Formazione

RSS Subscription

Sottoscrivi i nostri RSS
per essere sempre
aggiornato sugli ultimi
articoli pubblicati nel sito!

Home Page | Offerta formativa |Network Security |

Master Cisco Network Security completo (VPN, IPS, Firewalling, ASA & PIX)

@ 26.08.2005

Richiesta informazioni e assistenza iscrizioni: corsi[at]cnaponline.com
Contenuti principali: Network Security
Contenuti dettagliati: Network Security
Materiale didattico demo: Network Security

Descrizione ed obiettivi

Il Master Cisco Network Security completo (VPN, IPS, Firewalling, ASA & PIX), della durata di 96 ore, consiste in lezioni frontali ed esercitazioni pratiche per formare esperti di sicurezza nella progettazione, implementazione e manutenzione di reti IP con l'utilizzo di strumenti e tecnologie quali la Stateful Packet Filtering (ACLs), Context-Based Access Control (CBAC), Firewalling, Cisco Adaptive Security Device Manager (ASDM), Intrusion Detection System (IDS), Intrusion Prevention System (IPS), Remote Access Virtual Private Network (RA-VPN), Lan-to-Lan VPN, Web-VPN (SSL-VPN) basati su apparati Cisco Router ISR (IOS Firewalling), PIX e Adaptive Security Appliance (ASA).

Consiste di due moduli (Network Security 1 e Network Security 2) corrispondenti ai corsi Cisco Network Security 1 e Cisco Network Security 2.

È lo strumento migliore per prepararsi a sostenere gli esami Securing Cisco Network Devices (642-552, SND), Securing Networks with Cisco Routers and Switches (642-503, SNRS), Securing Networks with PIX and ASA (642-523, SNPA) e Securing Networks Using Intrusion Prevention Systems (642-533, IPS).

È possibile ottenere importanti qualifiche nel settore della Network Security se in possesso di una valida certificazione Cisco CCNA, Cisco CCDA e Cisco Sales Expert:

Cisco Information Security Specialist (INFOSEC): CCNA + SND
Cisco Firewall Specialist: CCNA + SND + SNPA
Cisco IPS Specialis: CCNA + SND + IPS
Cisco VPN Specialist: CCNA + SND + CSVPN
Cisco Network Admission Control Specialist: CCNA + SND + CANAC
Cisco Security Solutions and Design Specialist: CCDA + SSSE
Cisco Security Sales Expert: CSE+ ASAM

È possibile inoltre ottenere la qualifica di Cisco Certified Security Professional (CCSP) se in possesso di una valida certificazione Cisco CCNA unitamente agli esami SND, SNRS, SNPA, IPS e uno a scelta tra Securing Hosts Using Cisco Security Agent (642-513, HIPS), Implementing Cisco NAC Appliance (642-591, CANAC), Implementing Cisco Security Monitoring, Analysis and Response System (642-544 MARS) o Cisco Secure Virtual Private Networks (642-511, CSVPN). È inoltre una valida integrazione per la qualifica CompTIA Security+.

Il Master Cisco Network Security completo è anche lo strumento migliore per le aziende che desiderino qualificare i propri dipendenti/collaboratori e vogliano diventare Cisco Specialized Partner, nell'ambito del Channel Partner Program con Cisco, con la qualifica di Cisco Security Specialized Partner.

Prospettive

La sicurezza delle reti e la protezione dei dati è ormai diventata una esigenza primaria in tutte le aziende, piccole medie e grandi. La complessità e la vastità dell'argomento richiedono personale qualificato in questo specifico ambito del networking. Formando personale qualificato in grado di coprire questo gap il corso Network Security può essere lo strumento giusto per accedere a queste opportunità e migliorare le proprie prospettive di carriera nel mondo ICT.
Per poter operare correttamente, l'esperto di sicurezza deve conoscere approfonditamente i protocolli di comunicazione principali, saper configurare dispostivi di rete quali router e switch, essere in grado di diagnosticare, isolare e risolvere avarie della rete (Network Troubleshooting), analizzare ed incrementare le prestazioni della rete (Network Analisys) e dei suoi sistemi di sicurezza (Network Security).

Formando personale qualificato in grado di coprire questo divario i corsi Securing Cisco IOS Networks (SECUR) e Cisco Secure PIX Firewall Advanced (CSPFA) rappresentano lo strumento migliore per accedere a queste opportunità e migliorare le proprie prospettive di carriera nel mondo del lavoro.

Una ricerca IDC, commisionata da Cisco Systems Inc., rivela che entro il 2008 mancheranno 500.000 professionisti ICT in Europa, 20.000 in Italia.
La formazione CNAPONLINE è la risposta a questa carenza nel mondo del lavoro. Formando personale qualificato in grado di coprire questo divario offriamo l’opportunità di migliorare le proprie prospettive di inserimento, di carriera ed economiche nel mondo del lavoro. Al termine della formazione è anche possibile che i profili migliori vengano segnalati su richiesta ad aziende interessate ad offrire stage, posizioni di lavoro su base occasionale o stabile.

A chi si rivolge

Il corso è rivolto a tutti coloro, donne e uomini, desiderino avvicinarsi con una preparazione pratica e tecnica al mondo della sicurezza delle reti informatiche: professionisti e consulenti del settore ICT, studenti delle scuole superiori, studenti universitari, laureati e dottorandi, professionisti del settore. Il corso è molto impegnativo e richiede forte motivazione, applicazione e periodi di studio assidui.

Prerequisiti

L'iter formativo è fortemente specialistico, e richiede competenze in entrata equivalenti alla certificazione CCNA. L'allievo avrà comunque un approccio graduale e calibrato ai contenuti proposti ed sarà accompagnato passo passo da istruttori qualificati.

Gli iscritti al corso dovranno sostenere un test di selezione in lingua inglese, finalizzato alla creazione di aule omogenee (in termini di conoscenze e competenze pregresse dei partecipanti), e un breve colloquio di orientamento. Il corso è molto impegnativo e richiede forte motivazione, applicazione e periodi di studio assidui.

Programma

Il Master Cisco Network Security completo (VPN, IPS, Firewalling, ASA & PIX) è articolato in due moduli, detti a volte anche semestri o unità formative, con lezioni frontali ed ESERCITAZIONI PRATICHE di configurazione, design, troubleshooting e management su apparati Cisco Systems Inc. quali switch della serie 2960, Router ISR (IOS Firewalling), PIX e Adaptive Security Appliance (ASA). Ad integrazione dei laboratori previsti dalla guida studente vengono approntati ulteriori laboratori di maggiore complessità e discussi casi reali. Vengono fornite anche User ID e PWD per l'accesso alla piattaforma di e-learning. Gli argomenti principali trattati includono:

Corso Cisco Network Security 1 (Firewalling):

Introduction and Overview to Network Security
Introduction to Vulnerabilities, Threats, and Attacks
Attack Examples, Vulnerability Analysis
Security Planning and Policy
Endpoint and Network Protection and Management
Security architecture (SAFE), The Cisco Self-Defending Network
Cisco Integrated Security
Plan, Design, Implement, Operate, Optimize (PDIOO)
Basic Router and Switch Security
Remote configuration using SSH
Cisco IOS Firewall feature set
PIX Security Appliance
Adaptive Security Appliance (ASA)
Security Device Manager (SDM)
Adaptive Security Device Manager (ASDM)
Trust and Identity Technology
Authentication, Authorization, and Accounting (AAA)
Advanced AAA Security (TACACS+, RADIUS)
Identity Based Networking Services (IBNS), 802.1x
Network Admission Control (NAC)
Cisco Secure Access Control Server (CSACS)
Configure Trust and Identity at Layer 3
Cisco IOS Firewall Authentication Proxy
Configure Trust and Identity at Layer 2
Configuring 802.1x Port-Based Authentication
Configure Filtering on a Router
Configure Filtering on a PIX and Adaptive Security Appliance (ASA)
Packet filtering, Stateful filtering, URL filtering (ACLs)
Context-based Access Control (CBAC)
Configure Filtering on a Switch

Corso Cisco Network Security 2 (IDS & IPS, VPN):

Intrusion Detection and Prevention Technology (IDS & IPS)
Encryption and VPN Technology
Encryption Basics (Symmetrical encryption, Asymmetrical encryption, Diffie-Hellman)
Integrity Basics
Hashed Method Authentication Code (HMAC)
Digital signatures and certificates
Site-to-site VPNs
Remote access VPNs
WebVPN (SSL VPN)
IPSec
Internet Key Exchange (IKE)
Configure Site-to-Site VPN using Pre-Shared Keys
Configure Site to Site VPN using Digital Certificates
Configure Remote Access VPN
Configure the Adaptive Security Appliance to Support WebVPN
Secure Network Architecture and Management
PIX Security Appliance Contexts, Failover, and
Management

Durante entrambi i moduli è posta particolare enfasi su:

Progetto e gestione delle policy di sicurezza.
Tecnologie , prodotti e soluzioni in ambito sicurezza.
Progettazione, installazione, configurazione e mantenimento di firewalls e router sicuri.
Implementazione AAA utilizzando router e firewalls.
Implementazione di VPN utilizzando router e firewalls.

Competenze acquisite

Al termine del corso e dopo aver superato gli esami teorico\pratici previsti dal curriculum lo studente avrà le seguenti conoscenze:

Conoscenze di base ed avanzate sulla vulnerabilità delle reti
Politiche di sicurezza: progetto e mantenimento
Tecnologie, prodotti e soluzioni per la sicurezza delle reti
Installazione, configurazione e manutenzione di firewall Cisco PIX e router Cisco

Certificazioni industriali, esami e qualifiche (per le persone)

È possibile ottenere importanti qualifiche nel settore della Network Security se in possesso di una valida certificazione Cisco CCNA, Cisco CCDA e Cisco Sales Expert:

Cisco Information Security Specialist (INFOSEC): CCNA + SND
Cisco Firewall Specialist: CCNA + SND + SNPA
Cisco IPS Specialis: CCNA + SND + IPS
Cisco VPN Specialist: CCNA + SND + CSVPN
Cisco Network Admission Control Specialist: CCNA + SND + CANAC
Cisco Security Solutions and Design Specialist: CCDA + SSSE
Cisco Security Sales Expert: CSE+ ASAM