Décrire les concepts de sécurité de l'information (auto-apprentissage)

• Aperçu de la sécurité de l'information
• Gérer les risques
• Évaluation de la vulnérabilité
• Comprendre le CVSS

Description des attaques TCP/IP courantes (auto-apprentissage)

• Vulnérabilités héritées de TCP/IP
• Vulnérabilités de IP
• Vulnérabilités de ICMP
• Vulnérabilités de TCP
• Vulnérabilités d' UDP
• Surface d'attaque et vecteurs d'attaque
• Attaques de reconnaissance
• Attaques à l'accès
• Attaques Man in the middle
• Déni de service et attaques distribuées de déni de service
• Réflexion et amplification des attaques
• Attaques par usurpation d'identité
• Attaques DHCP

Décrire les attaques des applications de réseau communes (auto-apprentissage)

• Attaques de mots de passe
• Attaques basées sur le DNS
• Tunneling DNS
• Attaques sur le web
• HTTP 302 Amortissement
• Injections de commandes
• Injections SQL
• Scripts intersites et falsification de demandes
• Attaques par courrier électronique

Décrire les attaques de points terminaux communs (auto-apprentissage)

• Débordement de la mémoire tampon
• Malware
• Attaque de reconnaissance
• Obtenir l'accès et le contrôle
• Obtenir l'accès par l'ingénierie sociale
• Obtenir l'accès par le biais d'attaques basées sur le Web
• Kits d'exploitation et Rootkits
• Escalade des privilèges
• Phase de post-exploitation
• Angler Exploit Kit

Décrire les technologies de sécurité des réseaux

• Stratégie de défense en profondeur
• Défendre à travers le continuum des attaques
• Vue d'ensemble de la segmentation des réseaux et de la virtualisation
• Présentation du pare-feu Stateful
• Aperçu du Security Intelligence
• Normalisation de l'information sur les menaces
• Aperçu de la protection contre les logiciels malveillants sur les réseaux
• Aperçu des IPS
• Pare-feu Next Generation
• Aperçu de la sécurité du contenu du courrier électronique
• Aperçu de la sécurité du contenu Web
• Aperçu des systèmes d'analyse des menaces
• Aperçu de la sécurité du DNS
• Authentification, autorisation et comptabilité
• Aperçu de la gestion des identités et des accès
• Aperçu de la technologie des réseaux privés virtuels

Déploiement du pare-feu Cisco ASA

• Types de déploiement
• Niveaux de sécurité de l'interface
• Objets et groupes d'objets
• Translation d'adresse réseau
• Gestion des ACL
• Global ACL
• Politiques d'accès avancé
• Aperçu de la haute disponibilité

Déploiement du pare-feu Next Generation Cisco Firepower

• Traitement des paquets et politiques de Cisco Firepower
• Objets Cisco Firepower NGFW
• Gestion du NAT sur le  Cisco Firepower NGFW
• Politiques du filtrage
• Politiques de contrôle d'accès
• Security Intelligence
• Politiques IPS
• Malware Cisco Firepower NGFW et politiques de fichiers

Déploiement de la sécurité du contenu des courriels

• Aperçu de la sécurité du contenu des courriers électroniques Cisco
• Aperçu du SMTP
• Vue d'ensemble de l'acheminement du courrier électronique
• Auditeurs publics et privés
• Aperçu des politiques en matière de courrier
• Protection contre le spam et le courrier gris (Graymail)
• Protection antivirus et anti-malware
• Filtres d'épidémie (outbreak)
• Filtres de contenu
• Prévention des pertes de données
• Cryptage des courriers électroniques

Déployer la sécurité du contenu Web

• Vue d'ensemble de Cisco WSA
• Options de déploiement
• Authentification des utilisateurs du réseau
• Décryptage du trafic HTTPS
• Politiques d'accès et profils d'identification
• Paramètres des contrôles d'utilisation acceptables
• Protection contre les logiciels malveillants

Deployer Cisco Umbrella (Self-Study)

• Architecture Cisco Umbrella
• Deploiement Cisco Umbrella
• Cisco Umbrella Roaming Client
• Management de Cisco Umbrella
• Introduction à Cisco Umbrella Investigate

Explorer les technologies VPN et la cryptographie

• Définition des VPN
• Types deVPN
• Communications sSecurisées et services de cryptages
• Clés de cryptage
• Infrastructure de clés publiques

Introduire les solutions de VPN  Site-to-Site Cisco

• Topologies de VPN Site-to-Site
• Introduction au VPN IPsec
• IPsec Static Crypto Maps
• IPsec Static Virtual Tunnel Interface
• Dynamic Multipoint VPN
• Cisco IOS FlexVPN

Deployer VTI-Based Point-to-Point

• Cisco IOS VTIs
• Configuration de  VTI Point-to-Point IPsec statique

Deployer des VPNs IPSEC Point-to-Point sur les Cisco ASA et Cisco Firepower NGFW

• VPN Point-to-Point VPNs sur les Cisco ASA et Cisco Firepower NGFW
• Configuration sur le Cisco ASA
• Configuration sur les Cisco Firepower NGFW

Introduire les solutions d'accès distantes sécurisées VPN Cisco

• Composants d'un VPN d'accès distant
• Technologiesd'un VPN d'accès distant
• Présentation du SSL

Deployer les solutions d'accès distantes sécurisées sur les Cisco ASA et Cisco Firepower NGFW

• Présentation des concepts
• Connection Profiles
• Group Policies
• Configuration sur les Cisco ASA
• Configuration sur les Cisco Firepower NGFW

Explorer les solutions Cisco Secure Network Access

• Cisco Secure Network Access
• Composants di Cisco Secure Network Access
• Utilisation du AAA
• Cisco Identity Services Engine
• Cisco TrustSec

Descrire l'authentification 802.1X

• 802.1X et EAP
• Méthodes EAP
• Rôle du  RADIUS dans les communications 802.1X
• Changements des autorisations sur une serveur RADIUS

Configurer l'authentification 802.1X

• Configuration d'un Cisco Catalyst Switch
• Configuration sur un Cisco WLC
• Configuration sur un Cisco ISE
• Configuration d'un supplicant
• Cisco Central Web Authentication

Décirre les solutions sécurisée sur les endpoints  (auto-apprentissage)

• Pare-feux
• Anti-Virus
• Intrusion Prevention System
• Gestion des listes blanches et listes noires
• Protection contre les malwares
• Présentation du bac à sable (Sandboxing)
• Vérification de l'intégraité des fichiers

Deployer Cisco AMP pour les terminaux (auto-apprentissage)

• Architecture du Cisco AMP
• Cisco AMP for Endpoints Engines
• Cisco AMP Device and File Trajectory
• Manager Cisco AMP for Endpoints

Introduction de la protection des infrastructures de réseau (auto-apprentissage)

• Identification du data plane réseau
• Sécurisarion du control plane
• Sécurisarion du dataplane
• Télémétrie en réseau
• Contrôle du control plane de la couche 2
• Contrôle du control plane de la couche 2

Deploiement de le sécurité du control Plane  (auto-apprentissage)

• Infrastructure des ACLs
• Control Plane Policing
• Protection du Control Plane
• Sécurisation des protocoles de routage

Deploiement de le sécurité de couche 2 du control Plane  (auto-apprentissage)

• Présentation
• Gestion des attaques basées sur les VLAN
• Gestion des attaques basées sur le STP
• Port Security
• Private VLANs
• DHCP Snooping
• ARP Inspection
• Storm Control
• MACsec Encryption

Deploiement de le sécurité de couche 3 du control Plane  (auto-apprentissage)

• Antispoofing ACLs
• Unicast Reverse Path Forwarding
• IP Source Guard

Travaux Pratiques

• Configurer les paramètres réseaux et le NAT sur les Cisco ASA
• Configuree les polices de contrôle d'accès  sur les Cisco ASA
• Configurer le NAT sur les Cisco Firepower NGFW
• Configurer les polices de contrôle d'accès  sur les  Cisco Firepower NGFW
• Configurer les policies IPS sur les  Cisco Firepower NGFW
• Configurer les policies  contre les malwares  Cisco NGFW
• Configurer Listener, HAT, et RAT sur les Cisco ESA
• Configurer les Mail Policies
• Configurer les Proxy Services, Authentication, et HTTPS Decryption
• Configurer les politiques de courrier
• Configurer les services de proxy, l'authentification et le décryptage HTTPS
• Faire respecter le contrôle de l'utilisation acceptable et la protection contre les logiciels malveillants
• Examiner le tableau de bord général
• Examiner l'enquête sur Cisco Umbrella
• Explorez la protection des DNS contre les rançons par Cisco Umbrella
• Configurer le tunnel IKEv2 statique VTI point à point IPsec
• Configurer le VPN point à point entre le Cisco ASA et le Cisco Firepower NGFW
• Configurer le VPN d'accès à distance sur le Cisco Firepower NGFW
• Explorez l'AMP Cisco pour les terminaux
• Effectuer une analyse des points finaux en utilisant la console AMP for Endpoints
• Explorez la protection des fichiers contre les rançons par Cisco AMP for Endpoints Console
• Explorez Cisco Stealthwatch Enterprise v6.9.3
• Explorez le CTA dans Stealthwatch Enterprise v7.0
• Explorez le tableau de bord du cloudlock Cisco et la sécurité des utilisateurs
• Découvrez l'application Cisco Cloudlock et la sécurité des données
• Explorez le nuage Cisco Stealthwatch
• Découvrez les paramètres, les listes de surveillance et les capteurs de l'alerte au nuage Stealthwatch

La réussite de l'examen 350-701 SCOR et d'un autre examen "concentration" sécurité permet d'obtenir la certification Cisco Certified Network Professional Security (CCNP Security).