Contenu du cours

Mise en œuvre et exploitation des technologies de base de la sécurité Cisco (SCOR 350-701)

Implementing and Operating Cisco Security Core Technologies v1.0 (SCOR 350-701) est un examen de 120 minutes associé aux certifications de sécurité CCNP et CCIE. Cette formation teste les connaissances du candidat en matière de mise en œuvre et d'exploitation des technologies de sécurité de base, notamment la sécurité des réseaux, la sécurité du cloud, la sécurité du contenu, la protection et la détection des points d'extrémité, l'accès sécurisé au réseau, la visibilité et les applications. Le cours, intitulé "Implementing and Operating Cisco Security Core Technologies", aide les candidats à se préparer à cet examen.

Contenu de la formation

1.0 Concepts de sécurité

Les candidats seront amenés à réfléchir aux menaces courantes contre les environnements sur site et dans le nuage, à comparer les vulnérabilités de sécurité courantes telles que les bogues logiciels, les mots de passe faibles et/ou codés en dur, l'injection SQL, le chiffrement manquant, le dépassement de tampon, le chemin d'accès, les scripts/la falsification intersites et à décrire les fonctions des composants cryptographiques tels que le hachage, le chiffrement, l'ICP, le SSL, IPsec, NAT-T IPv4 pour IPsec, la clé pré-partagée et l'autorisation basée sur un certificat.

2.0 Sécurité des réseaux

Les candidats compareront les solutions de sécurité réseau qui offrent des capacités de prévention des intrusions et de pare-feu, décriront les modèles de déploiement des solutions de sécurité réseau et les architectures qui offrent des capacités de prévention des intrusions et de pare-feu et décriront les composants, les capacités et les avantages des enregistrements NetFlow et Flexible NetFlow.

3.0 Sécurisation du cloud

Les candidats apprendront à identifier les solutions de sécurité pour les environnements en nuage, à comparer la responsabilité de sécurité du client et du fournisseur pour les différents modèles de services en nuage et à décrire le concept de DevSecOps (pipeline CI/CD, orchestration de conteneurs et sécurité).

4.0 Sécurité du contenu

Les candidats mettront en œuvre des méthodes de redirection et de capture du trafic, décriront l'identité et l'authentification du proxy web, y compris l'identification transparente des utilisateurs, compareront les composants, les capacités et les avantages des solutions de messagerie électronique et web locales et en nuage (ESA, CES, WSA) et configureront et vérifieront les méthodes de déploiement de la sécurité du web et de la messagerie pour protéger les utilisateurs sur site et à distance (contrôles entrants et sortants et gestion des politiques).

5.0 Protection et détection des points d'extrémité

Les candidats compareront les plateformes de protection des points d'accès (EPP) et les solutions de détection et de réponse des points d'accès (EDR), expliqueront les anti logiciels malveillants, la sécurité rétrospective, l'indication de compromis (IOC), l'antivirus, l'analyse dynamique des fichiers et la télémétrie au point d'accès, et configureront et vérifieront le contrôle des épidémies et les quarantaines pour limiter l'infection.

6.0 Accès au réseau sécurisé, visibilité et mise en œuvre

Les candidats seront amenés à réfléchir à la gestion de l'identité et à la sécurisation des concepts d'accès au réseau tels que les services aux clients, le profilage, l'évaluation de la posture et le BYOD, à la configuration et à la vérification des fonctionnalités des dispositifs d'accès au réseau tels que 802.1X, MAB, WebAuth et l'accès au réseau avec la CoA.

Sécurisation des réseaux avec Cisco Firepower v1.0 (SNCF 300-710)

Sécuriser les réseaux avec Cisco Firepower v1.0 (SNCF 300-710) est un examen de 90 minutes associé aux certifications CCNP Security et Cisco Certified Specialist - Network Security Firepower. Cette formation teste les connaissances du candidat sur la défense contre les menaces et la puissance de feu Cisco Firepower®, y compris la configuration des politiques, les intégrations, les déploiements, la gestion et le dépannage. Ces cours, Sécurisation des réseaux avec Cisco Firepower, et Sécurisation des réseaux avec Cisco Firepower Next-Generation Intrusion Prevention System, aident les candidats à se préparer à cet examen.

Contenu de la formation

1.0 Déploiement

Les candidats mettront en œuvre les modes NGFW et NGIPS.

2.0 Configuration

Les candidats apprendront à configurer les paramètres du système dans le Cisco Firepower Management Center, à configurer ces politiques dans le Cisco Firepower Management Center et à configurer ces fonctionnalités à l'aide du Cisco Firepower Management Center.

3.0 Gestion et dépannage

Les candidats apprendront à dépanner avec le FMC CLI et GUI, à configurer des tableaux de bord et des rapports dans le FMC et à dépanner en utilisant les procédures de capture de paquets.

4.0 Intégration

Les candidats apprendront à configurer Cisco AMP for Networks dans le Firepower Management Center, à configurer Cisco AMP for Endpoints dans le Firepower Management Center et à mettre en œuvre Threat Intelligence Director pour les flux de renseignements de sécurité de tiers.