Secure FirewalliCAL Export

Project Meteor - Ingram SG

The Hybrid Mesh Firewall: Project Meteor workshop is designed to equip participants with the knowledge and hands-on experience needed to modernize firewall strategies using Cisco’s Hybrid Mesh Firewall technology. This innovative solution unifies security across data centers, cloud, campus, and IoT environments, providing a highly distributed security fabric.

During this session, you will step into the shoes of a fictional engineer at PseudoCo and work through real-world scenarios that highlight the power and flexibility of Cisco’s security solutions.

The workshop will make extensive use of Cisco Security Cloud Control and cover topics such as deployment, SD-WAN configuration, shared objects management, and application segmentation. This is a great opportunity to build hands-on experience and deepen your understanding of modern network security practices through a self-paced workshop.

Key Takeaways

• Clear understanding of Cisco’s Hybrid Mesh Firewall solution and its advantages
• Gain hands-on experience with Cisco Security Cloud Control for centralized and extensive security management
• Understand how to configure SD-WAN for optimized and secure network connectivity
• Explore enhanced cloud visibility to monitor and protect distributed applications and data
• Deepen your knowledge of Shared Objects and their role in efficient policy management
• Master application segmentation techniques using both endpoint agents and the firewall for comprehensive security.

Who Should Attend

• Anyone involved in firewall management, policy enforcement, or security modernization initiatives

Workshop Format

• Duration: 2 hours
• Structure: A multi-phase, self-contained hands-on workshop
• Phases Include:
  • Onboarding firewalls and simplifying branch connectivity
  • Integrating cloud policies and multi-cloud defense
  • Configuring segmentation for workloads and applications
  • Testing threat detection capabilities including encrypted traffic inspection
• Tools Used: Cisco Security Cloud Control, Secure Firewall, Multi-cloud Defense and Secure Workload

 SHAPE

Prerequisites

• Cisco account registration (CCOID) – Click here for more information
• Cisco Security Workshop account registration – Click here to register
• Basic understanding of firewall concepts and network security

 SHAPE

Why Attend This Workshop

In today’s complex and rapidly evolving threat landscape, traditional firewall approaches are no longer sufficient. The Hybrid Mesh Firewall: Project Meteor workshop empowers you to modernize your security posture by adopting a distributed firewall fabric that scales with your enterprise needs. Attendees will gain practical skills to reduce attack surfaces, prevent lateral movement, and protect critical applications across hybrid environments. This workshop offers a unique opportunity to experience Cisco’s cutting-edge firewall technology firsthand, enabling you to lead your organization’s security transformation with confidence and agility.

Copart Cisco Firewall Test Drive 10.0

The firewall test drives are web based sandboxes to allow customers to work with instances of virtual FMCs and FTDs in a lab environment.  You will practice configuring the basic fundamentals and advanced features available in version 10.0 in a virtual environment.  These test drives require no prior experience.   Test drives at this time for version 10.0 - is  the Foundation test drive .

The Foundation test drive contains the following scenarios:

• Initial Configuration
  • FMC configuration
  • Network Object creation and Variable Set
  • Security Zones
  • Basic Access Control
  • Device registration
  • Platform settings
• Network Configuration
  • Interface, Routes and NAT
• Threat Configuration
  • Network Discovery policy
  • Malware & File policy
  • Decryption policy
  • Intrusion/Network Analysis policy
• Access Control
  • Access Control Policy Settings
  • Rules
  • Encrypted Visibility Engine

Cisco Secure Firewall 10.0 Hands-on Workshop

Vyskúšajte si najnovšie možnosti Cisco Secure Firewall 10.0 v praktickom hands-on labe zameranom na modernú ochranu siete, viditeľnosť do prevádzky, bezpečný vzdialený prístup, SD-WAN scenáre a využitie AI pri správe bezpečnostných politík.

Tento lab nie je len o klasickom nastavení firewallu. Účastníci si prejdú reálne scenáre, ktoré ukazujú, ako Cisco Secure Firewall pomáha chrániť používateľov, aplikácie a pobočkové siete v prostredí, kde je čoraz viac šifrovanej komunikácie, dynamických identít, cloudových služieb a hybridnej infraštruktúry.

Počas workshopu si účastníci prakticky vyskúšajú pokročilé funkcie Cisco Firewall Management Center, Zero Trust Access, prácu s identitou používateľov a Security Group Tags, SD-WAN rozšírenia vrátane DVTI a monitorovacích dashboardov, ako aj bezpečnostné mechanizmy pre detekciu hrozieb v šifrovanej prevádzke. Verzia 10.0 zároveň prináša vylepšenia v oblasti EVE, nové možnosti práce s dešifrovaním prevádzky a rozšírenia pre správu a analytiku.

Čo si v labe vyskúšate

Pokročilé možnosti Cisco Secure Firewall

Účastníci sa zoznámia s tým, ako Cisco Secure Firewall pracuje s dynamickými atribútmi, identitou a bezpečnostnými tagmi. Lab pokrýva CSDAC vo Firewall Management Center, Zero Trust Access, policy-based routing podľa používateľa alebo SGT a využitie VRF s Dynamic VTI cez SD-WAN Wizard. Súčasťou sú aj nové pohľady do prevádzky cez SD-WAN Summary Dashboard, Site-to-Site VPN Dashboard a Remote Access VPN Dashboard.

SD-WAN a bezpečné pobočky

Lab ukazuje, ako môže firewall fungovať nielen ako bezpečnostný prvok, ale aj ako súčasť pobočkovej konektivity. Cisco dokumentácia k SD-WAN funkciám uvádza podporu scenárov ako Direct Internet Access, Umbrella Auto Tunnel, DVTI hub-spoke topológie, application-aware routing, ECMP, dual ISP a monitorovanie výkonnosti WAN liniek.

Threat Lab a šifrovaná komunikácia

Účastníci si vyskúšajú bezpečnostné scenáre zamerané na detekciu hrozieb, prácu s QUIC decryption, výnimkami pre Encrypted Visibility Engine a security content tagging. EVE vo verzii 10.0 prináša nové režimy monitor/protect, používanie EVE pre aplikačnú detekciu a nové dashboard widgety pre lepší prehľad nad podozrivou šifrovanou komunikáciou.

AIOps a AI podpora správy politík

Samostatná časť labu je venovaná Cisco AI Assistant, Policy Analyzer a Policy Optimizer. Cieľom je ukázať, ako možno znížiť operačnú záťaž pri správe firewallových politík, rýchlejšie porozumieť konfigurácii a lepšie identifikovať potenciálne konflikty alebo príležitosti na optimalizáciu. Cisco uvádza, že integrácia FMC so Security Cloud Control sprístupňuje služby ako Cisco AI Assistant for Security, Policy Analyzer and Optimizer a Zero-Touch Provisioning.

Pre koho je lab určený

Workshop je vhodný pre technických špecialistov, presales konzultantov, sieťových administrátorov, bezpečnostných architektov a partnerov, ktorí chcú lepšie porozumieť aktuálnym možnostiam Cisco Secure Firewall a naučiť sa ich prezentovať alebo nasadzovať v reálnych zákazníckych scenároch.

Je vhodný aj pre účastníkov, ktorí už Cisco Secure Firewall poznajú, ale chcú si prakticky vyskúšať nové funkcie verzie 10.0, najmä v oblastiach Zero Trust Access, SD-WAN, encrypted visibility, threat detection a AI-assisted policy management.

Predpoklady účasti

Účastníci by mali mať základnú znalosť sieťových princípov, TCP/IP, smerovania, VPN a základov kybernetickej bezpečnosti. Nie je potrebné byť expertom na Cisco Secure Firewall, ale praktická skúsenosť s firewallmi, bezpečnostnými politikami alebo správou sietí je výhodou.

Na workshop je potrebné priniesť si vlastný notebook.

Čo si účastníci odnesú

Po absolvovaní labu budú účastníci lepšie rozumieť tomu, ako Cisco Secure Firewall 10.0 pomáha riešiť moderné bezpečnostné výzvy: ochranu používateľov a aplikácií, kontrolu šifrovanej komunikácie, bezpečné pripojenie pobočiek, vzdialený prístup, prácu s identitou a efektívnejšiu správu firewallových politík.

Cieľom je, aby účastníci neodišli len s teoretickým prehľadom, ale s praktickou skúsenosťou, ktorú môžu využiť pri návrhu riešení, diskusii so zákazníkmi alebo pri vlastnom nasadení Cisco Secure Firewall.

Cisco Secure Firewall Workshop - Foundation

Experience the latest innovations in Cisco Secure Firewall 10.0 in this lab. Discover how the Encrypted Visibility Engine (EVE) enables threat detection in encrypted traffic, while AI-driven SnortML provides protection against signature-less attacks. Take advantage of expanded SD-WAN features and improved OT security with advanced access control and containment. Seamless Splunk integration delivers robust security analytics for effective incident response. This lab will help you build the knowledge and skills needed to highlight the strengths of Cisco Secure Firewall 10.0.

Cisco Firewall Test Drive 10.0 - Foundation - Jump Solutions

Experience the latest innovations in Cisco Secure Firewall 10.0 in this lab. Discover how the Encrypted Visibility Engine (EVE) enables threat detection in encrypted traffic, while AI-driven SnortML provides protection against signature-less attacks. Take advantage of expanded SD-WAN features and improved OT security with advanced access control and containment. This lab will help you build the knowledge and skills needed to highlight the strengths of Cisco Secure Firewall 10.0.

Garching Firewall Test Drive 10.0 - Foundation

Garching Firewall Test Drive 10.0 - Advanced

Test Event

Experience the latest innovations in Cisco Secure Firewall 10.0 in this lab. Discover how the Encrypted Visibility Engine (EVE) enables threat detection in encrypted traffic, while AI-driven SnortML provides protection against signature-less attacks. Take advantage of expanded SD-WAN features and improved OT security with advanced access control and containment. Seamless Splunk integration delivers robust security analytics for effective incident response. This lab will help you build the knowledge and skills needed to highlight the strengths of Cisco Secure Firewall 10.0.

Test Event

Experience the latest innovations in Cisco Secure Firewall 10.0 in this lab. Discover how the Encrypted Visibility Engine (EVE) enables threat detection in encrypted traffic, while AI-driven SnortML provides protection against signature-less attacks. Take advantage of expanded SD-WAN features and improved OT security with advanced access control and containment. Seamless Splunk integration delivers robust security analytics for effective incident response. This lab will help you build the knowledge and skills needed to highlight the strengths of Cisco Secure Firewall 10.0.