Der Kurs "Cisco Certified Network Professional Security (CCNP Security)" vermittelt umfassendes Wissen und praxisnahe Fähigkeiten im Bereich Netzwerksicherheit. Der Schwerpunkt liegt auf der Implementierung und Verwaltung von Sicherheitslösungen für Cisco-Netzwerke. Teilnehmer lernen, fortgeschrittene Sicherheitsstrategien zu entwerfen und zu implementieren, um Unternehmensnetzwerke vor internen und externen Bedrohungen zu schützen.
1. Sicherheitsgrundlagen und Netzwerkbedrohungen
Einführung in Netzwerksicherheitsprinzipien und Bedrohungslandschaften
Übersicht über gängige Sicherheitsangriffe und Schwachstellen
Design von Sicherheitsrichtlinien und deren Implementierung in Netzwerken
2. Sicherheitslösungen für Cisco-Netzwerke
Implementierung von Cisco Firewalls, Next-Generation Firewalls (NGFW) und Intrusion Prevention Systems (IPS)
Verwaltung von VPNs (Virtual Private Networks) zur Sicherung von Datenübertragungen
Schutz von Netzwerken durch Netzwerkzugangskontrollen und Cisco Identity Services Engine (ISE)
3. Sichere Routing- und Switching-Architekturen
Implementierung von Sicherheitsmechanismen für Routing- und Switching-Protokolle
Absicherung von Layer 2-Netzwerken (VLANs, Spanning Tree Protocol)
Schutz vor Bedrohungen wie Man-in-the-Middle-Angriffen und MAC-Spoofing
4. Cisco Firepower und Advanced Threat Protection
Einführung in Cisco Firepower Next-Generation Intrusion Prevention System (NGIPS)
Verwaltung und Konfiguration von Cisco Firepower zur Abwehr von Cyberangriffen
Nutzung von Advanced Malware Protection (AMP) zur Erkennung und Verhinderung von Malware-Angriffen
5. Bedrohungsanalyse und Reaktion auf Vorfälle
Überwachung von Netzwerken auf Bedrohungen und verdächtige Aktivitäten
Erstellen und Umsetzen von Incident Response-Plänen zur Reaktion auf Sicherheitsvorfälle
Einsatz von Cisco Stealthwatch zur Bedrohungserkennung und Analyse von Netzwerkverhalten
6. Netzwerksicherheit für Cloud-Umgebungen
Implementierung von Sicherheitslösungen in Cloud- und Hybrid-Cloud-Umgebungen
Schutz von Cloud-Netzwerken vor Bedrohungen durch den Einsatz von VPNs und Firewalls
Verwaltung und Sicherung von Cloud-Netzwerken unter Verwendung von Cisco Cloud-Sicherheitslösungen
7. Identitäts- und Zugangskontrolle
Verwaltung und Implementierung von Cisco Identity Services Engine (ISE) zur Steuerung des Netzwerkzugangs
Multi-Faktor-Authentifizierung und Zugriffskontrollen zur Sicherstellung der Netzwerksicherheit
Verwaltung von Benutzeridentitäten und Rollen basierend auf Netzwerksicherheitsrichtlinien
8. Prüfungsvorbereitung
Vorbereitung auf die Cisco CCNP Security-Prüfung durch praktische Übungen und Szenarien
Simulation von Sicherheitsbedrohungen und deren Abwehr im Cisco-Netzwerkumfeld
Tipps und Strategien für ein erfolgreiches Bestehen der CCNP Security-Prüfung