CCNP Security 300-725 SWSA + CompTIA Security+ Kurs

Die Concentration-Prüfung 300-725 SWSA — Securing the Web with Cisco Web Security Appliance — ist eine der wählbaren Vertiefungsprüfungen im CCNP-Security-Pfad und führt gleichzeitig zum Spezialisten-Titel Cisco Certified Specialist - Web Content Security. Im Mittelpunkt steht die Cisco Web Security Appliance (WSA), ein zentrales Schutzinstrument für den ausgehenden Web-Traffic in Unternehmensnetzen. WSA, powered by Cisco Talos, kombiniert URL-Filterung, Anti-Malware-Erkennung, HTTPS-Inspektion, Data-Loss-Prevention und Policy-basierte Zugriffskontrolle in einer integrierten Lösung. Dieser Kurs verbindet die technisch tiefe WSA-Vorbereitung mit der herstellerunabhängigen CompTIA Security+ Zertifizierung, die das konzeptionelle Sicherheitswissen auf breiterer Ebene absichert.

Modul 1 — Cisco WSA: Architektur, Deployment und Proxy-Dienste Die Web Security Appliance sitzt zwischen internen Nutzern und dem Internet und prüft den gesamten HTTP/HTTPS-Traffic nach konfigurierten Sicherheitsrichtlinien. Dieser Block legt das Architektur- und Deploymentfundament.

• Deployment-Modi: transparent (WCCP/Layer-4-Switch) und explizit (Proxy Auto-Config, PAC-Datei)
• Netzwerkintegration: Routing und DNS-Auflösung für Web-Traffic
• Proxy-Cache-Konfiguration und Bypass-Regeln
• High-Availability-Konzepte für WSA-Deployments
• Grundlegende WSA-Verwaltung: Firmware-Updates, Sicherungskopien und Restore
• Licensing und Feature-Überblick (Cisco Talos-Anbindung)

Modul 2 — Authentifizierung, HTTPS-Inspektion und Richtlinienmanagement Die Stärke der WSA liegt in der granularen Policy-Kontrolle: Welcher Nutzer darf welche Web-Ressourcen zu welcher Zeit aufrufen? Und wie wird HTTPS-verschlüsselter Traffic dennoch auf Bedrohungen überprüft? Dieser Block deckt beide Kernfragen ab.

• LDAP- und Active-Directory-Integration für Benutzerauthentifizierung
• NTLM-Authentifizierung für transparente Proxy-Szenarien
• SSL/TLS-Decryption: Zertifikats-CA der WSA, Trust-Chain und Ausnahmen
• Zugriffsrichtlinien: Zeit-, Benutzer-, Gruppen- und Standortbasierte Regeln
• URL-Kategorien, Cisco-Talos-Reputation und Custom-URL-Listen
• Umgehungsregeln für kritische Geschäftsanwendungen und HTTPS-Inspektion-Ausnahmen

Modul 3 — Anti-Malware, DLP und erweiterter Web-Schutz Dieser Block behandelt die Schutzschichten, die über reine URL-Filterung hinausgehen. Anti-Malware-Engines, Data-Loss-Prevention und weitere Schutzfunktionen der WSA ergeben zusammen eine mehrschichtige Verteidigungslinie gegen Web-basierte Bedrohungen.

• Malware-Detection-Engines: Cisco Advanced Malware Protection (AMP), Sophos, Webroot
• Cisco Talos Intelligence Feed: Reputations-Updates und Threat-Feeds
• Data Loss Prevention: Fingerprinting, reguläre Ausdrücke und DLP-Richtlinienstruktur
• Outbound-Malware-Scanning und Botnet-Traffic-Filter
• File-Reputation und File-Sandboxing (Cisco Threat Grid-Integration)
• Protokoll-Proxy: FTP-over-HTTP und SOCKS-Proxy-Konfiguration

Modul 4 — CompTIA Security+ (herstellerunabhängig) Parallel zu den WSA-spezifischen Inhalten wird das herstellerunabhängige Sicherheitsfundament nach CompTIA Security+ Standard ausgebaut. Da die WSA-Technologie direkt mit Bedrohungsabwehr, Verschlüsselung und Compliance zusammenhängt, ist der Übergang zwischen beiden Blöcken fließend.

• Bedrohungsklassifizierung: Malware, APTs, Web-basierte Angriffe und Social Engineering
• Schwachstellenmanagement und Patch-Management-Konzepte
• Kryptographische Grundlagen: symmetrisch, asymmetrisch, Hashfunktionen und TLS
• PKI-Infrastruktur: CA-Hierarchien, Zertifikatslebenszyklus und Revocation
• Sicherheitsrichtlinien, Governance und regulatorische Anforderungen
• SIEM-Konzepte und grundlegendes Incident-Response-Framework

Praxisblock — WSA-Konfigurationslabs und Sicherheitsszenarien Die Labs sind eng an realen WSA-Deploymentszenarien ausgerichtet. Besonderes Augenmerk liegt auf der HTTPS-Inspektion — technisch einer der anspruchsvollsten Aspekte der WSA-Konfiguration — und auf der Fehleranalyse bei Policy-Konflikten.

• WSA im transparenten Modus mit WCCP deployen und verifizieren
• PAC-Datei für expliziten Proxy-Modus erstellen und deployen
• Active-Directory-Integration für nutzerbasierte Zugriffspolitik einrichten
• SSL/TLS-Decryption-Profil konfigurieren und CA-Zertifikat im Browser importieren
• URL-Filterrichtlinie mit Zeit- und Gruppenabhängigkeit erstellen
• DLP-Richtlinie für die Verhinderung von Kreditkartendaten-Exfiltration konfigurieren
• Anti-Malware-Engine aktivieren und Testdatei für Erkennungsverifizierung nutzen
• Cisco Talos-Feed aktualisieren und Reputationsstufen anpassen
• Botnet-Traffic-Filter aktivieren und auslösen
• Troubleshooting: Policy-Konflikt analysieren und Regelreihenfolge korrigieren
• Reporting-Dashboard einrichten und Web-Traffic-Report auswerten
• CompTIA-Szenario: TLS-Zertifikatskette einer Web Security Appliance bewerten

Die Laborumgebungen sind so konfiguriert, dass die WSA-Software und Talos-Integration realistisch nachgebildet werden. Die Kombination aus geführten und eigenständigen Labs stärkt die Diagnosekompetenz, die in SWSA-Prüfungsszenarien und im Berufsalltag gleichermaßen gefragt ist.

Dieser Kurs richtet sich an IT-Sicherheitsfachleute und Netzwerkadministratoren, die Web-Security-Lösungen auf Enterprise-Niveau implementieren und betreiben.

• IT-Sicherheitsadministratoren, die für Web-Proxy und Content-Security zuständig sind
• Network Security Engineers im CCNP-Security-Pfad
• Systemadministratoren, die WSA in ihrer Infrastruktur betreiben oder einführen
• Personen, die Cisco Certified Specialist - Web Content Security anstreben
• IT-Fachleute, die das CCNP Security mit der Concentration 300-725 SWSA erwerben möchten

Der Kurs ist stark lab-basiert, da die WSA-Konfiguration von zahlreichen interdependenten Einstellungen abhängt, die sich nur durch eigenes Ausprobieren und Fehlersuche wirklich erschließen. Theoretische Blöcke werden kurz gehalten und unmittelbar in Lab-Arbeit überführt. Das Combined-Learning-Format erlaubt es, intensive WSA-Lab-Phasen in Präsenz zu konzentrieren, während die CompTIA-Security+-Theorie in flexiblen Online-Einheiten bearbeitet wird.

Vollzeitkurs über mehr als einen Monat bis zu drei Monate. Die WSA-Technologie hat eine steile Lernkurve, da die Policy-Engine sehr granular ist und zahlreiche Konfigurationsdetails kennt; zusammen mit dem CompTIA-Security+-Inhalt ist der Zeitrahmen gut begründet.

Nach Abschluss erhalten Sie eine qualifizierte Teilnahmebescheinigung. Der Kurs bereitet auf zwei externe Prüfungen vor: die Cisco-Prüfung 300-725 SWSA und die CompTIA Security+ Prüfung. Wer 300-725 SWSA besteht, erwirbt den Cisco Certified Specialist - Web Content Security Titel. Im CCNP-Security-Kontext bildet SWSA zusammen mit der Core-Prüfung 350-701 SCOR das vollständige Zertifikat.

Web-Security ist eine der meistgefragten Spezialisierungen im IT-Sicherheitsbereich, da Web-Traffic nach wie vor der häufigste Angriffsvektor für Malware und Datenabfluss ist. Die Cisco WSA mit Talos-Integration gehört zu den leistungsfähigsten kommerziellen Lösungen in diesem Bereich; das technische Know-how zum Betrieb dieser Plattform ist in Unternehmen mit Cisco-zentrierter Security-Architektur direkt einsetzbar. Der Spezialisten-Titel Cisco Certified Specialist - Web Content Security ist ein vergleichsweise seltenes Zertifikat, was seinen Differenzierungswert erhöht. Wer nachweisen kann, dass er WSA-Deployments von der Architektur bis zur Fehleranalyse beherrscht, hebt sich von allgemeineren Security-Profilen deutlich ab. Die Kombination mit CompTIA Security+ ergänzt das WSA-spezifische Wissen um konzeptionelle Breite: Kryptographiegrundlagen, PKI-Infrastruktur und Risikomanagement-Frameworks sind nicht nur für die Security+-Prüfung relevant, sondern auch für das Verständnis der TLS-Inspektionslogik und der DLP-Konzepte innerhalb der WSA selbst. Beide Qualifikationen verstärken sich gegenseitig.