Formation : Securing the Web with Cisco Web Security Appliance

Décrire Cisco WSA

• Cas d’utilisation de la technologie
• Solution Cisco WSA
• Caractéristiques de Cisco WSA
• Architecture de Cisco WSA
• Service proxy
• Moniteur de trafic de couche 4 intégré
• Prévention contre la perte de données
• Cisco Cognitive Intelligence
• Outils de gestion
• Cisco Advanced Web Security Reporting (AWSR) et intégration tierce
• Appliance de gestion de la sécurité du contenu Cisco (SMA)

Déploiement de services proxy

• Mode direct explicite vs mode transparent
• Redirection du trafic en mode transparent
• Protocole de contrôle du cache Web
• Flux amont et aval du protocole de communication Web Cache (WCCP)
• Contournement de proxy
• Mise en cache du proxy
• Fichiers de configuration automatique du proxy (PAC)
• Proxy FTP
• Proxy Socket Secure (SOCKS)
• Journal d’accès proxy et en-têtes HTTP
• Personnalisation des notifications d’erreur avec les pages de notification de l’utilisateur final (EUN)

Utilisation de l’authentification

• Protocoles d’authentification
• Domaines d’authentification
• Suivi des informations d’identification de l’utilisateur
• Mode proxy explicite (avant) et transparent
• Contournement de l’authentification avec des agents problématiques
• Rapports et authentification
• Nouvelle authentification
• Authentification proxy FTP
• Dépannage de la jonction de domaines et test de l’authentification
• Intégration avec Cisco Identity Services Engine (ISE)

Création de stratégies de déchiffrement pour contrôler le trafic HTTPS

• Présentation de l’inspection TLS (Transport Layer Security) / SSL (Secure Sockets Layer)
• Présentation du certificat
• Présentation des politiques de décryptage HTTPS
• Activation de la fonction proxy HTTPS
• Balises de liste de contrôle d’accès (ACL) pour l’inspection HTTPS
• Exemples de journaux d’accès

Comprendre les politiques d’accès au trafic différenciées et les profils d’identification

• Présentation des politiques d’accès
• Groupes de stratégies d’accès
• Aperçu des profils d’identification
• Profils d’identification et authentification
• Ordonnance de traitement des politiques d’accès et des profils d’identification
• Autres types de politiques
• Exemples de journaux d’accès
• Balises de décision ACL et groupes de stratégies
• Application des stratégies d’utilisation acceptable en fonction du temps et du volume de trafic et des notifications aux utilisateurs finaux

Défense contre les logiciels malveillants

• Filtres de réputation de sites Web
• Analyse anti-malware
• Analyse du trafic sortant
• Anti-Malware et réputation dans les politiques
• Filtrage de la réputation des fichiers et analyse des fichiers
• Cisco Advanced Malware Protection
• Fonctions de réputation et d’analyse de fichiers
• Intégration avec Cisco Cognitive Intelligence

Application des paramètres de contrôle d’utilisation acceptable

• Contrôle de l’utilisation du Web
• Filtrage d’URL
• Solutions de catégorie d’URL
• Moteur d’analyse de contenu dynamique
• Visibilité et contrôle des applications Web
• Application des limites de bande passante multimédia
• Contrôle d’accès logiciel en tant que service (SaaS)
• Filtrage du contenu pour adultes

Sécurité des données et prévention des pertes de données

• Sécurité des données
• Solution de sécurité des données Cisco
• Définitions des politiques de sécurité des données
• Journaux de sécurité des données

Administration et dépannage

• Surveillez l’appliance de sécurité Web Cisco
• Rapports Cisco WSA
• Surveillance de l’activité du système via des journaux
• Tâches d’administration système
• Dépannage
• Interface de ligne de commande

Références

• Comparaison des modèles Cisco WSA
• Comparaison des modèles Cisco SMA
• Présentation de la connexion, de l’installation et de la configuration
• Déploiement du modèle OVF (Open Virtualization Format) de Cisco Web Security Appliance
• Mappage des ports de machine virtuelle (VM) de l’appliance de sécurité Web Cisco aux réseaux corrects
• Connexion à l’appliance virtuelle Cisco Web Security
• Activation du moniteur de trafic de couche 4 (L4TM)
• Accès et exécution de l’assistant de configuration du système
• Reconnexion à l’appliance de sécurité Web Cisco
• Présentation de la haute disponibilité
• Redondance matérielle
• Présentation du protocole CARP (Common Address Redundancy Protocol)
• Configuration des groupes de basculement pour la haute disponibilité
• Comparaison des fonctionnalités entre les options de redirection du trafic
• Scénarios d’architecture lors du déploiement de Cisco AnyConnect® Secure Mobility