CISCO - SASAA
Implémenter la Sécurité avec les Firewalls Cisco ASA – Fonctionnalités avancées
Formation créée le 20/02/2021. Dernière mise à jour le 04/08/2023.
Version du programme : 1
Programme de la formation
Cette formation permet aux participants d’acquérir les compétences et connaissances nécessaires pour découvrir les fonctionnalités clés avancées de Cisco ASA 9.2.2 telles que les services Cisco FirePOWER, le clustering ASA, les ASA virtuels (ASAv) …
Objectifs de la formation
- Expliquer les fonctionnalités des pare-feux Cisco ASA 5500-X Series Next-Generation, de ASASM, des ASA 1000V Cloud Firewall et des Cisco ASAv
- Installer Cisco ASAv
- Mettre en œuvre les stratégies Cisco ASA Identity Firewall avec Cisco CDA et Cisco ASA
- Installer et configurer Cisco SFR (Services FirePOWER)
- Mettre en œuvre les Cisco ASA et l’intégration de Cisco Cloud Web Security
- Mettre en œuvre un cluster Cisco ASA
- Installer et configurer Cisco CX (Services NGFW) (module optionnel)
- Décrire les fonctionnalités IPv6 dans Cisco ASA Software version 9 (module optionnel)
- Décrire les améliorations multicontextes dans Cisco ASA Software version 9 (module optionnel)
- Décrire le support SGFW dans Cisco ASA Software version 9 (module optionnel)
- Décrire le support CoA
Profil des bénéficiaires
Pour qui
- ingénieurs réseaux supportant les mises en œuvre des Cisco ASA 9.x
Prérequis
- Avoir suivi la formation SASAC ou posséder les connaissances équivalentes.
Contenu de la formation
-
La famille de produits Cisco ASA
- Présenter Cisco ASA 5500-X Next-Generation Firewalls
- Installer le module logiciel Cisco ASA 5500-X Series IPS
- Présenter ASASM
- Présenter Cisco ASA 1000V Cloud Firewall
-
Cisco ASA Identity Firewall
- Décrire la solution Cisco ASA Identity Firewall
- Installer Cisco CDA
- Configurer Cisco CDA
- Configurer Cisco ASA Identity Firewall
- Vérifier et dépanner Cisco Identity Firewall
-
Cisco ASA CX (Services Next-Generation Firewall)
- Présenter Cisco ASA CX (Next-Generation Firewall)
- Décrire l’architecture de gestion de Cisco ASA CX
- Installer Cisco PRSM Off-Box et Cisco ASA CX
- Rediriger le trafic du Cisco ASA vers le ASA CX
- Effectuer la découverte des périphériques par Cisco PRSM et importer leurs configurations
- Configurer les objets Cisco ASA CX Policy
- Configurer les stratégies d’accès Cisco ASA CX
- Configurer les stratégies d’identité Cisco ASA CX
- Configurer les stratégies de décryptage Cisco ASA CX
- License Cisco ASA CX et Cisco PRSM
- Surveiller Cisco ASA CX
- Utiliser Cisco PRSM pour l’administration
- Dépanner Cisco ASA CX
-
Intégration de Cisco ASA Cloud Web Security
- Présenter Cisco ASA avec Cisco Cloud Web Security
- License Cisco ASA avec Cisco Cloud Web Security
- Configurer Cisco ASA avec Cisco Cloud Web Security
- Vérifier Cisco ASA avec Cisco Cloud Web Security
-
Améliorations IPV6 sur les Cisco ASA
- Décrire sur les Cisco ASA les ACL unifiées IPv4 et IPv6
- Décrire les autres améliorations du support Cisco ASA IPv6
-
Cisco ASA Security Group Firewall
- Présenter Cisco Security Group tagging
- Configurer Cisco ASA Security Group Firewall
-
Améliorations du multicontexte sur les Cisco ASA
- Décrire le mode multicontexte Cisco ASA
- Décrire les améliorations multicontextes dans le logiciel Cisco ASA version 9
-
Cluster Cisco ASA
- Décrire les fonctionnalités du cluster Cisco ASA
- Décrire la terminologie du cluster Cisco ASA et le flux des données
- Utiliser le CLI pour configurer un cluster Cisco ASA
- Utiliser Cisco ASDM pour configurer un cluster Cisco ASA
- Vérifier le fonctionnement du cluster Cisco ASA
- Dépanner un cluster Cisco ASA
-
Labs
- Remote Lab Environment Access
- Cisco Adaptive Security Virtual Appliance (ASAv) Basic Setup
- Context Directory Agent Configuration
- ASA Identity-Based Firewall Configuration
- Cisco ASA 5500-X FirePOWER Services (SFR) Module Installation and Setup
- ASA and Cloud Web Security Integration
- ASA and Cluster Configuration
- ASA CX Identity Policy Configuration
- ASA CX Decryption Policy Configuration
- PRSM Administration
- ASA NGFW Services Version 9.2.1 New features
- ASA Cluster Configuration
Équipe pédagogique
Christophe DERVIEUX - Formateur / Consultant Expert CISCO
Suivi de l'exécution et évaluation des résultats
- Feuilles de présence.
- Questions orales ou écrites (QCM).
- Mises en situation.
- Formulaires d'évaluation de la formation.
Ressources techniques et pédagogiques
- Accueil des stagiaires dans une salle virtuelle dédiée à la formation.
- Documents supports de formation projetés en anglais
- Exposés théoriques
- Etude de cas concrets
- Quiz en salle
- Labs
Modalités de certification
Résultats attendus à l'issue de la formation
- Cette formation ne mène pas à une certification