• سیستم پیشگیری از نفوذ (IPS): قابلیت تحلیل عمیق بسته‌ها برای شناسایی و مسدودسازی حملات شناخته‌شده با استفاده از موتور قدرتمند Snort.
• حفاظت پیشرفته در برابر بدافزار (AMP): شناسایی و مسدودسازی فایل‌های مخرب و بدافزارها، حتی تهدیدات روز-صفر (Zero-Day).
• فیلترینگ URL و کنترل برنامه‌های کاربردی (URL Filtering & AVC): کنترل دقیق دسترسی کاربران به وب‌سایت‌ها و هزاران برنامه کاربردی مختلف برای جلوگیری از فعالیت‌های غیرمجاز و پرخطر.
• اطلاعات تهدید (Threat Intelligence): استفاده از داده‌های به‌روز Cisco Talos، بزرگترین تیم اطلاعات تهدید در جهان، برای مقابله با جدیدترین تهدیدات.

تسلط بر این تکنولوژی نه تنها دانش فنی شما را به سطح بالاتری ارتقا می‌دهد، بلکه فرصت‌های شغلی بی‌نظیری را در حوزه امنیت شبکه و امنیت سایبری پیش روی شما قرار می‌دهد. متخصصان مسلط به فایروال‌های سیسکو همواره از پرتقاضاترین افراد در بازار کار هستند.

سرفصل‌های کلیدی که در بخش اول این مجموعه پوشش داده می‌شوند عبارتند از:

• مبانی و معماری فایرپاور: درک عمیق اجزای اصلی سیستم، از جمله Firepower Management Center (FMC) به عنوان مغز متفکر مدیریتی و Firepower Threat Defense (FTD) به عنوان موتور اجرایی سیاست‌ها.
• نصب و راه‌اندازی اولیه: آموزش قدم به قدم نحوه نصب و راه‌اندازی FTD و FMC در محیط‌های مجازی مانند VMware ESXi. شما یاد می‌گیرید که چگونه این دو جزء را به یکدیگر متصل کرده و برای مدیریت آماده سازید.
• پیکربندی رابط‌ها و مسیریابی: تنظیم انواع اینترفیس‌ها (Routed, Switched, Inline) و پیاده‌سازی پروتکل‌های مسیریابی استاتیک و داینامیک (مانند OSPF) برای هدایت ترافیک در شبکه.
• مدیریت جامع سیاست‌های کنترل دسترسی (ACP): این بخش قلب تپنده دوره است. شما یاد می‌گیرید که چگونه یک Access Control Policy قدرتمند ایجاد کنید که شامل قوانین فایروال، کنترل برنامه‌های کاربردی (AVC)، فیلترینگ URL، و ادغام با Security Intelligence برای مسدودسازی IPها و دامنه‌های مخرب می‌شود.
• پیاده‌سازی Network Address Translation (NAT): پیکربندی انواع مختلف NAT از جمله Static NAT، Dynamic NAT و Port Address Translation (PAT) برای مدیریت آدرس‌های شبکه و انتشار سرویس‌ها.
• سیاست‌های پیشگیری از نفوذ (Intrusion Policy): آموزش نحوه فعال‌سازی و تنظیم دقیق سیستم IPS مبتنی بر Snort 3. شما یاد می‌گیرید که چگونه سیاست‌های متناسب با شبکه خود را اعمال کرده و رویدادهای مربوط به نفوذ را تحلیل کنید.
• حفاظت در برابر بدافزار و فایل (AMP for Networks & File Policy): پیکربندی سیاست‌های فایل برای کنترل نوع فایل‌های مجاز در شبکه و ادغام آن با سرویس ابری AMP برای شناسایی و قرنطینه کردن بدافزارها در لحظه.
• مانیتورینگ، گزارش‌گیری و عیب‌یابی: کار با داشبوردهای تحلیلی FMC، بررسی لاگ‌ها و رویدادها، ایجاد گزارش‌های مدیریتی و استفاده از ابزارهای عیب‌یابی برای حل مشکلات رایج.

این دوره برای طیف گسترده‌ای از متخصصان و علاقه‌مندان به حوزه امنیت طراحی شده است. اگر شما در یکی از دسته‌های زیر قرار دارید، این دوره برای شما بسیار مفید خواهد بود:

• مدیران شبکه و امنیت که مسئولیت مدیریت و نگهداری زیرساخت‌های امنیتی سازمان را بر عهده دارند.
• مهندسان امنیت سایبری که به دنبال تسلط بر یکی از قدرتمندترین فایروال‌های نسل جدید در بازار هستند.
• تحلیلگران مرکز عملیات امنیت (SOC) که نیاز به درک عمیق‌تری از نحوه عملکرد فایروال‌ها و تحلیل رویدادهای امنیتی دارند.
• دانشجویان رشته‌های کامپیوتر و فناوری اطلاعات که می‌خواهند با دانش عملی و تخصصی وارد بازار کار شوند.
• متخصصانی که برای آزمون‌های بین‌المللی سیسکو مانند CCNP Security آماده می‌شوند و نیاز به درک عمیق FTD دارند.

برای بهره‌برداری حداکثری از این دوره، توصیه می‌شود شرکت‌کنندگان دانش و مهارت‌های زیر را داشته باشند:

• آشنایی کامل با مفاهیم پایه‌ای شبکه در سطح Cisco CCNA.
• درک قوی از مدل OSI، پروتکل‌های TCP/IP، مفاهیم Routing و Switching.
• تجربه اولیه کار با محیط‌های مجازی‌سازی مانند VMware Workstation یا ESXi، زیرا تمامی لابراتوارهای دوره در یک محیط مجازی پیاده‌سازی می‌شوند.
• علاقه‌مندی و اشتیاق برای یادگیری مباحث پیچیده و تخصصی در حوزه امنیت شبکه.

چه چیزی این دوره را از سایر منابع آموزشی متمایز می‌کند؟

• آموزش ۱۰۰٪ عملی و سناریومحور: تمرکز اصلی دوره بر روی انجام لابراتوارهای کاربردی است تا مفاهیم تئوری به مهارت عملی تبدیل شوند.
• محتوای به‌روز و منطبق با آخرین نسخه: تمامی آموزش‌ها بر اساس آخرین نسخه پایدار FTD و FMC در سال ۲۰۲۴ تهیه شده است تا شما با جدیدترین قابلیت‌ها آشنا شوید.
• ساختار آموزشی منسجم: مطالب از پایه شروع شده و به صورت قدم به قدم به مباحث پیچیده‌تر می‌رسد، که این امر یادگیری را برای همه سطوح آسان می‌کند.
• دسترسی دائمی و آفلاین:  به شما این امکان را می‌دهد که بدون نگرانی از سرعت اینترنت یا محدودیت‌های دانلود، به محتوا دسترسی داشته باشید.
• پایه‌ای محکم برای آینده: این دوره (بخش اول) شما را به طور کامل برای ورود به مباحث پیشرفته‌تر مانند VPN، High Availability و集成 با ابزارهای دیگر که در بخش دوم پوشش داده خواهند شد، آماده می‌کند.