Купить книгу Cisco ASA: универсальный межсетевой экран нового поколения, IP-адреса и VPN-сервисы на русском [PDF, EPUB, FB2, MOBI]
#2909445
Cisco ASA: All-in-one Next-Generation Firewall, IPS, and VPN Services (B00JZOP4U8)
Купить и скачать электронную книгу в форматах PDF, EPUB, FB2, MOBI
Jazib Frahim | #167: Компьютерные сети
Cisco® ASA: Универсальный межсетевой экран нового поколения, IPS и VPN-сервисы, третье издание. Выявление, смягчение и реагирование на современные высокотехнологичные сетевые атаки. Сегодня сетевые злоумышленники стали гораздо более изощренными, неумолимыми и опасными. В ответ на это, книга «Cisco ASA: Универсальный межсетевой экран нового поколения, IPS и VPN-сервисы» была полностью обновлена, чтобы охватить новейшие методы и технологии Cisco для максимальной сквозной безопасности в вашей среде. Три ведущих эксперта Cisco по безопасности проведут вас через каждый шаг создания полного плана безопасности с помощью Cisco ASA, а затем развертывания, настройки, эксплуатации и устранения неполадок вашего решения. Полностью обновленное с учетом последних версий ASA, это издание включает в себя информацию о ASA 5500-X, ASA 5585-X, модуле ASA Services, службах межсетевого экрана следующего поколения ASA, EtherChannel, глобальных списках контроля доступа (ACL), кластеризации, улучшениях IPv6, IKEv2, клиентах AnyConnect Secure Mobility VPN и многом другом. Авторы объясняют значительные недавние изменения в лицензировании; представляют улучшения ASA IPS; и пошагово описывают настройку IPsec, SSL VPN и NAT/PAT. Вы узнаете, как применять адаптивные службы идентификации и защиты Cisco ASA для систематического повышения безопасности в сетевых средах любого размера и типа. Авторы представляют актуальные примеры конфигураций, проверенные сценарии проектирования и реальные примеры отладки — все это призвано помочь вам максимально эффективно использовать Cisco ASA в вашей быстро развивающейся сети. Джазиб Фрахим, CCIE® № 5459 (маршрутизация и коммутация; безопасность), ведущий инженер в глобальной команде решений по безопасности, консультирует ведущих клиентов Cisco по вопросам проектирования и внедрения сетей с акцентом на безопасность. Он разрабатывает, проектирует и запускает новые концепции сервисов безопасности. Среди его книг — «Решения Cisco SSL VPN» и «Контроль доступа к сети Cisco, том II: развертывание и устранение неполадок NAC». Омар Сантос, CISSP № 463598, технический руководитель группы реагирования на инциденты безопасности продуктов Cisco (PSIRT), руководит и наставляет инженеров и менеджеров по инцидентам в расследовании и устранении уязвимостей в продуктах Cisco и защите клиентов Cisco. За 18 лет работы в сфере ИТ и кибербезопасности он разработал, внедрил и поддерживал многочисленные защищенные сети для компаний из списка Fortune® 500 и правительства США. Он также является автором нескольких других книг, многочисленных аналитических статей и публикаций. Эндрю Осипов, CCIE® № 18483 и CISSP № 344324, — инженер по техническому маркетингу Cisco, специализирующийся на межсетевых экранах, системах предотвращения вторжений и безопасности центров обработки данных. Опираясь на более чем 16-летний опыт работы в сфере сетевых технологий, он занимается решением сложных технических проблем клиентов, разработкой новых функций и продуктов, а также определением будущих направлений развития продуктового портфеля Cisco. Он является обладателем нескольких патентов, находящихся на рассмотрении. Понимание, установка, настройка, лицензирование, обслуживание и устранение неполадок новейших устройств ASA. Эффективное внедрение служб аутентификации, авторизации и учета (AAA). Управление и предоставление доступа к сети с помощью фильтрации пакетов, контекстно-зависимых служб межсетевого экрана Cisco ASA следующего поколения и новых концепций NAT/PAT. Настройка IP-маршрутизации, проверки приложений и QoS. Создание контекстов межсетевого экрана с уникальными конфигурациями, интерфейсами, политиками, таблицами маршрутизации и администрированием. Обеспечение интегрированной защиты от многих типов вредоносных программ и сложных целевых угроз (APT) с помощью Cisco Cloud Web Security и Cisco Security Intelligence Operations (SIO). Обеспечение высокой доступности с отказоустойчивостью и эластичной масштабируемостью с помощью кластеризации. Развертывание, устранение неполадок, мониторинг, настройка и управление функциями системы предотвращения вторжений (IPS). Внедрение VPN-соединений IPsec типа «сайт-сайт» и всех форм VPN-соединений удаленного доступа (IPsec, SSL без клиента и SSL на основе клиента). Настройка и устранение неполадок инфраструктуры открытых ключей (PKI). Использование IKEv2 для более эффективного противодействия атакам на VPN. Поддержка IPv6 для IPS, проверки пакетов, прозрачных межсетевых экранов и IPsec VPN-соединений между площадками.