Szkolenie Cisco: Klucz do Certyfikacji CCNP Security (SCOR) nowa wersja !!!

Podczas szkolenia zdobędziesz wiedzę i umiejętności potrzebne do wdrażania kluczowych rozwiązań Cisco z zakresu bezpieczeństwa. Nauczysz się skutecznie chronić infrastrukturę, aplikacje, użytkowników i dane przed zaawansowanymi zagrożeniami cybernetycznymi oraz przygotujesz się do pełnienia ról na stanowiskach na poziomie profesjonalnym i eksperckim w obszarze bezpieczeństwa.

Szkolenie przygotowuje do egzaminu 350-701 SCOR v.2, który należy do egzaminów wymaganych do uzyskania certyfikatów CCNP Security oraz CCIE Security.

Korzyści z udziału w szkoleniu

Dzięki temu szkoleniu:

• Zdobędziesz praktyczne doświadczenie we wdrażaniu kluczowych technologii bezpieczeństwa oraz poznasz najlepsze praktyki z wykorzystaniem rozwiązań Cisco Security.
• Przygotujesz się do pracy na stanowiskach związanych z bezpieczeństwem sieci na poziomie profesjonalnym i eksperckim.
• Zdobędziesz 30 punktów Continuing Education (CE), które możesz wykorzystać do odnowienia dowolnego ważnego certyfikatu Cisco.

Dla kogo?

Szkolenie jest skierowane do specjalistów zajmujących się bezpieczeństwem sieci oraz osób zaangażowanych w projektowanie i zarządzanie infrastrukturą sieciową, w tym:

• inżynierów ds. bezpieczeństwa
• inżynierów sieciowych
• architektów sieci
• administratorów sieci
• inżynierów systemowych
• specjalistów ds. technicznych rozwiązań IT
• architektów rozwiązań technicznych
• integratorów i partnerów Cisco
• managerów sieci i projektów

Cele szkolenia

Po ukończeniu szkolenia będziesz potrafić:

• Wyjaśnić sposób działania różnych grup i podmiotów stanowiących zagrożenie, ich motywacje, najczęstsze wektory ataków, typowe schematy naruszeń bezpieczeństwa i nadużyć danych uwierzytelniających oraz rolę cyklu Cyber Threat Intelligence w identyfikowaniu i monitorowaniu zmieniających się zagrożeń.
• Opisać, w jaki sposób identyfikowane, klasyfikowane i priorytetyzowane są podatności w oprogramowaniu i aplikacjach internetowych z wykorzystaniem takich koncepcji jak klasy podatności, OWASP, CVE oraz CVSS, a także omówić nowe typy podatności związane z systemami AI i modelami LLM.
• Wyjaśnić, dlaczego użytkownicy i tożsamość pozostają jednym z głównych wektorów ataku, oraz omówić cykl ataków socjotechnicznych i kradzieży danych uwierzytelniających, a także podstawowe warstwy ochrony ograniczające ryzyko związane z tożsamością.
• Opisać podstawowe mechanizmy kryptograficzne, w tym funkcje skrótu, szyfrowanie symetryczne i asymetryczne, wymianę kluczy, podpisy cyfrowe, PKI oraz szyfrowane protokoły transportowe, a także wyjaśnić ich rolę w architekturze bezpieczeństwa przedsiębiorstwa.
• Wyjaśnić, w jaki sposób koncepcje Zero Trust, Defense in Depth oraz framework Cisco SAFE Blueprint wspierają budowę spójnej architektury bezpieczeństwa, ograniczają skutki potencjalnych naruszeń i pomagają właściwie rozmieszczać technologie bezpieczeństwa w środowisku.
• Opisać znaczenie warstwy dostępowej Layer 2 jako podstawowej granicy bezpieczeństwa oraz wyjaśnić, w jaki sposób segmentacja, topologia, adresacja, mechanizmy Neighbor Discovery i zabezpieczenia portów dostępowych ograniczają ryzyko ataków lokalnych.
• Opisać sposoby zabezpieczania urządzeń infrastruktury sieciowej poprzez ograniczanie powierzchni ataku, ochronę warstwy zarządzania i warstwy kontrolnej oraz właściwe projektowanie architektury zarządzania.
• Projektować i obsługiwać mechanizmy AAA dla administracji infrastrukturą, dobierać odpowiednie protokoły, definiować zachowanie mechanizmów AAA i tryby awaryjne oraz diagnozować problemy związane z bezpiecznym dostępem administracyjnym.
• Wykonać podstawową konfigurację Cisco Secure Firewall Threat Defense.
• Skonfigurować polityki kontroli dostępu wraz z politykami IPS oraz ochroną plików i ochroną przed złośliwym oprogramowaniem zgodnie z określonymi wymaganiami bezpieczeństwa.
• Skonfigurować bezpieczne połączenia site-to-site VPN z wykorzystaniem Cisco Secure Firewall Threat Defense.
• Skonfigurować rozwiązania remote access VPN na Cisco Secure Firewall Threat Defense zapewniające bezpieczny dostęp użytkowników zdalnych do sieci firmowej.
• Analizować strategie bezpieczeństwa środowisk chmurowych z wykorzystaniem modelu odpowiedzialności współdzielonej, NIST 800-145, frameworków bezpieczeństwa oraz rozwiązań CASB w środowiskach multicloud.
• Opisać strategie ochrony obciążeń chmurowych, w tym zasady mikrosegmentacji oraz rozwiązania Cisco Secure Workload, Multicloud Defense i technologie bezpieczeństwa oparte na eBPF.
• Opisać zasady DevSecOps i Infrastructure as Code (IaC) oraz interpretować skrypty Python wykorzystywane do komunikacji z API urządzeń i rozwiązań bezpieczeństwa.
• Opisać architektury SASE i SSE oraz możliwości Cisco Secure Access w zakresie zapewniania jednolitej, dostarczanej z chmury ochrony dostępu do prywatnych aplikacji i Internetu dla użytkowników zdalnych i oddziałów.
• Skonfigurować łączność dostarczaną z chmury, uwierzytelnianie oparte na tożsamości oraz szczegółowe polityki dostępu zapewniające bezpieczny dostęp do prywatnych aplikacji.
• Skonfigurować mechanizmy łączności, tożsamości i bezpieczeństwa zapewniające bezpieczny dostęp do Internetu oraz aplikacji SaaS dla użytkowników zdalnych i oddziałów.
• Wyjaśnić, w jaki sposób tożsamość użytkownika, informacje o urządzeniu oraz polityki kontroli dostępu współpracują w rozwiązaniach bezpiecznego dostępu do sieci, oraz opisać wykorzystanie Cisco ISE do realizacji AAA, dostępu gościnnego, profilowania i BYOD.
• Skonfigurować przewodową i bezprzewodową kontrolę dostępu do sieci z wykorzystaniem Cisco ISE, protokołu 802.1X i mechanizmu MAB, polityk uwierzytelniania i autoryzacji, odpowiednich metod EAP oraz mechanizmów RADIUS i CoA.
• Wyjaśnić, w jaki sposób Cisco Duo wspiera architekturę Zero Trust poprzez silne uwierzytelnianie użytkowników, ocenę zaufania do urządzeń, adaptacyjne polityki dostępu oraz analizę ryzyka tożsamości z wykorzystaniem Cisco Identity Intelligence.
• Wyjaśnić sposób integracji i konfiguracji Cisco Secure Email Threat Defense w środowiskach Microsoft 365 w celu zapewnienia widoczności wiadomości, analizy zagrożeń oraz ochrony przed phishingiem, Business Email Compromise i przejęciem kont.
• Opisać, w jaki sposób organizacje budują, weryfikują i egzekwują zaufanie do urządzeń końcowych poprzez zarządzanie urządzeniami, widoczność zasobów, ocenę zgodności i posture assessment oraz kontrolę aplikacji.
• Wyjaśnić, w jaki sposób nowoczesne rozwiązania bezpieczeństwa urządzeń końcowych, takie jak Cisco Secure Endpoint i Cisco Secure Malware Analytics, łączą zapobieganie, ciągłe wykrywanie, analizę złośliwego oprogramowania i badanie incydentów z wykorzystaniem koncepcji Endpoint Protection Platform (EPP) oraz Endpoint Detection and Response (EDR).
• Opisać sposób działania Splunk Enterprise oraz Splunk Cloud jako platform analizy danych dla operacji bezpieczeństwa, w tym ich komponenty, modele wdrożenia i mechanizmy skalowalnego przetwarzania danych.
• Tworzyć zapytania z wykorzystaniem Splunk Processing Language (SPL) w celu wyszukiwania i analizowania zgromadzonych danych oraz opisać integrację produktów Cisco Security ze środowiskiem Splunk i wykorzystanie funkcji SIEM.
• Wyjaśnić, w jaki sposób Splunk SOAR wspiera pracę SOC poprzez orkiestrację, automatyzację playbooków i obsługę incydentów oraz jak współpracuje ze Splunk Enterprise Security i Cisco XDR w celu automatyzacji procesów analizy i reagowania.
• Wyjaśnić, w jaki sposób rozwiązania XDR łączą wykrywanie, analizę i reagowanie na zagrożenia w wielu obszarach bezpieczeństwa oraz opisać możliwości Cisco XDR w zakresie korelacji zdarzeń, priorytetyzacji zagrożeń, analizy incydentów i skoordynowanego, zautomatyzowanego reagowania.

Wymagania wstępne

Szkolenie nie ma formalnych wymagań wstępnych.

Przed przystąpieniem do szkolenia warto jednak posiadać:

• Znajomość sieci Ethernet oraz TCP/IP.
• Praktyczną znajomość systemu operacyjnego Windows.
• Znajomość systemu Cisco IOS oraz podstawowych koncepcji sieciowych Cisco.
• Podstawową wiedza z zakresu bezpieczeństwa sieci.

Umiejętności te można zdobyć na szkoleniu:

• Implementing and Administering Cisco Solutions (CCNA)

Program szkolenia

Moduły teoretyczne:

• Modern Cyber Threat Analysis and Intelligence
• Vulnerabilities, Exploits, and AI Risks
• Social Engineering, Identity Abuse, and Phishing Controls
• Cryptographic Foundations
• Layer 2 Security
• Design Principles: Zero Trust and SAFE
• Device Hardening and Secure Management
• AAA Troubleshooting for Device Admin Access
• Cisco Secure Firewall Threat Defense Deployment
• Cisco Secure Firewall Security Policies
• Site-to-Site VPN Solutions
• Remote Access VPN Solutions
• Cloud Security Models and Frameworks
• Secure Cloud Workloads and eBPF
• DevSecOps and Security Automation
• Zero Trust Identity with Cisco Duo
• SASE and SSE Architecture
• Secure Private Access Implementation
• Secure Internet Access Implementation
• Identity and Access Management Foundations
• Configuring 802.1X, MAB, and CoA with Cisco ISE
• Cisco Secure Email Threat Defense (ETD)
• Endpoint Trust, Compliance, and Device Management
• Modern EDR and Malware Analytics
• Splunk and Security Analytics
• SOC Automation and SOAR
• Extended Detection and Response (XDR)

Ćwiczenia praktyczne:

• Cisco IOS XE Device Hardening
• OSPFv3 Routing Protocol Authentication
• TACACS+ Network Device Administration
• Cisco Secure Firewall Initial Setup
• Cisco Secure Firewall Policy Management
• Cisco Secure Firewall Site-to-Site VPN
• Cisco Secure Firewall Remote Access VPN
• Implement Secure Private Access
• Implement Secure Internet Access
• Cisco ISE MAB and Wired 802.1X
• Cisco Secure Email Threat Defense
• Cisco Secure Endpoint
• Cisco Secure Firewall Integration with Splunk
• Cisco XDR

Szkolenie SCOR to fundament w ścieżce certyfikacji CCNP Security i CCIE Security, przygotowujący do skutecznej ochrony nowoczesnych środowisk sieciowych.