Cisco in Industrienetzen – Anlagenkommunikation erfassen und Änderungen begrenzen

Sie erfassen die Kommunikation eines begrenzten Anlagenabschnitts und leiten daraus kontrollierte Netzänderungen ab. Verfügbarkeit und Zuständigkeit der Anlage stehen neben der technischen Segmentierung. Beobachtungen werden so dokumentiert, dass Betrieb und Netzteam dieselbe Änderung beurteilen können.

Dauer: 3 Tage.

• Industriekommunikation mit betrieblichen Anforderungen verknüpfen.
• Sichtbarkeitsdaten mit ihren Grenzen auswerten.
• Netzänderungen mit Anlagenbetrieb und Rückweg abstimmen.

• Anlagenbereiche, Kommunikationspartner und erforderliche Betriebszustände gemeinsam mit einer Beispielrolle des Anlagenbetriebs erfassen.
• Industrielle Netzkomponenten und ihre relevanten Redundanz- und Verwaltungsfunktionen einordnen.
• Sichtbarkeit mit Cyber Vision im verfügbaren Laboraufbau herstellen und Grenzen der erfassten Informationen beachten.
• Beobachtete Kommunikation mit erlaubten Geschäfts- und Anlagenfunktionen vergleichen.
• Eine begrenzte Segmentierung oder Zugriffsänderung mit Wartungsfenster und Freigabeverantwortung planen.
• Anlagenkommunikation vor und nach der Änderung prüfen; Abbruch- und Rückkehrbedingungen dokumentieren.

• An einem simulierten Anlagenabschnitt erlaubte Kommunikationsbeziehungen dokumentieren und eine begrenzte Netzänderung abnehmen.
• Eine unbekannte Verbindung anhand Quelle, Ziel und Betriebszustand bewerten, ohne aus einem Einzelereignis vorschnell eine Sperre abzuleiten.
• Eine geplante Segmentierungsänderung anhand der vollständigen Sollkommunikation abnehmen.

Netzwerk- und Sicherheitsadministratoren mit Aufgaben in industriellen Umgebungen.

IP-Netze und Segmentierung verstehen; Grundkenntnisse industrieller Betriebsabläufe und Verfügbarkeitsanforderungen.

Isolierte Industrie-Testgeräte oder ausdrücklich ausgewiesene Simulation mit passender Cyber-Vision-Anbindung. Aktive Änderungen erfolgen ausschließlich in dieser Übungsumgebung.

Sie erhalten eine Teilnahmebestätigung von SCN.

Aufbaukurs für Teilnehmende mit praktischer Erfahrung in den genannten Voraussetzungen.

Besprechen Sie Ihre Lernziele vorab mit dem Trainer. Unsere Ansprechpartner unterstützen Sie bei individuellen Themen und Firmenschulungen.

Wählen Sie weitere Schwerpunkte anhand Ihrer Aufgaben und der jeweiligen Voraussetzungen.

• Cisco-Netze – Switching, Routing und WLAN nachvollziehbar betreiben
• Cisco-Netzbetrieb – Änderungen automatisieren und Fehler eingrenzen
• Cisco Catalyst – Redundante Campusnetze mit nachvollziehbaren Paketwegen betreiben
• Cisco WLAN – Funkqualität, Anmeldung und Roaming gemeinsam untersuchen
• Cisco Meraki – Filialnetze zentral verwalten und Fehler vor Ort eingrenzen
• Cisco Catalyst Center – Campusänderungen und Segmentierung überprüfbar steuern
• Cisco Catalyst SD-WAN – Standortverbindungen nach Anwendungsbedarf steuern
• Cisco ISE – Netzwerkzugänge anhand von Identität und Gerätezustand entscheiden
• Cisco Secure Firewall – Datenflüsse mit getesteten Sicherheitsregeln freigeben
• Cisco Secure Access und Duo – Benutzerzugriffe über überprüfbare Vertrauensentscheidungen absichern
• Cisco Nexus – Rechenzentrumsnetze mit EVPN und VXLAN verständlich aufbauen
• Cisco ACI – Anwendungsbeziehungen in überprüfbare Netzrichtlinien überführen
• Cisco UCS und Intersight – Serverbereitstellung und Wartung über ihren Lebenszyklus steuern
• Cisco Webex – Zusammenarbeit und Telefonie mit klaren Betriebsregeln bereitstellen
• Cisco ThousandEyes – Störungen zwischen Standort, Internet und Anwendung lokalisieren
• Cisco XDR und Secure Endpoint – Verdächtige Abläufe untersuchen und Reaktionen überprüfen