Descrição de conceitos de segurança da informação (auto-aprendizagem)

Visão geral da segurança da informação
Gestão de risco
Avaliação de vulnerabilidades
Compreender CVSS

Descrição de ataques comuns a TCP/IP (auto-aprendizagem)

Vulnerabilidades de TCP/IP herdadas
Vulnerabilidades de IP
Vulnerabilidades de ICMP
Vulnerabilidades de TCP
Vulnerabilidades de UDP
Superfície de ataque e vetores de ataque
Ataques de reconhecimento
Ataques de acesso
Ataques Man-In-The-Middle
Ataques de negação de serviço e de negação de serviço distribuído
Ataques de reflexão e amplificação
Ataques de spoofing
Ataques de DHCP

Descrição de ataques comuns a aplicações de rede (auto-aprendizagem)

Ataques a palavras-passe
Ataques baseados no DNS
Túnel DNS
Ataques baseados na web
Redirecionamento HTTP 302
Injeções de comando
Injeções SQL
Cross-Site Scripting e falsificação de pedidos
Ataques por e-mail

Descrição de ataques comuns a endpoints (auto-aprendizagem)

Capacidade da memória intermédia excedida
Malware
Ataque de reconhecimento
Obtenção de acesso e controlo
Obtenção de acesso através de engenharia social
Obtenção de acesso através de ataques baseados na web
Explorar Kits e Rootkits
Escalamento de privilégios
Fase pós-exploração
Angler Exploit Kit

Descrição de tecnologias de segurança de redes

Estratégia de defesa em profundidade
Defesa no continuum de ataque
Visão geral da segmentação e virtualização de rede
Visão geral do firewall com estado
Visão geral de informações de segurança
Padronização de informações sobre ameaças
Visão geral da proteção contra malware baseada na rede
Visão geral de IPS
Visão geral do firewall de última geração
Visão geral de segurança de conteúdo de e-mail
Visão geral de segurança de conteúdo da web
Visão geral dos sistemas analíticos de ameaças
Visão geral da segurança DNS
Visão geral da Autenticação, Autorização e Contabilização
Visão geral da gestão de acesso e identidade
Visão geral da tecnologia da rede privada virtual
Visão geral dos fatores de forma do dispositivo de segurança de rede

Implementação do firewall Cisco ASA

Tipos de implementação do Cisco ASA
Níveis de segurança da interface Cisco ASA
Objetos e grupos de objetos Cisco ASA
Tradução de endereços de rede
Cisco ASA Interface ACLs
Cisco ASA Global ACLs
Políticas de acesso avançado do Cisco ASA
Visão geral da alta disponibilidade do Cisco ASA

Implementação de firewall Cisco Firepower de próxima geração

Implementações de NGFW Cisco Firepower
Políticas e processamento de pacotes do NGFW Cisco Firepower
Objetos do NGFW Cisco Firepower
NAT do NGFW Cisco Firepower
Políticas de pré-filtro do NGFW Cisco Firepower
Políticas de controlo de acesso do NGFW Cisco Firepower
Informações de segurança do NGFW Cisco Firepower
Políticas de descoberta do NGFW Cisco Firepower
Políticas IPS do NGFW Cisco Firepower
Políticas de ficheiros e malware do NGFW Cisco Firepower

Implementação de segurança de conteúdo de e-mail

Visão geral da segurança de conteúdo de e-mail Cisco
Visão geral do SMTP
Visão geral do pipeline de e-mail
Ouvintes públicos e privados
Visão geral da tabela de acesso do host
Visão geral da tabela de acesso do destinatário
Visão geral das políticas de correio/li>
Proteção contra spam e graymail
Proteção antivírus e anti-malware
Filtros de epidemia
Filtros de conteúdo
Prevenção de perda de dados
Encriptação de e-mail

Implementação de segurança do conteúdo da web

Visão geral do Cisco WSA
Opções de implementação
Autenticação de utilizadores da rede
Desencriptação do tráfego HTTPS
Políticas de acesso e perfis de identificação
Definições de controlos de utilização aceitáveis
Proteção anti-malware

Implementação de Cisco Umbrella (auto-aprendizagem)

Arquitetura do Cisco Umbrella
Implementação do Cisco Umbrella
Cisco Umbrella Roaming Client
Gestão do Cisco Umbrella
Visão geral do Cisco Umbrella Investigate

Explicação de tecnologias VPN e criptografia

Definição de VPN
Tipos de VPN
Comunicação segura e serviços criptográficos
Chaves em criptografia
Infraestrutura de chave pública

Introdução de soluções VPN site a site Cisco Secure

Topologias VPN site a site
Visão geral de VPN IPsec
Mapas de criptografia estáticos de IPsec
Interface de túnel estático virtual IPsec
VPN multiponto dinâmica
Cisco IOS FlexVPN

Implementação de ponto a ponto baseado em VTI de Cisco IOS

VTI de Cisco IOS
Configuração de VPN IPSec IKEv2 ponto a ponto em VTI estático

Implementação de VPN IPsec ponto a ponto em Cisco ASA e Cisco Firepower NGFW

VPN ponto a ponto em Cisco ASA e Cisco Firepower NGFW
Configuração de VPN ponto a ponto em Cisco ASA
Configuração de VPN ponto a ponto em Cisco Firepower NGFW

Introdução a soluções VPN de acesso remoto seguro Cisco

Componentes da VPN de acesso remoto
Tecnologias da VPN de acesso remoto
Visão geral de SSL

Implementação de VPN SSL de acesso remoto em Cisco ASA e Cisco Firepower NGFW

Conceitos de configuração de acesso remoto
Perfis de ligação
Políticas de grupo
Configuração de VPN de acesso remoto em Cisco ASA
Configuração de VPN de acesso remoto em Cisco Firepower NGFW

Explicação sobre soluções Cisco Secure Network Access

Cisco Secure Network Access
Componentes do Cisco Secure Network Access
Função de AAA na solução Cisco Secure Network Access
Cisco Identity Services Engine
Cisco TrustSec

Descrição da autenticação 802.1X

802.1X e EAP
Métodos EAP
Função de RADIUS em comunicações 802.1X
Alteração de Autorização RADIUS

Configuração de autenticação 802.1X

Configuração de Cisco Catalyst Switch 802.1X
Configuração de Cisco WLC 802.1X
Configuração de Cisco ISE 802.1X
Configuração de Supplicant 802.1x
Autenticação Cisco Central Web

Descrição de tecnologias de segurança de endpoint (auto-aprendizagem)

Firewall pessoal baseado em host
Antivírus baseado em host
Sistema de prevenção de intrusão baseado em host
Listas brancas e listas negras de aplicações
Proteção contra malware baseada em host
Visão geral do sandboxing
Verificação de integridade de ficheiros

Implementação de Cisco AMP para endpoints (auto-aprendizagem)

Cisco AMP para arquitetura de endpoints
Cisco AMP para Endpoints Engines
Segurança retrospetiva com Cisco AMP
Dispositivo Cisco AMP e trajetória de ficheiros
Gestão de Cisco AMP para endpoints

Introdução à proteção da infraestrutura de rede (auto-aprendizagem)

Identificação de planos de dispositivos de rede
Controlos de segurança do plano de controlo
Controlos de segurança do plano de gestão
Telemetria de rede
Controlos de segurança do plano de dados da Camada 2
Controlos de segurança do plano de dados da Camada 3

Implementação de controlos de segurança do plano de dados (auto-aprendizagem)

ACLs de infraestrutura
Fiscalização do plano de controlo
Proteção do plano de controlo
Segurança do protocolo de encaminhamento

Implementação de controlos de segurança do plano de dados de Camada 2 (auto-aprendizagem)

Visão geral dos controlos de segurança do plano de dados de Camada 2
Mitigação de ataques baseados em VLAN
Mitigação de ataques STP
Segurança de porta
VLAN privadas
Snooping de DHCP
Inspeção de ARP
Controlo de tempestade
Encriptação MACsec

Implementação de controlos de segurança do plano de dados de Camada 3 (auto-aprendizagem)

ACLs antispoofing para infraestrutura
Encaminhamento de caminho reverso unicast
IP Source Guard

Laboratórios

Configurar definições de rede e NAT em Cisco ASA
Configurar políticas de controlo de acesso em Cisco ASA
Configurar NAT em Cisco Firepower NGFW
Configurar política de controlo de acesso em Cisco Firepower NGFW
Configurar política IPS e de deteção em Cisco Firepower NGFW
Configurar política de ficheiros e malware em Cisco NGFW
Configurar ouvinte, HAT e RAT em Cisco ESA
Configurar políticas de correio
Configurar serviços proxy, autenticação e desencriptação HTTPS
Aplicar controlo de utilização aceitável e proteção contra malware
Analisar o Umbrella Dashboard
Analisar o Cisco Umbrella Investigate
Explorar a proteção contra ransomware por DNS pelo Cisco Umbrella
Configurar túnel IKEv2 IPsec ponto a ponto de VTI estático
Configurar VPN ponto a ponto entre o Cisco ASA e o Cisco Firepower NGFW
Configurar VPN de acesso remoto no Cisco Firepower NGFW
Explorar Cisco AMP para endpoints
Efetuar análise de endpoint utilizando AMP para consola de endpoints
Explorar proteção contra ransomware de ficheiros pelo Cisco AMP para consola de endpoints
Explorar Cisco Stealthwatch Enterprise v6.9.3
Explorar CTA em Stealthwatch Enterprise v7.0
Explorar Cisco Cloudlock Dashboard e segurança do utilizador
Explorar Cisco Cloudlock Application e segurança de dados
Explorar Cisco Stealthwatch Cloud
Explorar definições de alertas, listas de monitorização e sensores do Stealthwatch

Understanding Cisco Cybersecurity Operations Fundamentals (CBROPS)