Formations CISCO

Objectifs

• Savoir installer la solution matérielle proposée par Cisco
• Être en mesure de configurer les différents services proposés
• Comprendre comment déployer Cisco Cloud Web Security
• Disposer des compétences nécessaires pour administrer la solution et pouvoir la dépanner en cas de problème

Programme

Présentation du système

• Les boîtiers IronPort S-Series
• Cisco Cloud Web Security Management Series
• Présentation de l'architecture
• Les outils de gestion

Installation de WSA

• Installation
• Vérification de l'installation
• Configuration de L4TM

Déployer des services Proxy

• Les différents modes de proxy
• Configuration et gestion des services (PAC, WCCP,...)
• Déploiement du proxy FTP natif S-Series

L'authentification

• Configurer la prise en charge de NTLM
• Configurer l'identification AD afin de permettre aux utilisateurs de se connecter de façon transparente
• Configurer l'authentification LDAP
• Création d'une politique d'accès basé sur des règles
• Lire les infos d'authentification dans les fichier de log

Gestion des politiques d'accès

• Décrire les différents types de politique
• Configurer les politiques d'accès, les identités, et les exceptions d'authentification

Définition de la politique d'accès au web

• Renforcement des politiques d'accès
• Mise en oeuvre du filtrage d'URL
• Utilisation de catégories d'URL personnalisées

Politique avancée d'accès au web

• Mettre en oeuvre et contrôler une politique de visibilité d'application
• Optimisation de la politique de visibilité d'application
• Configuration de la bande passante
• Identification des accès à des services SaaS
• Configuration de l'inspection HTTPS

Stratégie de défense contre les malwares

• Analyse de la réputation
• Activation du scan anti-malware

Configuration de la sécurité des données

• Appliquer une politique de sécurité de données
• Test de prévention de perte de données (DLP)

Cisco Cloud Web Security

• Description du framework
• Déploiement

Utilisation de Cisco AnyConnect Secure Mobility Client

• Intégration du client avec Cisco WSA et Cisco Cloud Web Security

Administration et dépannage

• Création et personnalisation de rapports
• Administration de WSA (arret, redémarrage, mise à jour, gestion des logs...)
• Création et utilisation de comptes administrateur