I. Giới thiệu khóa học:

Khóa học Securing Net works with Cisco Firepower – SNCF (300-710) là một trong 6 course tự chọn của chương trình CCNP Security. Khóa học SNCF (300-710) trang bị cho học viên kiến thức, khả năng thực hiện các giải pháp bảo mật chuyên sâu nhằm giảm nguy cơ khai thác, tấn công từ bên ngoài và bên trong trên các dòng thiết bị bảo mật chuyên dụng Cisco FirePower Threat Defense và Cisco Firepower 7000, 8000 Series.

II. Thời lượng:

72 giờ (9 ngày)

III. Hình thức đào tạo:

Đào tạo trực tiếp tại lớp học, đào tạo online tương tác với giảng viên, đào tạo kết hợp online và trực tiếp tại lớp học, đào tạo tại văn phòng khách hàng theo yêu cầu.

IV. Mục tiêu khóa học:

Với khóa học Securing Networks with Cisco Firepower – SNCF (300-710) học viên hoàn toàn có thể:

• Cấu hình các chính sách bảo mật của Cisco Firepower & Cisco FirePower Threat Defense.
• Tích hợp và triển khai các giải pháp bảo mật bằng thiết bị Cisco Firepower & Cisco FirePower Threat Defense.
• Quản lý và xử lý các sự cố bảo mật liên quan đến thiết bị Cisco Firepower & Cisco FirePower Threat Defense.

V. Điều kiện tiên quyết:

Hoàn thành chương trình học Implementing and Operating Cisco Security Core Technologies (SCOR - 350-701) hoặc tương đương.

VI. Nội dung khóa học:

A. DEPLOYMENT

1. Implement NGFW modes

• Routed mode
• Transparent mode

2. Implement NGIPS modes

• Passive
• Inline

3. Implement high availability options

• Link redundancy
• Active/standby failover
• Multi-instance

4. Describe IRB configurations.

B. CONFIGURATION

1. Configure system settings in Cisco Firepower Management Center

2. Configure these policies in Cisco Firepower Management Center

• Access control
• Intrusion
• Malware and file
• DNS
• Identity
• SSL
• Prefilter

3. Configure these features using Cisco Firepower Management Center

• Network discovery
• Application detectors (Open AppID)
• Correlation
• Actions

4. Configure objects using Firepower Management Center

• Object Management
• Intrusion Rules

5. Configure devices using Firepower Management Center

• Device Management
• NAT
• VPN
• QoS
• Platform Settings
• Certificates

C. MANAGEMENT AND TROUBLESHOOTING

• Troubleshoot with FMC CLI and GUI
• Configure dashboards and reporting in FMC
• Troubleshoot using packet capture procedures.

D. INTEGRATION

• Configure Cisco AMP for Networks in Firepower Management Center
• Configure Cisco AMP for Endpoints in Firepower Management Center
• Implement Threat Intelligence Director for third-party security intelligence feeds
• Describe using Cisco Threat Response for security investigations
• Describe Cisco FMC PxGrid Integration with Cisco Identify Services Engine (ISE)
• Describe Rapid Threat Containment (RTC) functionality within Firepower Management Center.