Agenda szkolenia
- Charakterystyka produktu Cisco ESA
- Przegląd rozwiązania Cisco ESA
- Przegląd produktów Cisco ESA
- Charakterystyka protokołu SMTP
- Scenariusze instalacji Cisco ESA
- Wstępna konfiguracja Cisco ESA
- Funkcjonalności dostępne w ramach systemu operacyjnego Async 11.x
- Administrowanie Cisco ESA
- Dystrybucja poleceń administracyjnych
- Administracja systemem operacyjnym Cisco ESA
- Zaawansowana konfiguracja karty sieciowej Cisco ESA
- Śledzenie wiadomości e-mail oraz logowanie zdarzeń
- Kontrolowanie domeny nadawcy oraz odbiorcy
- Publiczny i prywatny serwer E-mail
- Konfiguracja bramy do odbierania wiadomości E-mail
- Konfiguracja zaufanych serwerów E-mail
- Konfiguracja routingu dla wiadomości poczty elektronicznej
- Kontrolowanie spamu z użyciem Cisco Talos SenderBase
- Przegląd rozwiązania SenderBase
- AntySpam
- Ochrona przed złośliwymi lub niechcianymi wiadomościami e-mail
- Filtrowanie na bazie reputacji pliku
- Konfiguracja antywirusa i zewnętrznych filtrów
- Przegląd rozwiązania antywirus
- Wykrywanie wirusów z użyciem McAfee oraz Sophos
- Konfiguracja ESA do używania filtrów antywirusowych
- Działanie filtrów zewnętrznych
- Zasady korzystania z poczty elektronicznej
- Przegląd managera ESA
- Przegląd zasad odnoście wysyłania i odbierania e-mail
- Wdrażanie zasad dotyczących przetwarzania przychodzących i wychodzących wiadomości
- Sposoby dopasowania użytkownika do wdrożonych zasad przetwarzania e-mail
- Używanie filtrów bazujących na treści e-mail
- Przegląd dostępnych filtrów bazujących na zawartości wiadomości
- Warunki oraz akcje dostępne w ramach filtrów
- Wykorzystanie słowników do filtrowania e-mail
- Używanie filtrów bazujących na rodzaju wiadomości
- Przegląd filtrów bazujących na typie wiadomości
- Komponenty filtra wiadomości
- Przetwarzanie wiadomości przez filtr
- Akcje związane z filtrem wiadomości
- Skanowanie załączników
- Konfiguracja filtrowania wiadomości na bazie zasady behawioralnej
- Ochrona przed utratą danych
- Proces skanowania DLP
- Wdrożenie oraz ustanowienie zasad skanowania DLP
- Aktualizacja procesu DLP
- Podłączenie Cisco ESA do LDAP
- Przegląd rozwiązania LDAP
- Stosowanie zapytań do LDAP
- Konfiguracja uwierzytelniania użytkowników względem LDAP
- Sprawdzanie użytkowników E-mail względem LDAP
- Uwierzytelnianie sesji do serwera SMTP
- Konfiguracja ESA do uwierzytelniania użytkowników
- Uwierzytelnianie użytkowników z użyciem certyfikatów cyfrowych
- Sprawdzanie poprawności certyfikatu klienta
- Uwierzytelnianie użytkownika względem LDAP
- Zestawianie bezpiecznego połączenia do ESA przy użyciu TLS
- Listy unieważnionych certyfikatów
- Uwierzytelnianie wiadomości e-mail
- Przegląd mechanizmów do uwierzytelniania wiadomości e-mail
- Przegląd mechanizmów weryfikacji SPF oraz SIDF
- Konfiguracja kluczy domenowych oraz sygnalizacji DKIM
- Weryfikacja przychodzących wiadomości przy użyciu DKIM
- Weryfikacja wiadomości przy użyciu DMARC
- Szyfrowanie treści wiadomości e-mail
- Przegląd mechanizmów szyfrowania treści e-mail
- Szyfrowanie wiadomości e-mailSposoby określania wiadomości, które będą zaszyfrowane
- Dołączanie nagłówka mechanizmu szyfrującego do treści wiadomości e-mail
- Szyfrowanie komunikacji z innymi MTA
- Utrzymanie certyfikatów cyfrowych do innych serwerów E-mail
- Wykorzystanie funkcjonalności kwarantanny oraz mechanizmów dostarczania e-mail
- Charakterystyka kwarantanny oraz obsługi e-mail trafiających do kwarantanny
- Konfiguracja scentralizowanej kwarantanny
- Konfiguracja wiadomości wysyłanych do użytkowników w sytacji, gdy wiadomość trafi do kwarantanny
- Kwarantanna na bazie wirusów oraz naruszenia zasad bezpieczeństwa
- Scentralizowane zarządzanie ESA z użyciem funkcjonalności klastra
- Przegląd mechanizmów dostępnych w ramach klastra ESA
- Tworzenie i dołączanie węzłów do klastra ESA
- Zarządzanie oraz komunikacja w ramach klastra
- Wgrywanie konfiguracji do klastra ESA
- Dobre praktyki inżynierskie związane z wdrożeniem klastra ESA
- Testowanie oraz rozwiązywanie problemów z Cisco ESA
- Debugowanie przepływu wiadomości e-mail
- Rozwiązywanie problemów z działaniem sieci, serwera nadrzędnego, dostarczaniem wiadomości
- Reagowanie na alarmy
- Rozwiązywanie problemów ze sprzętem fizycznym
- Współpraca z serwisem technicznym Cisco