Il corso è costituito da 60 ore di aula e circa 40 ore di formazione individuale a distanza tramite gli strumenti didattici ufficiali del corso: contenuti, laboratori remoti, test di autovalutazione. Durata complessiva circa 3 mesi.

Specificità di eForHum sono:

• cura dei risultati di certificazione: per tale motivo ciascun partecipante può sostenere l’esame di certificazione presso eForHum e viene seguito individualmente con attenzione durante tutto il percorso, dal colloquio in ingresso, al supporto e monitoraggio in itinere, al certification path ovvero un ciclo di 3 lezioni a conclusione del corso con attività e strumenti specificatamente pensati per la preparazione della certificazione.
• training support e coaching: chi intraprende un percorso di certificazione Cisco ha l’esigenza di una consulenza professionale completa, per questo motivo lo staff è composto da  professionisti con esperienza in ambito risorse umane e sviluppo del potenziale.

NOTA: Per i clienti provenienti da fuori Lombardia è prevista la possibilità di frequenza in remoto utilizzando, senza costi aggiuntivi, la piattaforma multimediale audio-video Cisco WebEx che permette di partecipare in diretta alla lezione e ai laboratori.

Il percorso Cisco IINS è una certificazione di livello specialistico, è pertanto previsto il possesso della certificazione CCNA oppure aver frequentato il corso Cisco CCNA completo o possedere competenze equivalenti.

1. Le minacce alla sicurezza
2. Irrobustire gli apparati
3. Le funzioni di AAA
4. Firewall software su Router
5. Gli IPS-Intrusion Prevention Systems
6. La sicurezza nelle LAN
7. I sistemi crittografici
8. Configurare le VPN-Virtual Private Networks
9. La gestione di una rete sicura

Dettaglio delle competenze tecniche acquisite al termine del corso

Secure Cisco routers

• Secure Cisco routers using the SDM Security Audit feature
• Use the One-Step Lockdown feature in SDM to secure a Cisco router
• Secure administrative access to Cisco routers by setting strong encrypted passwords, exec timeout, login failure rate and using IOS login enhancements
• Secure administrative access to Cisco routers by configuring multiple privilege levels
• Secure administrative access to Cisco routers by configuring role based CLI
• Secure the Cisco IOS image and configuration file

Implement AAA on Cisco routers using local router database and external ACS

• Explain the functions and importance of AAA
• Describe the features of TACACS+ and RADIUS AAA protocols
• Configure AAA authentication
• Configure AAA authorization
• Configure AAA accounting

Mitigate threats to Cisco routers and networks using ACLs

• Explain the functionality of standard, extended, and named IP ACLs used by routers to filter packets
• Configure and verify IP ACLs to mitigate given threats (filter IP traffic destined for Telnet, SNMP, and DDoS attacks) in a network using CLI
• Configure IP ACLs to prevent IP address spoofing using CLI
• Discuss the caveats to be considered when building ACLs

Implement secure network management and reporting

• Use CLI and SDM to configure SSH on Cisco routers to enable secured management access
• Use CLI and SDM to configure Cisco routers to send Syslog messages to a Syslog server

Mitigate common Layer 2 attacks

• Describe how to prevent layer 2 attacks by configuring basic Catalyst switch security features

Implement the Cisco IOS firewall feature set

• Describe the operational strengths and weaknesses of the different firewall technologies
• Explain stateful firewall operations and the function of the state table
• Implement Zone Based Firewall using SDM

Implement the Cisco IOS IPS feature set

• Define network based vs. host based intrusion detection and prevention
• Explain IPS technologies, attack responses, and monitoring options
• Enable and verify Cisco IOS IPS operations using SDM

Implement site-to-site VPNs on Cisco Routers

• Explain the different methods used in cryptography
• Explain IKE protocol functionality and phases
• Describe the building blocks of IPSec and the security functions it provides
• Configure and verify an IPSec site-to-site VPN with pre-shared key authentication using SDM

I prezzi si intendono IVA esclusa. Pagamento rateizzabile.

eForHum Cisco Training & Certifications - Via Valassina 24 – MM3 Maciachini, Milano