Продвинутая безопасность в Junos Требования к слушателямСлушатели должны иметь базовые знания в области компьютерных сетей и информационной безопасности, знания по настройке JUNOS в рамках курсов Introduction to the Junos Operating System (IJOS) и Juniper Security (JSEC).
Описание курса
Этот четырехдневный курс был разработан как прямое продолжение курса Juniper Security (JSEC). В нем даются более глубокие знания в области настройки устройств Juniper SRX, включая функции безопасности следующего поколения. Благодаря подробному изложению материала и большому количеству лабораторных работ, слушатели получат опыт настройки и мониторинга сложных функций обеспечения сетевой безопасности, доступных в ОС Junos, включая виртуализацию, AppSecure, продвинутый логгинг и отчеты, безопасность L2, пользовательский фаервол, Sky ATP, интеллектуальная безопасность и software-defined secure networks (SDSN). Курс основан на Junos OS 15.1X49-D90.7 и Junos Space Security Director 16.2. Курс продвинутого уровня сложности, предназначен для сетевых инженеров, персонала центров технической поддержки, сотрудников компаний-реселлеров, и всех тех, кому необходимы навыки работы с устройствами Juniper SRX. Содержание курса Глава 1: Введение Глава 2: Работа на уровне L2 и функции безопасности - Безопасность в прозрачном режиме
- Secure Wire
- Коммутация L2 следующего поколения
- MACsec
- Лабораторная работа 1
Глава 3: Виртуализация - Обзор
- Виртуальные маршрутизаторы
- Логические системы
- Лабораторная работа 2
Глава 4: Теория AppSecure - Обзор
- AppID
- AppTrack
- AppFW
- AppQoS
Глава 5: Настройка AppSecure - AppTrack
- AppFW
- AppQoS
- APBR
- SSL Proxy
- Лабораторная работа 3
Глава 6: Концепции SkyATP - Обзор SkyATP
- Функции SkyATP
- Компоненты SkyATP
- Отладка
Глава 7: Настройка SkyATP - Настройка с помощью WebUI
- Настройка с помощью Security Director
- Мониторинг зараженных хостов
- Примеры
- Лабораторная работа 4
Глава 8: SDSN и Policy Enforcer - Обзор
- Настройка
- Пример с зараженным хостом
- Лабораторная работа 5
Глава 9: Унифицированная защита от угроз (UTM) - Обзор UTM
- AntiSpam
- AntiVirus
- Content and Web Filtering
- Лабораторная работа 6
Глава 10: Введение в IPS - Обзор
- Защита сети
- Виды атак
- Системы предотвращения атак
- Как работает IPS
Глава 11: Политики и настройка IPS - Требования к SRX
- Режимы работы
- Базовые политики IPS
- База правил IPS
- Лабораторная работа 7
Глава 12: SSL-прокси - Обзор
- SSL-прокси для клиента
- SSL-прокси для сервера
- Примеры
Глава 13: Аутентификация пользователей - Фаервол на основе ролей
- Интегрированный пользовательский фаервол
- Настройка
- Мониторинг
- Лабораторная работа 8
Глава 14: Мониторинг и отчеты - Обзор Log Director
- Установка Log Director
- Работа с событиями
- Тревоги и отчеты
- Лабораторная работа 9
Приложение А: Оборудование и интерфейсы Juniper SRX - Branch SRX
- High-end SRX
- Прохождение трафика
- Интерфейсы
Приложение Б: Виртуальный SRX - vSRX - Обзор виртуализации
- Виртуализация сети и SDN
- Обзор платформы vSRX
- Сценарии использования vSRX
- Интеграция vSRX и AWS
|
