW. Sie werden in die Lage versetzt, alle relevanten Firewallfunktionen der NGFW zu verstehen und kompetent zu nutzen. Dieser Firepower Kurs konzentriert sich auf das Management mit dem Firepower Management Center.

Kursinhalt

  • Konzepte der Cisco Firepower Thread Defense (FTD) Appliance
  • Funktionen der NGFW
  • Initiale Konfiguration und Management der Firepower Appliance
  • Firepower Management Center
  • Network Discovery
  • Routing mit FTD
  • NAT und PAT mit FTD
  • Access Control Policy
  • Application und URL Filter
  • High Availability (Active/Standby Failover)
  • FlexConfig
  • SSL-Proxy
  • Quality of Service
  • Licensing, Upgrade und Backup

Print E-Book PDF Symbol Sie erhalten das ausführliche deutschsprachige Unterlagenpaket von ExperTeach – Print, E-Book und personalisiertes PDF! Bei Online-Teilnahme erhalten Sie das E-Book sowie das personalisierte PDF.

Zielgruppe

Der Kurs richtet sich an Personen in der Security- und Netzwerk-Administration, die eine Firepower Thread Defense Appliance in Betrieb nehmen und verwalten werden. Der Fokus liegt dabei auf der Funktionalität der Next-Generation Firewall. Sollten Sie planen, die Cisco ASA in ihrem Netzwerk durch FTD zu ersetzen, sind Sie ebenfalls richtig in diesem Kurs.

Voraussetzungen

Sie sollten zu diesem Kurs grundlegende Kenntnisse des TCP/IP-Protokolls und seiner Sicherheitsrisiken sowie Grundlagen des Switchings und Routings mitbringen. Außerdem sollten sie bereits mit der Arbeitsweise von Paketfiltern und Firewalls vertraut sein.

Alternativen

Wenn Sie statt der Firepower Appliance eine Adaptive Security Appliance (ASA) als Firewall einsetzen, sollten Sie den Kurs Cisco ASA Firewall – Sichere Cisco Netze besuchen.

Ergänzende und aufbauende Kurse

Cisco Firepower Next Generation IPS – Advanced Threat and Malware Protection
Cisco Firepower VPN Lösungen – Site-to-Site und Remote Access VPNs mit FTD

1 Die Grundkonfiguration der Firepower
1.1 Das Konzept Firepower
1.2 FTD Modelle
1.2.1 Firepower Performance Estimator
1.3 Firepower-Software
1.4 Firepower-Lizenzen
1.4.1 Smart Licenses
1.4.2 License Reservation
1.5 Initiale Konfiguration und Management
1.5.1 Die ersten Schritte im CLI
1.5.2 Die ASA-Console
1.5.3 Firepower Device Manager
1.6 Das Firepower Management Center
1.6.1 Die Menüstruktur
1.6.2 FMC: Benutzerverwaltung
1.6.3 Das Management-Netz
1.6.4 Konfiguration des Managers auf FTD-Geräten
1.6.5 Object Management
1.6.6 Deploy
1.6.7 Verwalten der Lizenzen
1.7 Interface-Konfiguration
1.7.1 Interface-Zonen und -Gruppen
1.8 Die Systemzeit
1.8.1 Systemzeit der FTD-Geräte
1.9 DNS-Gruppen
1.10 Die Health Policy
1.10.1 Health Monitor
1.11 Die Network Discovery Policy
1.11.1 Die Network Map
1.12 Logging und Debugging
1.12.1 Logging der FTD-Geräte
1.12.2 Debugging
1.13 SNMP
1.13.1 SNMP im FTD (1000, 2100, 3100, vFTD)
2 Routing mit FTD
2.1 Die Routing-Tabelle
2.1.1 Routing und Management-Interfaces
2.2 Virtual Routers (VRF-Lite)
2.3 Statische Routen
2.4 OSPF
2.4.1 OSPF: Konfiguration
2.4.2 Interface-Eigenschaften
2.4.3 OSPF: Kontrolle
2.5 OSPFv3
2.6 BGP
2.6.1 BGP: Kontrolle
2.7 Routing-Entscheidungen
2.8 Equal-Cost Multi-Path (ECMP)
2.9 Policy Based Routing
2.9.1 PBR: Konfiguration
3 FTD als Firewall
3.1 NAT
3.1.1 Auto NAT vs. Manual NAT
3.1.2 Abarbeitung der NAT-Regeln
3.1.3 Dynamisches Auto NAT
3.1.4 Statisches Auto NAT
3.1.5 Statisches Manual NAT
3.1.6 Statisches Manual NAT: Twice NAT
3.1.7 Dynamisches Manual NAT
3.2 Troubleshooting: Packet Tracer und Capture
3.2.1 Packet Capture
3.2.2 capture-traffic
3.3 Access Control Policy
3.3.1 Access Control Policy: Actions
3.3.2 Access Control Policy: Regeln
3.3.3 Access Control Policy: Networks
3.3.4 Access Control Policy: Ports
3.3.5 Access Control Policy: Applications
3.3.6 Access Control Policy: URL Filter
3.3.7 Access Control Policy: Weitere Parameter
3.3.8 Access Control Policy: Users
3.3.9 Logging in der Access Control Policy
3.3.10 Access Control Policy: Organisation
3.3.11 Access Control Policy: Vererbung
3.3.12 Access Control Policy: Connections Events
3.3.13 Security Intelligence
3.3.14 DNS Policy
3.4 Paketverarbeitung im FTD
3.5 Prefilter Policy
3.6 Performance
3.6.1 Performance: LINA Engine
3.6.2 Snort Engine: FMC
3.6.3 Snort Engine: CLI
3.6.4 Elephant Flows
3.6.5 FMC Performance
3.6.6 Access Control Policy
3.7 Die Connection Table
3.7.1 Timeouts
3.8 Service Policy Rules
4 Weitere Funktionen
4.1 FlexConfig
4.1.1 FlexConfig Objekte
4.1.2 FlexConfig Policy: Protocol Inspection
4.1.3 FlexConfig: Netflow
4.2 Domain Management
4.2.1 Domain-Verwaltung
4.3 Quality of Service
4.4 Redundanz
4.4.1 Active/Standby Failover
4.4.2 Etherchannel
4.4.3 Redundant Interfaces
4.4.4 Cluster
4.4.5 Redundanz des FMC
4.5 Firepower als SSL-Proxy
4.5.1 CA einrichten
4.5.2 SSL Policy
4.5.3 SSL Policy: Best Practice
4.6 Snort 3
4.6.1 Snort 3: Neue Funktionen
5 Firepower Maintenance
5.1 Updates
5.2 Update des FMC
5.3 FXOS Upgrade
5.4 Upgrade der FTD-Software
5.4.1 Revert und Uninstall
5.5 Password Recovery
5.6 Backup & Restore
5.6.1 Backup Profiles
5.6.2 Backup von FTD-Geräten
5.6.3 Restore des Management Centers
5.6.4 Restore der FTD-Geräte
5.7 Wiederkehrende Aufgaben
5.7.1 Beispiel: Backups
5.7.2 Beispiel: Deployment und Updates
5.8 Migration von ASA zu FTD
A Übungen
A.1 Netzwerktopologie
A.2 Anlegen eines neuen Benutzers (optional)
A.3 Einbinden in das FMC
A.4 Kontrolle der Grundkonfiguration
A.5 Interfacekonfiguration
A.6 Zeitsynchronisation
A.7 Health und Discovery Policy
A.8 Logging auf dem Management Center
A.9 Logging auf dem FTD-Gerät
A.10 Statisches Routing
A.11 NAT
A.12 Access Control Policy
A.13 FlexConfig
A.14 Active/Standby Failover
A.15 SSL-Proxy (optional)
A.16 Lösungsvorschläge
A.16.1 Benutzer anlegen
A.16.2 Einbinden in das FMC
A.16.3 Kontrolle der Grundkonfiguration
A.16.4 Interfacekonfiguration
A.16.5 Zeitsynchronisation
A.16.6 Health- und Discovery Policies
A.16.7 Logging auf dem FMC
A.16.8 Logging auf dem FTD-Gerät
A.16.9 Statisches Routing
A.16.10 NAT
A.16.11 Access Control Policy
A.16.12 URL-/Application Filter
A.16.13 Service Policy
A.16.14 FlexConfig

Classroom Training

Bevorzugen Sie die klassische Trainingsmethode? Ein Kurs in einem unserer Training Center, mit einem kompetenten Trainer und dem direkten Austausch zwischen allen Teilnehmern? Dann buchen Sie einen der Classroom Training Termine!

Hybrid Training

Hybrid Training bedeutet, dass zusätzliche Online-Teilnehmer an einem Präsenzkurs teilnehmen können. Die Dynamik eines realen Kurses bleibt erhalten, wovon besonders auch die Online-Teilnehmer profitieren. Als Online-Teilnehmer eines Hybrid-Kurses nutzen Sie eine Collaboration-Plattform wie WebEx Training Center oder Saba Meeting. Dazu wird nur ein PC mit Browser und Internet-Anschluss benötigt, ein Headset und idealerweise eine Webcam. Im Kursraum setzen wir speziell entwickelte und angepasste hochwertige Audio- und Videotechnik ein. Sie sorgt dafür, dass die Kommunikation zwischen allen Beteiligten angenehm und störungsfrei funktioniert.

Online Training

Möchten Sie einen Kurs online besuchen? Zu diesem Kursthema bieten wir Ihnen Online-Kurstermine an. Als Teilnehmer benötigen Sie dazu einen PC mit Internet-Anschluss (mindestens 1 Mbit/s), ein Headset, falls Sie per VoIP arbeiten möchten und optional eine Kamera. Weitere Informationen und technische Empfehlungen finden Sie hier.

Inhouse-Schulung

Benötigen Sie einen maßgeschneiderten Kurs für Ihr Team? Neben unserem Standard-Angebot bieten wir Ihnen an, Kurse speziell nach Ihren Anforderungen zu gestalten. Gerne beraten wir Sie hierzu und erstellen Ihnen ein individuelles Angebot.
Inhouse-Schulung jetzt anfragen >>>

PDF SymbolDie gesamte Beschreibung dieses Kurses mit Terminen und Preisen zum Download als PDF.