در دنیای پرشتاب امنیت شبکه، داشتن دانش و مهارت در زمینه نسل بعدی فایروال‌ها (NGFW) و سیستم‌های تشخیص و جلوگیری از نفوذ (NGIPS) امری حیاتی است. دوره جامع Cisco Firepower NGFW/NGIPS 2022-1، یک فرصت ارزشمند برای متخصصان امنیت شبکه، مدیران IT و علاقه‌مندان به حوزه امنیت سایبری است تا دانش عمیق و مهارت‌های عملی لازم برای مدیریت، پیکربندی و بهینه‌سازی راه‌حل‌های پیشرفته امنیتی سیسکو را کسب کنند.

این دوره تخصصی، که بر روی یک فلش مموری 32 گیگابایتی ارائه می‌شود، به شما امکان می‌دهد تا بدون نیاز به دانلود و با دسترسی همیشگی به محتوا، در هر زمان و مکانی که مایلید، آمادگی خود را در زمینه یکی از قدرتمندترین پلتفرم‌های امنیتی بازار افزایش دهید.

Cisco Firepower یک پلتفرم یکپارچه و هوشمند است که قابلیت‌های پیشرفته‌ای مانند فایروال نسل بعدی، IPS، کنترل برنامه، فیلترینگ وب، شناسایی تهدیدات پیشرفته (Advanced Threat Defense) و قابلیت‌های امنیت ابری را در یک مجموعه واحد ارائه می‌دهد. این جامعیت، مدیریت و دیده‌بانی شبکه را تسهیل کرده و امنیت قوی‌تری را در برابر طیف گسترده‌ای از تهدیدات نوین تضمین می‌کند.

یادگیری این پلتفرم به شما کمک می‌کند تا:

• دید بهتری نسبت به ترافیک شبکه و برنامه‌های کاربردی داشته باشید.
• تهدیدات پیشرفته مانند بدافزارها و حملات ناشناخته را شناسایی و مسدود کنید.
• سیاست‌های امنیتی پیچیده را به طور مؤثر پیاده‌سازی کنید.
• عملکرد و کارایی دستگاه‌های Firepower را بهینه کنید.
• در برابر حملات سایبری فعالانه دفاع کنید.

این دوره برای طیف وسیعی از متخصصان و علاقه‌مندان به حوزه امنیت شبکه طراحی شده است، از جمله:

• مدیران شبکه و سیستم: کسانی که مسئولیت حفظ امنیت و عملکرد شبکه‌های سازمانی را بر عهده دارند.
• مهندسان امنیت: افرادی که در طراحی، پیاده‌سازی و مدیریت راهکارهای امنیتی تخصص دارند.
• تحلیلگران امنیتی (SOC Analysts): متخصصانی که وظیفه نظارت، شناسایی و پاسخ به رویدادهای امنیتی را دارند.
• مشاوران امنیت سایبری: افرادی که به سازمان‌ها در بهبود وضعیت امنیتی‌شان کمک می‌کنند.
• دانشجویان و فارغ‌التحصیلان رشته‌های مرتبط با فناوری اطلاعات و امنیت: که به دنبال افزایش دانش عملی خود و ورود به بازار کار هستند.
• هر فردی که علاقه‌مند به تسلط بر پلتفرم‌های امنیتی پیشرفته سیسکو است.

برای بهره‌مندی حداکثری از این دوره، داشتن پیش‌زمینه‌های زیر توصیه می‌شود:

• آشنایی با مفاهیم پایه شبکه‌: شامل مدل OSI، TCP/IP، پروتکل‌های رایج (HTTP, DNS, DHCP)، مسیریابی و سوئیچینگ.
• دانش اولیه از امنیت شبکه: مفاهیم فایروال، VPN، NAT، و حملات رایج سایبری.
• تجربه کار با سیستم‌عامل‌های ویندوز و لینوکس در سطح مدیریتی.
• آشنایی با تجهیزات و محصولات سیسکو (مانند روترها و سوئیچ‌های سیسکو) مزیت محسوب می‌شود، اما اجباری نیست.
• توانایی درک محتوای آموزشی به زبان انگلیسی، چرا که بسیاری از مستندات فنی و نام‌گذاری‌های تجهیزات به این زبان است.

این دوره جامع، طیف وسیعی از مباحث تخصصی را پوشش می‌دهد که دانش شما را از مبانی تا پیکربندی‌های پیشرفته گسترش خواهد داد:

بخش ۱: مقدمه‌ای بر Cisco Firepower و معماری آن

• معرفی پلتفرم Cisco Firepower و جایگاه آن در سبد امنیتی سیسکو.
• مقایسه NGFW و NGIPS با فایروال‌های سنتی.
• معماری سخت‌افزاری و نرم‌افزاری Firepower (ASA Firepower، Firepower 4100/9300 Series، Firepower Virtual).
• بررسی اجزای کلیدی: FTD (Firepower Threat Defense)، FMC (Firepower Management Center).
• نکته کلیدی: درک چرایی تکامل فایروال‌ها به سمت NGFW و مزایای آن.

بخش ۲: نصب و راه‌اندازی Cisco Firepower Threat Defense (FTD)

• مراحل اولیه پیکربندی FTD (مانند تنظیمات اولیه CLI).
• اتصال FTD به Firepower Management Center (FMC).
• پشتیبانی و نگهداری از دستگاه‌های FTD.
• مثال عملی: راه‌اندازی اولیه یک دستگاه FTD و اتصال آن به FMC.

بخش ۳: مدیریت متمرکز با Firepower Management Center (FMC)

• معرفی رابط کاربری FMC و ناوبری در آن.
• ثبت و مدیریت دستگاه‌های FTD و FXOS.
• پیکربندی سیستم‌عامل FXOS برای دستگاه‌های سری 4100/9300.
• مدیریت قابلیت‌های مختلف از طریق FMC (فایروال، IPS، VPN و غیره).
• نکته کلیدی: FMC نقطه کنترل مرکزی برای تمام قابلیت‌های امنیتی Firepower است.

بخش ۴: پیکربندی و مدیریت فایروال نسل بعدی (NGFW)

• ایجاد و مدیریت Access Control Lists (ACLs) پیشرفته.
• قوانین مبتنی بر برنامه (Application-Aware Rules).
• فیلترینگ URL و کنترل دسترسی به وب.
• سیاست‌های NAT (Network Address Translation) وPAT.
• پیکربندی مانیتورینگ و لاگ‌گیری.
• مثال عملی: ایجاد یک سیاست فایروال برای مسدود کردن برنامه‌های خاص و اجازه دادن به دسترسی به وب‌سایت‌های مجاز.

بخش ۵: سیستم تشخیص و جلوگیری از نفوذ (NGIPS)

• مفاهیم IPS، نحوه عملکرد آن و تفاوت با IDS.
• پیکربندی سیاست‌های IPS و ماژول‌های تشخیص تهدید.
• تنظیمات Snort Rules و Custom Rules.
• مدیریت Event‌ها و هشدارها (Alerts).
• نکته کلیدی: قابلیت‌های IPS در Firepower به شناسایی و جلوگیری از حملات پیچیده‌تر کمک می‌کند.

بخش ۶: مدیریت تهدیدات پیشرفته (Advanced Threat Defense - ATD)

• معرفی تهدیدات پیشرفته (Advanced Malware، Zero-Day Exploits).
• قابلیت‌های Cisco Advanced Malware Protection (AMP) for Networks.
• تجزیه و تحلیل فایل‌ها و کشف بدافزارها.
• ادغام با راهکارهای ابری AMP Cloud.
• مثال عملی: مشاهده نحوه شناسایی و قرنطینه کردن یک فایل مخرب توسط AMP.

بخش ۷: کنترل برنامه (Application Visibility and Control - AVC)

• شناسایی و دسته‌بندی برنامه‌های کاربردی.
• اعمال سیاست‌ها بر اساس نوع برنامه (مانند محدود کردن پهنای باند برای برنامه‌های پرمصرف).
• نکته کلیدی: AVC به شما دیدی عمیق از ترافیک لایه ۷ می‌دهد.

بخش ۸: VPN و اتصالات امن

• پیکربندی Site-to-Site VPN و Remote Access VPN.
• استفاده از پروتکل‌های IPSec و SSL VPN.
• مدیریت گواهی‌نامه‌های دیجیتال.
• مثال عملی: برقراری یک ارتباط امن VPN بین دو شعبه سازمان.

بخش ۹: بهینه‌سازی، عیب‌یابی و مانیتورینگ

• بررسی لاگ‌ها و Event‌های سیستم.
• ابزارهای عیب‌یابی (Troubleshooting Tools) در FMC و FTD.
• مانیتورینگ عملکرد و وضعیت دستگاه‌ها.
• روش‌های بهینه‌سازی عملکرد کلی پلتفرم.
• نکته کلیدی: توانایی عیب‌یابی موثر، کلید حفظ پایداری و امنیت شبکه است.

بخش ۱۰: قابلیت‌های پیشرفته و بهترین شیوه‌ها

• یکپارچگی Firepower با سایر محصولات امنیتی سیسکو.
• استقرار در محیط‌های مجازی (Virtual Firepower).
• ارتقاء سیستم‌عامل و نرم‌افزار.
• بهترین شیوه‌ها (Best Practices) در پیکربندی و مدیریت.

با گذراندن این دوره جامع، شما به دانش و مهارت‌هایی مجهز خواهید شد که مستقیماً به پیشرفت شغلی و افزایش ارزش شما در بازار کار کمک می‌کند:

• تخصص در یک پلتفرم پیشرو: Cisco Firepower یکی از پرکاربردترین و قدرتمندترین راهکارهای امنیتی در سطح جهانی است.
• افزایش مهارت‌های عملی: تمرکز بر پیکربندی، مدیریت و عیب‌یابی، شما را برای چالش‌های واقعی آماده می‌کند.
• ارتقاء امنیت شبکه: قادر خواهید بود امنیت شبکه‌های سازمان خود را به طور قابل توجهی بهبود بخشید.
• آمادگی برای گواهینامه‌های سیسکو: این دوره می‌تواند پایه‌ای قوی برای گواهینامه‌های تخصصی سیسکو در حوزه امنیت مانند CCNP Security باشد.
• دسترسی آسان و دائمی: ارائه محتوا بر روی فلش مموری 32 گیگابایتی، دسترسی سریع و بدون نیاز به اینترنت را فراهم می‌کند.
• به‌روزرسانی دانش: مطالب دوره بر اساس آخرین تغییرات و قابلیت‌های نسخه 2022-1 آماده شده است.

دوره جامع Cisco Firepower NGFW/NGIPS 2022-1، سرمایه‌گذاری ارزشمندی برای هر کسی است که به دنبال تسلط بر ابزارهای امنیتی پیشرفته و تقویت جایگاه خود در صنعت امنیت سایبری است. با بیش از 32 گیگابایت محتوای آموزشی تخصصی، این دوره شما را در مسیر تبدیل شدن به یک متخصص امنیت شبکه ماهر یاری خواهد کرد.