Implementing Cisco Intrusion Prevention System (IPS)

Die Trainings-Schwerpunkte werden nach Ihrem persönlichen Beratungsgespräch festgelegt. In diesem Training sind folgende Themen vorgesehen:

>> Modul 1: Intrusion Prevention Overview
> Explaining Intrusion Prevention
> Examining Cisco IPS Products
> Examining Cisco IPS Sensor Software Solutions
> Examining Evasive Techniques

>> Modul 2: Installation of a Cisco IPS 4200 Series Sensor
> Installing a Cisco IPS Sensor Using the CLI
> Using the Cisco IDM
> Configuring Basic Sensor Settings

>> Modul 3: Cisco IPS Signatures
> Configuring Cisco IPS Signatures and Alerts
> Examining teh Signature Engines
> Customizing Signatures

>> Modul 4: Advanced Cisco IPS Configuration
> Performing Advanced Tuning of Cisco IPS Sensors
> Monitoring and Managing Alarms
> Configuring a Virtual Sensor
> Configuring Advanced Features
> Configuring Blocking

>> Modul 5: Additional Cisco IPS Devices
> Installing the Cisco Catalyst 6500 Series IDSM-2
> Initializing the Cisco ASA AIP-SSM

>> Modul 6: Cisco IPS Maintenance
> Maintaining Cisco IPS Sensor
> Managing Cisco IPS Sensor

In dem Cisco IPS Kurs werden die erforderlichen Kenntnisse und Fähigkeiten für den Einsatz einer IPS Lösung für die verschiedenen Unternehmensnetze vermittelt. Der Kursinhalt beschäftigt sich mit der Implementierung des Sensors im Netzwerk (Design), sowie der Konfiguration und das Anpassen des Sensors im Netzwerk. Die Konfiguration des Sensor basiert auf dem IDM (IPS Device Manager), des weiteren wird der Cisco Event Viewer (IEV) behandelt und Events auszuwerten bzw. Reporting zu betreiben. Des weiteren werden in diesem Kurs auch die neuen Features des 6.x Release behandelt, wie z. B. Virtual Sensor. Alle Übungen basieren auf der IPS Serie 42xx, darüber hinaus wird auch in dem Kurs auf das ISDM-2 Modul (Catalyst 6500 Serie) und das AIP-SSM (ASA) eingegangen.