Bezpieczeństwo sieci Cisco i Palo Alto Networks — switching, routing i firewall nowej generacji

Dwa produkty, trzy dni, jedna infrastruktura

Bezpieczeństwo sieci rzadko psuje się w jednym miejscu. Dobrze skonfigurowany firewall nie pomoże, jeśli w sieci lokalnej da się podszyć pod bramę domyślną albo wstawić własny serwer DHCP. Odwrotnie też: wzorowo utwardzone przełączniki nie zastąpią kontroli ruchu na styku z siecią zewnętrzną.

To szkolenie idzie więc od dołu do góry. Dzień pierwszy to warstwa druga i sieć lokalna, w której powstaje większość cichych luk. Dzień drugi to routing, segmentacja i utwardzanie samych urządzeń — czyli to, co zwykle zostaje „na potem” i zostaje tam na lata. Dzień trzeci to firewall nowej generacji: strefy, polityki, translacja adresów i obiekty aplikacji.

Co dokładnie obejmuje program, a czego nie obejmuje

Zakres jest celowo opisany wąsko, bo z taką precyzją jest realizowany:

• Obejmuje urządzenia sieciowe — przełączniki, routery i firewall. Nie obejmuje systemów operacyjnych serwerów, stacji końcowych ani aplikacji.
• Obejmuje monitoring i analizę logów — Syslog, SNMPv3, NTP, diagnostykę narzędziami systemowymi. Nie obejmuje procesów reagowania na incydenty.
• Szyfrowany tunel IPSec jest w bloku ćwiczeń, a nie osobnym modułem teoretycznym. Jeśli potrzebujesz pełnego kursu o sieciach wirtualnych prywatnych, powiedz o tym przed szkoleniem.
• To nie jest kurs autoryzowany przez producenta. Szkolenie jest autorskie i nie przygotowuje do egzaminu producenckiego. Jeśli celem jest konkretny egzamin, w katalogu EITT są osobne pozycje certyfikacyjne.

Dla kogo to jest

Dla osób, które już administrują siecią i chcą zamknąć różnicę między „sieć działa” a „sieć jest zabezpieczona”. Program zakłada, że adresowanie i podstawy pracy z wierszem poleceń urządzenia nie są dla uczestnika nowością — ciężar zajęć leży na mechanizmach ochrony, nie na podstawach działania sieci.

Jak pracujemy

Każdy omawiany mechanizm ma swój odpowiednik w bloku ćwiczeń: konfigurację, weryfikację i sprawdzenie, co się psuje, gdy zabezpieczenie jest wyłączone. Diagnostyka jest tu pełnoprawną częścią materiału, a nie dodatkiem — bo w praktyce większość czasu zajmuje nie wdrożenie zabezpieczenia, a ustalenie, dlaczego po jego włączeniu coś przestało działać.