Le Cisco Security Core Technologies v1.0 (SCOR 350-701) est associé aux certifications de sécurité CCNP et CCIE. Vous serez capable de sécuriser votre réseau, le cloud, votre contenu, de protéger et de détecter les terminaux, l'accès à des réseaux sécurisés etc..
Le contenu de la formation se décline comme suite:

• 1.0 Concepts de sécurité

  Les candidats comprendront comment comparer les vulnérabilités de sécurité courantes telles que les bogues logiciels, les mots de passe faibles et/ou codés en dur, l'injection SQL, le chiffrement manquant, le débordement de la mémoire tampon, la traversée de chemin, les scripts/contrefaçons intersites et expliqueront les menaces courantes contre les environnements sur site et cloud. .

• 2.0 Sécurité du réseau

  Les candidats comprendront comment comparer les solutions de sécurité réseau qui offrent des capacités de prévention des intrusions et de pare-feu et décrivent les modèles de déploiement de solutions et d'architectures de sécurité réseau qui fournissent une prévention des intrusions et un pare-feu.

• 3.0 Sécurisation du Cloud

  Le participant apprendra comment identifier les solutions de sécurité pour les environnements cloud, comparer la responsabilité de sécurité du client par rapport au fournisseur pour les différents modèles de service cloud et comprendre le concept de DevSecOps (pipeline CI/CD, orchestration de conteneurs et sécurité.

• 4.0 Sécurité du contenu

  Le participant apprendra comment mettre en œuvre des méthodes de redirection et de capture du trafic, décrire l'identité et l'authentification du proxy Web, y compris l'identification transparente de l'utilisateur, comparer les composants, les capacités et les avantages des solutions de messagerie et Web locales et basées sur le cloud (ESA, CES, WSA), entre autres. .

• 5.0 Protection et détection des terminaux

  Le participant apprendra à comparer les solutions Endpoint Protection Platforms (EPP) et Endpoint Detection & Response (EDR), expliquera les logiciels anti-programme malveillant, la sécurité rétrospective, l'indication de compromis (IOC), l'antivirus, l'analyse dynamique de fichiers et la télémétrie provenant des points de terminaison.

• 6.0 Accès sécurisé au réseau, visibilité et application

  Le participant apprendra à décrire les concepts de gestion des identités et d'accès réseau sécurisé tels que les services invités, le profilage, l'évaluation de la posture et le BYOD, configurer et vérifier la fonctionnalité des périphériques d'accès réseau tels que 802.1X, MAB, WebAuth.

Le Cisco CCIE Security valide les professionnels qui ont l'expertise pour décrire, concevoir, mettre en œuvre, exploiter et dépanner des technologies et des solutions de sécurité complexes. Les candidats comprendront les exigences de sécurité du réseau, comment les différents composants interagissent et les traduiront dans les configurations des appareils.
Le contenu de la formation se décline comme suite:

• 1.0 Sécurité du périmètre et prévention des intrusions

  Les candidats apprendront à décrire, implémenter et dépanner les fonctionnalités HA sur Cisco ASA et Cisco FirePOWER Threat Defense (FTD), décrire, implémenter et dépanner le clustering sur Cisco ASA et Cisco FTD, décrire, implémenter, dépanner et sécuriser les protocoles de routage sur Cisco ASA et Cisco FTD Etc.

• 2.0 Protection avancée contre les menaces et sécurité du contenu

  Les candidats apprendront à comparer et à contraster différentes solutions AMP, y compris les modèles de déploiement de cloud public et privé. Décrivez, implémentez et dépannez AMP pour les réseaux, AMP pour les points de terminaison et AMP pour la sécurité du contenu (CWS, ESA et WSA), détectez, analysez et atténuez les incidents de logiciels malveillants.

• 3.0 Connectivité et segmentation sécurisées

  Les candidats apprendront comment comparer et contraster les algorithmes cryptographiques et de hachage tels que AES, DES, 3DES, ECC, SHA et MD5 Comparer et contraster les protocoles de sécurité tels que ISAKMP/IKEv1, IKEv2, SSL, TLS/DTLS, ESP, AH, SAP , et MKA.

• 4.0 Gestion des identités, échange d'informations et contrôle d'accès

  Les candidats apprendront comment implémenter et dépanner diverses personnalités d'ISE dans un déploiement multi-nœuds, implémenter et dépanner un périphérique d'accès réseau (NAD), ISE et une configuration ACS pour AAA, implémenter et dépanner AAA pour l'accès administratif aux périphériques réseau Cisco en utilisant ISE et ACS.

• 5.0 Sécurité, virtualisation et automatisation de l'infrastructure

  Les candidats apprendront à identifier les attaques courantes telles que Smurf, VLAN hopping et SYNful knock, et leurs techniques d'atténuation décrivent, implémentent et dépannent les techniques de renforcement des périphériques et les méthodes de protection du plan de contrôle, telles que le routage CoPP et IP Source.

• 6.0 Technologies en évolution v1.1

  Les candidats apprendront à comparer et à opposer les considérations de conception publique, privée, hybride et multi-cloud infrastructure, plate-forme et logiciel en tant que service (XaaS) Performance, évolutivité et haute disponibilité.