Безопасность cisco: как зарабатывать 120 000 рублей?
DESCRIPTION
Инструктор SkillFactory Александр Щербинин о том, что должен знать и уметь любой инженер информационной безопасности, если он хочет соответствовать современным стандартам и претендовать на высокую зарплату.TRANSCRIPT
![Page 1: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/1.jpg)
Безопасность Cisco: как зарабатывать 120 000 рублей?
Александр ЩербининSkillFactory.ru
![Page 2: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/2.jpg)
Cisco Annual Security Report
Соединения по принципу «any to any» Облачные технологии BYOD Большие данные Malware и эксплоиты Сложные «простые» атаки
![Page 3: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/3.jpg)
Что делать?
Смещать акцент с host-based на сетевые системы безопасности
Внедрять возможности защищённого доступа к сети для любых устройств
Наращивать «интеллектуальность» систем защиты
![Page 4: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/4.jpg)
Что делать?
![Page 5: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/5.jpg)
Cisco SecureX
Новый подход к обеспечению сетевой безопасности
Соответствует современным тенденциям в области сетевой безопасности
Включает пять элементов: безопасность на границе и в филиалах; защита веб-сёрфинга и электронной почты; защита доступа к сети; безопасный мобильный доступ; безопасная виртуализация и защита дата-центров
![Page 6: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/6.jpg)
Вывод для нас
Угрозы безопасности развиваются Системы безопасности усложняются Чтобы их внедрять, требуются знания Как следствие, нужны специалисты Организация, не уделяющая должного
внимания безопасности, рискует понести огромные убытки
Организации вынуждены искать специалистов
![Page 7: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/7.jpg)
Специализация «Security»
![Page 8: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/8.jpg)
CCNA Security
CCNA Security особенно повышает ценность специалистов по безопасности
![Page 9: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/9.jpg)
Обучение по CCNA Security
Важна не «бумажка», а знания, которые за ней стоят
Все темы курса полезны не только специалистам по безопасности, но и сетевым специалистам «общего профиля»
Комплексный подход — обучение ведёт к промышленной сертификации, успешные студенты поощряются скидкой на экзамен
![Page 10: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/10.jpg)
Возможности устройств ISR
Все маршрутизаторы ISR первого и второго поколения поддерживают широкий набор функций из области безопасности
VPN, IPS, ZBF, AAA... и много других слов из трёх и четырёх букв
На ISR G1 (1800, 2800 и т. д.) они активируются через загрузку нового IOS
На ISR G2 (1900, 2900 и т. д.) необходима активация лицензии
![Page 11: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/11.jpg)
Система лицензий
У ISR G1 — различные образы IOS начиная от базового (IP BASE).
Существуют различные продвинутые лицензии: Advanced IP Services, IP Voice, Advanced Security, Service Provider Services, Enterprise Base, Advanced Enterprise Services
При покупке лицензии вы получаете право загрузить образ IOS
Точный список функций есть в инструменте Cisco Feature Navigator
![Page 12: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/12.jpg)
Система лицензий
На ISR G2 была введена новая система лицензирования
Образ IOS один. Возможности разблокируются с помощью ключей
Наборов четыре: Base, Security, Data и UC Для России IOS особый — NPE (No Payload
Encryption). Отключены шифрование, защищённые IPSec-туннели и другие подобные функции
![Page 13: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/13.jpg)
ISR G2
На устройствах ISR второго поколения существует возможность активировать т. н. «evaluate license»
Она может быть активирована на IOS версий 15.0(1)M4, 15.1(1)T2, 15.1(2)T2, 15.1(3)T или старше
Это не лицензия на использование, и она разрешает лишь проверить необходимые возможности. После этого её следует деактивировать
![Page 14: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/14.jpg)
ISR G2
Выдержка из справочника команд Cisco:
![Page 15: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/15.jpg)
Что должен знать специалист?
Следующий список тем на наш взгляд (и по мнению специалистов компании Cisco) является необходимым набором знаний для специалиста по сетевой безопасности.
Все упоминаемые возможности доступны на маршрутизаторах ISR G1 и G2 с необходимой лицензией.
Кроме этого, не стоит забывать про безопасность в локальных сетях, а также работу с устройствами линейки Cisco ASA
![Page 16: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/16.jpg)
1. Угрозы безопасности
![Page 17: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/17.jpg)
2. Защита сетевых устройств
![Page 18: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/18.jpg)
2. Защита сетевых устройств
![Page 19: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/19.jpg)
3. ААА
![Page 20: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/20.jpg)
3. ААА
![Page 21: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/21.jpg)
4. Межсетевые экраны
![Page 22: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/22.jpg)
4. Межсетевые экраны
![Page 23: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/23.jpg)
4. Межсетевые экраны
![Page 24: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/24.jpg)
5. IDS и IPS
![Page 25: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/25.jpg)
5. IDS и IPS
![Page 26: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/26.jpg)
6. Защита локальной сети
![Page 27: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/27.jpg)
6. Защита локальной сети
![Page 28: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/28.jpg)
7. Криптографические средства
![Page 29: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/29.jpg)
7. Криптографические средства
![Page 30: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/30.jpg)
8. VPN
![Page 31: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/31.jpg)
8. VPN
![Page 32: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/32.jpg)
9. Организация безопасности
![Page 33: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/33.jpg)
9. Организация безопасности
![Page 34: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/34.jpg)
10. Cisco ASA
![Page 35: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/35.jpg)
10. Cisco ASA
![Page 36: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/36.jpg)
10. Cisco ASA
![Page 37: Безопасность Cisco: как зарабатывать 120 000 рублей?](https://reader033.vdocuments.site/reader033/viewer/2022061609/557c21abd8b42a925b8b4ab5/html5/thumbnails/37.jpg)
Вопросы