SCOR (Implementing and Operating Cisco Security Core Technologies )

ここに注目!!

ワンポイントアドバイス

本トレーニングは、外国人講師によるオンライントレーニングです。

受講対象者

このコースの受講対象者は次の通りです。

・CCNP Security認定の取得を目指す方
・シスコ認定スペシャリスト - Security Coreの取得を目指す方
・ネットワーク設計者、ネットワーク管理者、ネットワークエンジニア
・セキュリティエンジニア
・システムエンジニア

前提条件

このコースを受講する前に受講者が習得しておく必要がある知識およびスキルは次のとおりです。

・EthernetおよびTCP/IPネットワークに関する知識
・Windowsオペレーティングシステムの実務知識
・Cisco IOSネットワークと概念に関する実務知識
・ネットワークセキュリティの基本的な概念に精通している

目的

このコースを修了すると次のことができるようになります。

• ・ネットワークにおける情報セキュリティの概念と戦略について説明する
  ・一般的なTCP/IP、ネットワークアプリケーション、エンドポイント攻撃について説明する
  ・さまざまなネットワークセキュリティ技術がどのように連携して攻撃を防御するか説明する
  ・Cisco ASA ApplianceとCisco Firepower NGFWでのアクセス制御を実装する
  ・Cisco Email Security Applianceが提供する基本的なメールコンテンツセキュリティ機能と機能について説明し、実装する
  ・Cisco Web Security Applianceが提供するWebコンテンツセキュリティ機能と機能について説明し、実装する
  ・Cisco Umbrellaのセキュリティ機能、導入モデル、ポリシー管理、コンソールについて説明する
  ・VPNを導入し、暗号化ソリューションとアルゴリズムについて説明する
  ・Ciscoのセキュアなサイト間接続ソリューションについて説明し、Cisco IOS VTIベースのポイントツーポイントIPsec VPN、およびCisco ASAとCisco Firepower NGFW上のポイントツーポイントIPsec VPNの展開方法について説明する
  ・Ciscoセキュアリモートアクセス接続ソリューションの説明と展開、および802.1XとEAP認証の設定方法を説明する

アウトライン

★講義・ラボ演習
　・ネットワークセキュリティ技術の説明
　・Cisco ASAファイアウォールの導入
　　　ラボ 1: Cisco ASAでのネットワーク設定とNATの設定
　　　ラボ 2: Cisco ASAのアクセスコントロールポリシーの設定
　・Cisco Firepower NGFWの導入
　　　ラボ 3: Cisco Firepower NGFWのNATの設定
　　　ラボ 4: Cisco Firepower NGFWのアクセスコントロールポリシーの設定
　　　ラボ 5: Cisco Firepower NGFWのディスカバリとIPSポリシーの設定
　　　ラボ 6: Cisco NGFWのマルウェアおよびファイルポリシーの設定
　・Eメールコンテンツセキュリティの導入
　　　ラボ 7: Cisco ESAでのListener、HAT、およびRATの設定
　　　ラボ 8: メールポリシーの設定
　・Webコンテンツセキュリティの導入
　　　ラボ 9: プロキシサービス、認証、HTTPS復号の設定
　　　ラボ 10: Acceptable Use Controlとマルウェア保護の実施
　・VPN技術と暗号化の説明
　・Cisco Secure Site-to-Site VPNソリューションの紹介
　・Cisco IOS VTIベースのポイントツーポイントIPsec VPNの導入
　　　ラボ 11: Static VTIポイントツーポイントIPsec IKEv2トンネルの設定
　・Cisco ASAおよびCisco Firepower NGFWでのポイントツーポイントIPsec VPNの導入
　　　ラボ 12: Cisco ASAとCisco Firepower NGFW間のポイントツーポイントVPNの設定
　・Cisco Secure Remote Access VPNソリューションの紹介
　・Cisco ASAおよびCisco Firepower NGFWでのリモートアクセスSSL VPNの導入
　　　ラボ 13: Cisco Firepower NGFWでのリモートアクセスVPNの設定
　・Cisco Secure Network Accessソリューションの説明
　・802.1X認証の説明
　・802.1X認証の設定

★自習
　・情報セキュリティの概念の説明
　・一般的なTCP/IP攻撃の説明
　・一般的なネットワークアプリケーション攻撃の説明
　・一般的なエンドポイント攻撃の説明
　・Cisco Umbrellaの導入
　・エンドポイントセキュリティ技術の説明
　・エンドポイント向けCisco AMPの導入
　・ネットワークインフラストラクチャ保護の導入
　・コントロールプレーンセキュリティコントロールの導入
　・レイヤ2データプレーンセキュリティコントロールの導入
　・レイヤ3データプレーンセキュリティコントロールの導入
　・管理プレーンセキュリティコントロールの導入
　・トラフィックテレメトリ手法の導入
　・Cisco Stealthwatch Enterpriseの導入
　・クラウドと一般的なクラウド攻撃の説明
　・クラウドの保護
　・Cisco Stealthwatch Cloudの展開
　・Software-Defined Networking（SDN）の説明

試験や資格との関連

• • 認定資格

  シスコ技術者認定　CCNP Security

• • 認定資格

  シスコ技術者認定　CCIE Security

受験バウチャー

「バウチャーあり」をお申し込みのお客様には、以下の受験バウチャー(１回分)をお渡しします。

• 350-xxx Professional Level Core exams (350-試験共通)

ご注意・ご連絡事項

本トレーニングコースには、申し込み手続き期限、キャンセル、日程変更に関する扱いが定められています。

• 申し込み手続き期限: コース開始日の11営業日前までとします。期限後のお申し込みを検討されている場合は 「お問い合わせ」(https://www.topout.co.jp/inquiry) からご相談ください。
• キャンセル: コース開始日の11営業日前以降のお申し出の場合は、代金を全額お支払いいただきます。
• 日程変更: コース開始日の11営業日前以降のお申し出は、受付いたしかねます。

• 受講者変更：コース開始日の6営業日前以降のお申し出は、受付いたしかねます。