Kurangnya profesional TI. Saya yakin bahwa banyak integrator sistem, dan perusahaan biasa, dihadapkan dengan masalah ini. Dalam hal ini, maksud saya "networkers" dan "security". Tampaknya universitas telah meningkatkan pendaftaran siswa di bidang khusus selama beberapa tahun, dan defisitnya tidak berkurang dan bahkan tumbuh. Dan terus terang, kualitas spesialis segera setelah universitas meninggalkan banyak yang harus diinginkan (tentu saja, ada pengecualian). Dan ini sama sekali bukan kesalahan para siswa itu sendiri, cukup sistem pendidikan kita saat ini tidak memberikan keterampilan praktis sepenuhnya. Itu sebabnya kami telah membawa 3, 4 tahun siswa untuk
magang kami selama beberapa tahun berturut-turut. Dan hampir setiap tahun kami meninggalkan satu atau dua insinyur berbakat. Jika format magang menarik, maka Anda dapat
membiasakan diri dengannya di sini , tetapi sekarang ini bukan tentang itu.
Biasanya, sebagai tugas praktis pertama, kami memberi siswa
kursus seorang pejuang muda , yang, tanpa diduga bagi saya, telah menjadi sangat populer di RuNet. Setelah itu, kami beralih ke hal-hal yang lebih khusus (kami masih terlibat dalam keamanan):
Check Point, Fortinet, Splunk, Kali-Linux . Namun, segera menjadi jelas bahwa ini adalah transisi yang terlalu mendadak - dari jaringan konvensional, segera ke produk keamanan informasi yang kompleks. Mari kita hadapi itu, Titik Periksa yang sama bukanlah pilihan terbaik untuk mengenal Firewall. Itu perlu untuk memulai dengan sesuatu yang lebih sederhana. Itu sebabnya kami mulai membuat kursus "
Cisco ASA Administrator ". Kami segera memutuskan bahwa kami akan membuat kursus ini terbuka dan meluncurkannya di saluran
NetSkills , hanya karena ada lebih banyak pelanggan, yang berarti bahwa lebih banyak orang akan melihatnya. Mengapa kursus ini dan tentang apa, kami akan jelaskan di bawah.
Mengapa Cisco ASA
Pertama, pertimbangkan alasan "global":
- Cisco ASA adalah salah satu firewall paling populer di dunia. Tidak mungkin Anda akan bertemu spesialis jaringan yang tidak akan tahu apa itu Cisco ASA. Sejumlah besar perusahaan menggunakan firewall khusus ini. Ini menyiratkan alasan berikut ...
- Lebih mudah mencari pekerjaan. Anda dapat memeriksanya sendiri dengan mengunjungi situs web Headhanter dan mencari lowongan untuk "cisco". Dalam kebanyakan kasus, Anda akan menemukan pengetahuan tentang Cisco ASA sebagai persyaratan kandidat.
- Cisco ASA sebenarnya adalah standar untuk firewall kelas inspeksi stateful. Jika Anda memahami cara kerja ASA, maka menguasai perangkat lain tidak akan menyulitkan Anda.
- Dan keuntungan penting lainnya adalah kemampuan untuk meniru di GNS3 dan EVE NG. Bahkan Cisco Packet Tracer memiliki fitur ini dalam bentuk Cisco ASA 5505 (walaupun fungsinya sangat buruk).
Jika kita berbicara tentang minat kita (sebagai integrator sistem), maka semuanya sepele di sini - sejumlah besar pelanggan dengan Cisco ASA. Mengganti Cisco ASA dengan perangkat yang lebih fungsional (Check Point yang sama) adalah salah satu proyek yang paling sering. Itulah mengapa sangat penting untuk memiliki pengalaman dengan perangkat ini. Dan menurut pendapat kami, lebih baik untuk mulai mempelajari produk keamanan dari firewall khusus ini. Lebih mudah untuk memahami topik segmentasi, daftar akses, VPN, dan sebagainya.
Tentang apa kursusnya?
Kursus ini akan mencakup topik-topik berikut:
- Apa itu firewall?
- Cisco Firewall History
- Persiapan Tata Letak (GNS3, EVE NG)
- Tingkat Keamanan dan Inspeksi Stateful
- Pengaturan dasar
- VLAN
- Daftar Akses
- NAT / NAT Statis
- VPN (Situs-ke-Situs, RA VPN)
- Pemecahan masalah
- Kesimpulan, rekomendasi
Tutorial video
Semua pelajaran seperti biasa dalam format video di mana teori dan praktik hadir. Setelah beberapa pelajaran, Anda harus lulus ujian. Saat ini, hanya 5 pelajaran yang dicatat. Ada terobosan besar dalam rilis (pasukan dikirim ke jalur
Check Point ke maksimum ), tetapi kami berencana untuk melanjutkan dalam waktu dekat.
Setelah merekam semua pelajaran, Anda akan diminta untuk mengikuti ujian dan mendapatkan sertifikat berhasil menyelesaikan kursus.
Kesimpulan
Tentu saja, Cisco ASA sudah merupakan produk yang agak ketinggalan zaman, tetapi, seperti yang saya tulis di atas, ini merupakan langkah yang sangat baik (dan menurut kami sangat perlu) untuk mengeksplorasi produk keamanan yang lebih menarik dan kompleks. Kami dengan tulus berharap bahwa kursus ini bermanfaat bagi orang lain selain kami. Kami akan berterima kasih jika Anda memberi tahu kami di komentar bagaimana mempersiapkan teknisi Keamanan Anda. Kursus apa yang Anda gunakan, buku apa yang Anda baca?