Bewertungen 5,0
Bewertungen 5,0
Implementing and Operating Cisco® Security Core Technologies (SCOR)
Cyberangriffe werden komplexer – Netzwerke müssen entsprechend besser geschützt werden. Das SCOR-Training zeigt dir, wie du mit Cisco-Technologien Netzwerke absicherst, Bedrohungen erkennst und auf Sicherheitsvorfälle professionell reagierst.
Zentrale Themen
- Netzwerksicherheitsarchitekturen verstehen und strukturiert einsetzen.
- Firewalls, IPS und VPN-Technologien konfigurieren und verwalten.
- Endpunkt-, Cloud- und Netzwerksicherheit integriert absichern.
- Bedrohungen erkennen, analysieren und mit gezielten Maßnahmen begegnen.
- Zugriffskontrollen, Authentifizierung und Sicherheitsrichtlinien umsetzen.
Voraussetzung
Kenntnisse in Netzwerktechnik und ein grundlegendes Sicherheitsverständnis erleichtern den Einstieg.
Zielgruppe
Geeignet für Netzwerkadministratoren, IT-Sicherheitsbeauftragte und Systemtechnikerinnen und -techniker, die ihre Cisco-Security-Kompetenz gezielt erweitern möchten.
Das Training legt die Grundlage für die 350-701 SCOR-Prüfung und ist Voraussetzung für verschiedene Cisco Professional-Zertifizierungen im Sicherheitsbereich.
Kursinhalte
Grundlagen der Datensicherheit
- Kernaspekte der IT-Sicherheit
- Risikopotenziale und Gegenmaßnahmen
- Risikosteuerung im Überblick
- Sicherheitslücken erkennen und bewerten
- CVSS-Bewertungsmethodik
TCP/IP-Schwachstellen kennen
- Historische TCP/IP-Schwachstellen
- Fehlerquellen im IP-Protokoll
- ICMP-Protokollmängel
- Sicherheitsprobleme in TCP
- Schwachstellen bei UDP
- Angriffsvektoren und -routen
- Reconnaissance und Scanning
- Angriffe auf Berechtigungsebenen
- MITM-Angriffsszenarien
- Denial-of-Service-Angriffe
- Amplification-Angriffe
- IP- und Protokoll-Spoofing
- DHCP-Angriffsmuster
Typische Angriffsmuster in Netzwerken
- Diebstahl von Anmeldedaten
- DNS-basierte Angriffsformen
- DNS-Tunneling im Einsatz
- Webbasierte Angriffsvektoren
- HTTP-Redirect-Missbrauch
- Command-Injection-Angriffe
- SQL-Injection verstehen
- Cross-Site Scripting & Request Forgery
- Phishing und E-Mail-Bedrohungen
Endpunkt-Angriffe und Exploits
- Buffer-Overflow-Angriffe
- Malware-Kategorien im Überblick
- Täuschungsbasierte Angriffsmethoden
- Systemkontrolle durch Angreifer
- Soziale Manipulationstechniken
- Angriffe über Webanwendungen
- Exploit-Kits und Rootkit-Methoden
- Privilege Escalation verstehen
- Post-Exploitation-Phasen
- Einsatz von Exploit-Toolkits
Mehrstufige Netzwerkschutzlösungen
- Defense-in-Depth-Konzepte
- Vollständige Angriffsabwehr
- Netzwerksegmentierung und Virtualisierung
- Stateful-Firewall-Grundlagen
- Sicherheitsrelevante Datenpunkte
- Threat-Intelligence-Integration
- Malware-Abwehr im Netzwerk
- IPS-Funktionsweise und Einsatz
- NGFW-Technologien im Überblick
- E-Mail-Sicherheitslösungen
- Websicherheit und Proxy-Technologien
- Threat-Detection-Systeme
- DNS-Sicherheitsmaßnahmen
- AAA-Framework verstehen
- Identity and Access Management
- VPN-Lösungen im Vergleich
- Hardware-Formfaktoren für Sicherheitsgeräte
Cisco ASA konfigurieren und verwalten
- Bereitstellungsoptionen der Cisco ASA
- Schnittstellen-Sicherheitsstufen
- Objekte und Objektgruppen in ASA
- NAT-Konfiguration
- Zugriffslisten für ASA-Interfaces
- Globale Zugriffsregeln
- Erweiterte Filteroptionen
- ASA-Hochverfügbarkeit einrichten
Cisco Firepower NGFW einrichten
- Einsatz und Betrieb von Firepower NGFW
- Regelverarbeitung und Paketinspektion
- Objektverwaltung in Firepower
- NAT-Regeln in Firepower
- Vorfilter-Konfiguration
- Access-Control-Policy definieren
- Sicherheitsinformationen in Firepower
- Erkennungs- und Netzwerkrichtlinien
- IPS-Richtlinien konfigurieren
- Malware-Erkennung und Dateikontrolle
E-Mail-Sicherheit mit Cisco
- Cisco E-Mail Security Appliance (ESA)
- SMTP verstehen
- E-Mail-Datenströme analysieren
- E-Mail-Listener konfigurieren
- Host-Zugriffssteuerung (HAT)
- Empfänger-Richtlinien (RAT)
- E-Mail-Sicherheitsrichtlinien
- Spam- und Graymail-Filterung
- Virenscanner und Malware-Erkennung
- Outbreak-Filter
- Inhaltsbezogene Filterregeln
- DLP für E-Mail-Kommunikation
- Verschlüsselung ausgehender E-Mails
Web-Traffic sicher filtern
- Cisco Web Security Appliance (WSA)
- WSA-Deployment-Modi
- Nutzerauthentifizierung im Web-Proxy
- HTTPS-Inspektion und Entschlüsselung
- Zugriffsprofile und Kontrollmechanismen
- Web-Nutzungsrichtlinien einrichten
- Malware-Abwehr im Web-Traffic
Cisco Umbrella einrichten und nutzen
- Architektur von Cisco Umbrella
- Umbrella-Deployment
- Remote-Schutz mit Umbrella
- Umbrella-Administration
- Threat Intelligence mit Umbrella Investigate
VPN-Grundlagen und Kryptografie
- VPN-Einsatzbereiche und Nutzen
- VPN-Typen im Vergleich
- Verschlüsselungsverfahren für VPNs
- Schlüsselverwaltung und -sicherheit
- PKI-Konzepte verstehen
Site-to-Site-VPN mit Cisco aufbauen
- Site-to-Site-VPN-Modelle
- IPsec-VPN-Grundlagen
- Statische Crypto-Map-Einstellungen
- IPsec-VTI-Konfiguration
- DMVPN einsetzen
- FlexVPN-Technologie im Überblick
IPsec-VTI-Konfiguration auf Cisco-Geräten
- VTI-Grundlagen in Cisco IOS
- Point-to-Point-VTI einrichten
- IKEv2-basierte VPN-Verbindungen
- Sichere Kommunikation über VPN
Site-to-Site-VPN mit ASA und Firepower
- S2S-VPN auf Cisco ASA
- ASA-seitige VPN-Konfiguration
- VPN-Setup auf Firepower NGFW
Remote-Zugriff per VPN mit Cisco
- Fernzugriff über VPN
- Remote-VPN-Verfahren
- SSL-Grundlagen für VPN
SSL-VPN auf Cisco ASA und Firepower einrichten
- Grundlagen des Fernzugriffs
- Verbindungsprofile konfigurieren
- Gruppenrichtlinien für VPN-Nutzer
- ASA-seitige SSL-VPN-Konfiguration
- SSL-VPN auf Firepower NGFW
Netzwerkzugang mit Cisco absichern
- Netzwerkzugangskontrolle
- Komponenten des Cisco-Sicherheits-Frameworks
- AAA-Protokolle für Zugriffssteuerung
- Cisco ISE für Identitätsverwaltung
- Segmentierung mit TrustSec
802.1X-Netzwerkzugang absichern
- 802.1X-Protokoll und EAP-Überblick
- EAP-Authentifizierungsmethoden
- RADIUS als 802.1X-Backend
- RADIUS-Autorisierung und Attribute
802.1X auf Cisco-Geräten konfigurieren
- 802.1X auf Cisco Catalyst Switches
- 802.1X-Konfiguration auf Cisco WLC
- ISE-Konfiguration für 802.1X
- Supplicant-Konfiguration
- Web-Auth-Verfahren in Cisco
Endpunktschutz-Methoden im Überblick
- Host-basierte Firewall
- Host-Antivirus-Lösungen
- Host-IPS-Technologien
- Anwendungskontrolle über Allow- und Blocklisten
- Endpoint-Malware-Schutz
- Sandbox-Analyse für Schadsoftware
- Dateiintegritätsüberwachung (FIM)
Cisco AMP für Endgeräteschutz nutzen
- Cisco AMP-Architektur verstehen
- Analyse-Engines in Cisco AMP
- Retrospektive Bedrohungserkennung
- Geräte- und Datei-Trajektorie
- AMP-Verwaltung und -Konfiguration
Netzwerksicherheitsebenen strukturieren
- Netzwerkebenen identifizieren
- Control-Plane-Überwachung
- Management-Plane absichern
- Traffic-Monitoring und Protokollierung
- Layer-2-Datensicherheit
- Layer-3-Schutzmaßnahmen
Control-Plane-Schutzmaßnahmen
- Infrastruktur-Zugangslisten
- Control-Plane-Policing (CoPP)
- Routing-Infrastruktur schützen
- Routing-Protokoll-Sicherheit
Layer-2-Sicherheitsmaßnahmen umsetzen
- VLAN-Hopping verhindern
- STP-Angriffe abwehren
- Port Security konfigurieren
- Private VLANs (PVLANs) einsetzen
- DHCP-Snooping konfigurieren
- Dynamic ARP Inspection (DAI)
- Storm Control einrichten
- MACsec für Schicht-2-Verschlüsselung
Layer-3-Schutzmaßnahmen konfigurieren
- Antispoofing-Techniken
- Unicast Reverse Path Forwarding (uRPF)
- IP-Source-Verifizierung
Verwaltungszugang absichern
- Sichere Verwaltungszugänge
- SNMPv3-Absicherung
- Sicherer Gerätezugang mit Cisco
- AAA-Integration für Management
Netzwerkverkehr analysieren und protokollieren
- Zeitsynchronisierung mit NTP
- Log-Management und -Weiterleitung
- Datenverkehrsanalyse mit NetFlow
Cisco Stealthwatch Enterprise implementieren
- Stealthwatch-Produktfamilie
- Kernkomponenten von Stealthwatch Enterprise
- Flow-Aggregation und Deduplizierung
- Optionale Stealthwatch-Komponenten
- ISE-Integration in Stealthwatch
- KI-basierte Analyse in Stealthwatch
- Encrypted Traffic Analytics (ETA)
- Host-Gruppen konfigurieren
- Alarme und Sicherheitsereignisse verwalten
- Host-Richtlinien und Sicherheitsstandards
Cloud-Sicherheitsrisiken verstehen
- Cloud-Computing-Entwicklung
- Service-Modelle der Cloud
- Verantwortlichkeiten in der Cloud-Sicherheit
- Cloud-Deployment-Modelle
- Angriffe und Risiken in Cloud-Umgebungen
- Patch-Management in der Cloud
- Cloud-Sicherheitsaudits und -bewertungen
Cloud-Infrastruktur und Workloads schützen
- Cisco-Sicherheitsstrategie für die Cloud
- Absicherung der Cloud-Infrastruktur
- Workload-Security in der Cloud
- API-Sicherheit und Cloud-Governance
- Netzwerkvirtualisierung
- NFV-Anwendungsfälle mit Cisco
- Cloud-Bedrohungsüberwachung
- CASB-Technologien einsetzen
- CloudLock® für SaaS-Sicherheit
- OAuth-Sicherheit und Angriffsvektoren
Stealthwatch Cloud für Netzwerküberwachung nutzen
- Monitoring öffentlicher Cloud-Umgebungen
- Überwachung privater Netzwerke
- Stealthwatch Cloud in der Praxis
Software-defined Networking und Automatisierung
- Grundprinzipien des SDN
- Programmierbare Netzwerksteuerung
- Cisco-APIs und Schnittstellen
- Netzwerkautomatisierung mit Python
Jetzt kostenlos beraten lassen
Unsere Fördermaßnahmen gelten ausschließlich für Teilnehmende mit Wohn- oder Arbeitssitz in Deutschland.
Eine Förderung außerhalb Deutschlands ist nicht möglich.
Für Berufseinsteiger, Arbeitsuchende, Quereinsteiger, Startups, Berufserfahrene, Aufsteiger, Spezialisten …
Welche Inhalte deckt das Cisco SCOR-Training ab?
- Das SCOR-Training vermittelt praxisnahes Wissen zu Netzwerksicherheit, Firewall-Konfiguration, VPN-Technologien, Bedrohungsabwehr und Security-Automatisierung.
An wen richtet sich das Cisco SCOR-Training?
- Das Training richtet sich an Netzwerkfachleute und IT-Security-Spezialistinnen und -Spezialisten, die ihre Kenntnisse vertiefen und sich auf die CCNP-Security-Prüfung vorbereiten möchten.
Welche Voraussetzungen bringt man für SCOR mit?
- Empfohlen werden TCP/IP-Grundkenntnisse sowie erste praktische Erfahrung mit Cisco-Systemen und Netzwerkkomponenten.
Welche Berufschancen bietet eine SCOR-Zertifizierung?
- Mit einer SCOR-Zertifizierung steigen die Chancen auf Positionen im Cybersecurity-Bereich deutlich. Sie gilt als anerkannte Qualifikation für Fachkräfte in Netzwerk- und Sicherheitsrollen.
Benötige ich SCOR für die CCNP-Security-Zertifizierung?
- Ja, SCOR ist das Kernmodul für die CCNP Security Zertifizierung. Darüber hinaus können spezifische Fachmodule frei gewählt werden.
Welche Cisco-Produkte und -Tools stehen im Fokus?
- Im Training werden unter anderem Cisco Firepower, Cisco Umbrella, Cisco ISE und Stealthwatch behandelt – praxisnah anhand realer Einsatzszenarien.
Welchen Mehrwert hat SCOR für den Berufsalltag?
- IT-Sicherheitskenntnisse sind in Unternehmen gefragter denn je. SCOR vermittelt aktuelle Kompetenzen mit direktem Bezug zum Arbeitsalltag in Sicherheitsrollen.
Dein persönlicher Weg zur passenden Weiterbildung – wir beraten Dich individuell
Unsere erfahrenen Bildungsberater:innen begleiten Dich von der ersten Frage bis zum Start Deiner Weiterbildung.
