Seguridad Cisco

Este Curso capacita al alumno para configurar, mantener y operar los Dispositivos de Seguridad CISCO PIX 500 y CISCO ASA 5500 Series.

Nuestros avanzados laboratorios permiten al alumno realizar la Configuración de los Disepositivos de Seguridad PIX, ASA y ACLS así como la ejecución de Órdenes de Mantenimiento General.

Impartido en nuestros laboratorios por Docentes Certificados por la compañía CISCO, este Curso de Formación Especializada, Avalado y homologado por CISCO, te prepara para afrontar con éxito las pruebas de que constan las Certificaciones Oficiales de Seguridad SND y SNPA.

Implementing Cisco IOS Network Security es un módulo que hace foco en la necesidad de tener una política de seguridad consistente y en su impacto en el diseño de la red. Los alumnos aprenderán a realizar tareas básicas para aportar seguridad a una red small branch office (pequeña delegación), las características de seguridad de Cisco IOS disponibles a través de GUIs (Interfaz Gráfica de Usuario en Cisco Router: Security Device Manager) y la interfaz de línea del comando CLI (Command Language Interpreter) en routers y switches Cisco.
El contenido de este módulo permite obtener la Certificación Oficial de CCNA Security
Preparación para el examen de Certificación Oficial: 640-553 IINS
Introducción a los principios de seguridad en redes

• Fundamentos de seguridad en redes
• Metodologías de ataque en una red
• Seguridad en operaciones
• Cómo crear redes Cisco auto-defensivas
• Seguridad de Perímetros

Protección del acceso administrativo a los routers Cisco

• Introducción a Cisco SDM (Security Device Manager)
• Configuración de AAA (Identificación, Autorización y Contabilidad de accesos en red) en un router Cisco usando Cisco Secure ACS
• Implementación de Secure Management y de sus informes
• Protección del router
• Seguridad en Redes usando Cisco IOS Firewalls

Introducción a las tecnologías de firewall o cortafuegos

• Creación de filtros de paquetes estáticos y dinámicos
• Configuración de firewalls usando las políticas de Cisco IOS
• Site to Site VPNs
• Servicios de autentificación y cifrado
• Cifrado simétrico y asimétrico
• Algoritmo hash y firmas digitales
• Sistemas CA (Certification Authority) y PKI (Public Key Infrastructure)
• Fundamentos del protocolo IPsec
• Creación de VPNs IPsec
• Configuración de IPsec para VPNs site-to site (túneles seguros entre oficinas) usando Cisco SDM
• Seguridad en redes usando Cisco IOS IPS

Introducción a las tecnologías IPS

• Configuración de Cisco IOS IPS usando Cisco SDM
• Visión general de seguridad en LAN, SAN, voz y estación final

Seguridad en el nodo final o extremo

• Seguridad en SAN (Storage Area Network)
• Seguridad en voz
• Evolución de ataques a nivel 2 (Enlace de datos) en ethernet

MÓDULO 2 - Securing Networks with ASA Fundamentals
Preparación para el examen de Certificación oficial 642-524 SNAF
Introducing Cisco Security Appliance Technology and Features

• Functions of the three types of firewalls that are used to secure modern computer networks
• Technology and features of Cisco security appliances

Cisco Adaptive Security Appliance and PIX Security Appliance Families

• Cisco ASA security appliance models
• Cisco ASA security appliance licensing options

Getting Started with Cisco Security Appliances

• Four main access modes
• Security appliance file management system
• Security appliance security levels
• ASDM requirements and capabilities
• Use the CLI to configure and verify basic network settings, and prepare the security appliance for configuration via ASDM
• Verify security appliance configuration and licensing via ASDM

Essential Security Appliance Configuration

• Configure a security appliance for basic network connectivity
• Verify the initial configuration
• Set the clock and synchronize the time on security appliances
• Configure the security appliance to send syslog messages to a syslog server

Configuring Translations and Connection Limits

• Function of TCP and UDP protocols within the security appliance
• Function of static and dynamic translations
• Configure dynamic address translation
• Configure static address translation
• Set connection limits

Using ACLs and Content Filtering

• Configure the basic function of ACLs
• Configure additional functions of ACLs
• Configure active code filtering (ActiveX and Java applets)
• Configure the security appliance for URL filtering
• Use the packet tracer for troubleshooting

Configuring Object Grouping

• Object grouping feature of the security appliance and its advantages
• Configure object groups and use them in ACLs

Switching and Routing on Security Appliances

• Configure logical interfaces and VLANs
• Configure static routes and static route tracking
• Dynamic routing capabilities of Cisco security appliances
• Configure passive RIP routing

Configuring AAA for Cut-Through Proxy

• Define and compare AAA
• Install and configure Cisco Secure ACS
• Configure the local user database
• Define and configure cut-through proxy authentication
• Define and configure user authorization using downloadable ACLs
• Define and configure accounting

Configuring the Cisco Modular Policy Framework

• Cisco Modular Policy Framework feature for security appliances
• Functionality of class maps
• Functionality of policy maps
• Functionality of service policies
• Use ASDM to configure a service policy rule

Configuring Advanced Protocol Handling

• Need for advanced protocol handling
• How the security appliance implements inspection of common network applications
• Issues with multimedia applications and how the security appliance supports multimedia call control and audio sessions

Configuring Threat Detection

• Threat detection and statistics
• Configure basic threat detection and scanning threat detection
• Configure and view threat detection statistics

Configuring Site-to-Site VPNs Using Pre-Shared Keys

• How security appliances enable a secure VPN
• Perform the tasks necessary to configure security appliance IPsec support
• Commands to configure security appliance IPsec support
• Configure a VPN between security appliances

Configuring Security Appliance Remote Access VPNs

• Cisco Easy VPN
• Cisco VPN Client
• Configure an IPSec Remote Access VPN
• Configure Users and Groups

Configuring Cisco Security Appliances for SSL VPN

• SSL VPN and its purpose
• Use the SSL VPN Wizard to configure a basic clientless SSL VPN connection
• Configure SSL VPN policies
• Verify SSL VPN operations
• Customize the clientless SSL VPN portal

Configuring Transparent Firewall Mode

• Purpose of transparent firewall mode
• How data traverses a security appliance in transparent mode
• Enable transparent firewall mode
• Monitor and maintain transparent firewall mode

Configuring Security Contexts

• Purpose of security contexts
• Enable and disable multiple context mode
• Configure a security context
• Manage a security context

Configuring Failover

• Difference between hardware and stateful failover
• Difference between active/standby and active/active failover
• Security appliance failover hardware requirements
• Configure redundant interfaces
• How active/standby failover works
• Security appliance roles of primary, secondary, active, and standby
• How active/active failover works
• Configure active/standby cable-based and LAN-based failover
• Configure active/active failover
• Use remote command execution

Managing Security Appliances

• Configure Telnet access to the security appliance
• Configure SSH access to the security appliance
• Configure command authorization
• Recover security appliance passwords using general password recovery procedures
• Use TFTP to install and upgrade the software image on the security appliance

Proyecto fin de curso
 
Para la obtención final del Título Profesional Acreditativo, es imprescindible, además de presentar y realizar los distintos trabajos obligatorios de cada uno de los módulos, que el alumno entregue un Proyecto Final cuyas características y extensión conocerás durante el desarrollo del mismo. La realización de este Proyecto Final tendrá lugar a partir de la conclusión de las clases presenciales, tiempo durante el cual se podrá seguir disfrutando de los recursos humanos y técnicos de CICE de forma ilimitada y gratuita.

Los alumnos que cursen satisfactoriamente sus Estudios y superen con éxito las pertinentes pruebas de evaluación, recibirán el correspondiente Título Profesional Acreditativo de CICE y de las Compañías que Homologan nuestros Estudios*, máximo reconocimiento en el mundo empresarial de las Tecnologías de la Información y de las Comunicaciones.

Las Certificaciones Oficiales suponen un elemento diferenciador para el candidato a un puesto de trabajo que avalan su nivel técnico y complementan su experiencia profesional.

Consigue la Certificación Oficial de las Compañías propietarias de la Tecnología involucrada en este Programa de Estudios. Una Prestigiosa Titulación, Homologada por las Compañías Líderes del Mercado Tecnológico, que te abre las puertas del mundo laboral.
Pon el Curso Oficial de
Seguridad de Redes CISCO
(PIX y ASA) en tu
Currículum Profesional