Curso de 300-206 SENSS CCNP Security: protección de infraestructuras de red

   · Amenazas a la seguridad de las infraestructuras de red
   · Denegación de servicio
   · Botnets
   · Ataques a protocolos de enrutamiento
   · Ataques a los servicios de infraestructura: DNS, DHCP, VPN

   · Introducción
   · Network Security Zoning
   · Arquitectura de red modular de Cisco
   · Arquitectura SecureX de Cisco
   · Solución TrustSec de Cisco

   · Introducción a la protección de infraestructuras de red
   · Seguridad en el plano de control de Cisco IOS
   · Configuración de CPPr y de la seguridad en protocolos de enrutamiento
   · Seguridad en el plano de gestión de Cisco IOS
   · Seguridad en el plano de gestión de Cisco ASA
   · Métodos de telemetría del tráfico
   · Seguridad en el plano de datos de IOS L2
   · Seguridad en el plano de datos de IOS L3

   · Introducción a NAT
   · Configuración de NAT estático y PAT
   · Configuración de NAT dinámico y PAT
   · Diagnóstico de fallos en NAT

   · Componentes y tipos de NAT
   · Configuración de NAT estático con Object NAT
   · Configuración de NAT dinámico y PAT con Network Object NAT
   · Introducción a Manual NAT
   · Configuración de NAT dinámico con Manual NAT
   · Configuración de Twice NAT con Manual NAT

   · Introducción al control de amenazas
   · Pares de Zonas
   · Política interzonas L3-4
   · Política intrazonas L3-4
   · Self Zone Inspection
   · Optimización de ZBFW (Zone Based Firewall)
   · Inspección L7 y filtrado de URL

   · Introducción al control de amenazas con ASA
   · Grupos de objetos ASA
   · Listas de acceso en Cisco ASA
   · Marco de políticas L3-4 en Cisco ASA
   · Marco de políticas L5-7 en Cisco ASA
   · Filtrado de tráfico de botnets
   · Políticas de firewall basadas en identidad

   · Fundamentos de Cisco ISE y 802.1X
   · Configuraciones NAD y bootstraping ISE
   · Configuración de autenticación
   · Configuración de MAB