Securing Cloud Deployments with Cisco Technologies (SECCLD) Online

Kursinhalt

• Einführung in die Cloud und Cloud-Sicherheit
• Implementierung der Cisco-Sicherheitslösung für SaaS-Zugangskontrolle
• Bereitstellung von Cloud-basierten Sicherheitslösungen von Cisco für Endpunkte und Content Security
• Einführung in die Cisco-Sicherheitslösungen für Cloud-Schutz und Sichtbarkeit
• Beschreibung des Netzes als Sensor und Durchsetzungsmechanismus
• Implementierung von Cisco-Sicherheitslösungen in AWS
• Beschreibung des Cloud-Sicherheitsmanagements

Voraussetzungen

Um von diesem Kurs in vollem Umfang profitieren zu können, sollten Sie den folgenden Kurs abgeschlossen oder gleichwertige Kenntnisse und Fähigkeiten erworben haben:

• Kenntnisse der Grundlagen von Cloud Computing und Virtualisierungssoftware
• Fähigkeit zur Ausführung grundlegender UNIX-ähnlicher Betriebssystembefehle

Cisco CCNP® Security Kenntnisse oder Verständnis für die folgenden Themenbereiche:

• Einsatz von Cisco Adaptive Security Appliance (ASA) und Adaptive Security Virtual Appliance (ASAv)
• Cisco IOS Flexible NetFlow-Vorgänge

Zielgruppe

Dieser Kurs richtet sich an Ingenieure, Administratoren und sicherheitsbewusste Benutzer von öffentlichen, privaten und hybriden Cloud-Infrastrukturen, die für die Implementierung von Sicherheit in Cloud-Umgebungen verantwortlich sind:

• Sicherheitsarchitekten
• Cloud-Architekten
• Sicherheitsingenieure
• Cloud-Ingenieure
• System-Ingenieure
• Integratoren und Partner von Cisco

Detaillierter Kursinhalt

Einführung in die Cloud und Cloud-Sicherheit

• Beschreiben Sie die Entwicklung des Cloud Computing
• Erklären Sie die Cloud-Service-Modelle
• Untersuchen Sie die Sicherheitsverantwortlichkeiten innerhalb des Infrastructure as a Service (IaaS)-Dienstleistungsmodells
• Untersuchen Sie die Sicherheitsverantwortlichkeiten innerhalb des Platform-as-a-Service (PaaS) Servicemodells
• Untersuchen Sie die Sicherheitsverantwortlichkeiten innerhalb des SaaS-Dienstmodells
• Beschreiben Sie Cloud-Bereitstellungsmodelle
• Beschreiben Sie die Grundlagen der Cloud-Sicherheit

Implementierung der Cisco-Sicherheitslösung für SaaS-Zugangskontrolle

• Untersuchen Sie die Sicherheitsherausforderungen für Kunden, die SaaS nutzen
• Beschreiben Sie Benutzer- und Entitätsverhaltensanalysen, Data Loss Prevention (DLP) und Apps Firewall
• Beschreiben Sie Cloud Access Security Broker (CASB)
• Beschreiben Sie Cisco CloudLock als CASB
• Beschreiben Sie OAuth und OAuth-Angriffe

Bereitstellung von Cloud-basierten Sicherheitslösungen von Cisco für Endpunkte und Content Security

• Beschreiben Sie die Cisco Cloud Security-Lösungen für Endgeräte
• Beschreiben Sie die AMP for Endpoints Architektur
• Beschreibt Cisco Umbrella
• Beschreiben Sie die Cisco Cloud Email Security
• Umfassende Endpunktsicherheit entwickeln

Einführung in die Cisco-Sicherheitslösungen für Cloud-Schutz und Sichtbarkeit

• Beschreiben Sie die Netzwerkfunktionsvirtualisierung (NFV)
• Beschreibung von Cisco Secure Architectures for Enterprises (Cisco SAFE)
• Beschreibung von Cisco NGFWv/Cisco Firepower Management Center Virtual (FMCv)/Cisco AMP for Networks
• Beschreibt die Cisco ASAv
• Beschreiben Sie den Cisco Services Router 1000V (CSR1Kv)
• Beschreiben Sie Cisco Stealthwatch Cloud
• Beschreiben Sie das Cisco Tetration Cloud Zero-Trust Modell

Beschreibung des Netzes als Sensor und Durchsetzungsmechanismus

• Beschreiben Sie Cisco Stealthwatch Enterprise
• Beschreiben Sie die Cisco ISE-Funktionen und Personas
• Beschreiben Sie Cisco TrustSec
• Beschreiben Sie die Integration von Cisco Stealthwatch und Cisco ISE
• Beschreiben Sie Cisco Encrypted Traffic Analytics (ETA)

Implementierung von Cisco-Sicherheitslösungen in AWS

• Erklären Sie die AWS-Sicherheitsangebote
• Beschreiben Sie AWS Elastic Compute Cloud (EC2) und Virtual Private Cloud (VPC)
• Entdecken Sie Cisco-Sicherheitslösungen in AWS
• Erklären Sie Cisco Stealthwatch Cloud in AWS

Beschreibung des Cloud-Sicherheitsmanagements

• Beschreiben Sie Cloud-Management und APIs
• Erklären Sie den API-Schutz
• Illustrieren Sie ein API-Beispiel: Integrieren in ISE mit pxGrid
• Identifizierung von SecDevOps Best Practices
• Veranschaulichung eines Cisco Cloud Security Management Tools Beispiel: Cisco Defense Orchestrator
• Veranschaulichung eines Cisco Cloud Security Management Tools Beispiel: Cisco CloudCenter™
• Beschreiben Sie die Cisco Application Centric Infrastructure (ACI)
• Beschreiben Sie die AWS Reporting Tools