آموزش Cisco CCNP Security SCOR v1.1 (350-701) Cert Prep

معرفی Introduction

• تمرین عملی Getting hands-on practice

• به Cisco CCNP SCOR (350-701) cert prep، قسمت 1 خوش آمدید Welcome to Cisco CCNP SCOR (350-701) cert prep, part 1

1. مفاهیم اساسی امنیت 1. Fundamental Security Concepts

• FlexVPN FlexVPN

• VPN مبتنی بر sVTI sVTI-based VPN

• IPsec IPsec

• سرریز بافر Buffer overflow

• DMVPN DMVPN

• احراز هویت از قبل کلید مشترک Pre-shared key authentication

• VPN سایت به سایت Site-to-site VPN

• تهدیدات مبتنی بر ابر Cloud-based threats

• تهدیدات در محل On-premises threats

• زیرساخت کلید عمومی (PKI) Public key infrastructure (PKI)

• رمزگذاری Encryption

• NAT-T برای IPsec NAT-T for IPsec

• VPN دسترسی از راه دور Remote access VPN

• آسیب پذیری های نرم افزاری Software vulnerabilities

• نمای کلی مرکز DNA سیسکو Cisco DNA Center overview

• هش کردن Hashing

• اسکریپت های پایتون Python scripts

• جعل درخواست بین سایتی Cross-site request forgery

• Cisco DNA Center و vManage API Cisco DNA Center and vManage APIs

• تزریق SQL SQL injection

2. امنیت شبکه 2. Network Security

• راه حل های IPS و فایروال IPS and firewall solutions

• امنیت بندر Port security

• NTP با احراز هویت NTP with authentication

• بازرسی دینامیک ARP Dynamic ARP inspection

• TACACS+ و RADIUS TACACS+ and RADIUS

• PVLAN ها PVLANs

• NetFlow NetFlow

• SNMPv3 SNMPv3

• سخت شدن دستگاه Device hardening

• کنترل طوفان Storm control

• ACL قابل دانلود (dACL) Downloadable ACL (dACL)

• VLAN ها VLANs

• VRF-lite VRF-lite

• مدل‌ها و معماری‌های استقرار Deployment models and architectures

• دسترسی CLI مبتنی بر نقش Role-based CLI access

• DHCP snooping DHCP snooping

• امنیت مدیریت دستگاه Device management security

3. امنیت ابری 3. Cloud Security

• مسئولیت مشتری در مقابل ارائه دهنده Customer vs. provider responsibility

• ثبت و مانیتورینگ ابر Cloud logging and monitoring

• امنیت برنامه های ابری و حجم کار Cloud application and workload security

• ارزیابی های امنیتی Security assessments

• ابرهای عمومی، خصوصی، ترکیبی و اجتماعی Public, private, hybrid, and community clouds

• مدل های خدمات ابری Cloud service models

• DevSecOps DevSecOps

• مدیریت پچ Patch management

• امنیت برنامه ها و داده ها Application and data security

• راه حل های امنیتی ارائه شده در فضای ابری Cloud-delivered security solutions

• مدیریت سیاست Policy management

4. امنیت محتوا 4. Content Security

• تنظیمات محتوای URL Umbrella Cisco Cisco Umbrella URL content settings

• رمزگذاری ایمیل Email encryption

• فیلتر کردن و دسته بندی URL URL filtering and categorization

• پیشگیری از از دست دادن داده ها (DLP) Data loss prevention (DLP)

• در لیست سیاه و سفید Blacklisting and whitelisting

• تغییر مسیر ترافیک Traffic redirection

• نمای کلی Cisco Umbrella Cisco Umbrella overview

• گزارش چتر سیسکو Cisco Umbrella reporting

• فیلتر کردن برنامه های وب Web application filtering

• احراز هویت کاربر User authentication

• لیست سیاه ایمیل Email blacklisting

• فیلتر اسپم Spam filtering

• رمزگشایی TLS TLS decryption

• لیست مقصد سیسکو Umbrella Cisco Umbrella destination lists

• هویت های سیسکو Umbrella Cisco Umbrella identities

• فیلتر ضد بدافزار Antimalware filtering

• دروازه اینترنت امن Secure internet gateway

• اسکن بدافزار Malware scanning

5. حفاظت نقطه پایانی 5. Endpoint Protection

• آنتی ویروس Antivirus

• احراز هویت چند عاملی (MFA) Multifactor authentication (MFA)

• امنیت گذشته نگر Retrospective security

• مدیریت دستگاه موبایل (MDM) Mobile device management (MDM)

• ضد بدافزار Antimalware

• تجزیه و تحلیل پویا فایل Dynamic file analysis

• وصله نقطه پایانی Endpoint patching

• مدیریت دستگاه نقطه پایانی Endpoint device management

• موجودی دارایی Asset inventory

• ارزیابی پوسچر نقطه پایانی Endpoint posture assessment

• نشانه سازش (IOC) Indication of compromise (IOC)

6. دسترسی ایمن 6. Secure Access

• سیسکو Stealthwatch Cisco Stealthwatch

• WebAuth WebAuth

• سیسکو pxGrid Cisco pxGrid

• MAB MAB

• سیسکو CTA و ETA Cisco CTA and ETA

• Cisco AnyConnect Network Visibility Module (NVM) Cisco AnyConnect Network Visibility Module (NVM)

• خدمات مهمان Guest services

• HTTPS HTTPS

• تونل زنی DNS DNS tunneling

• NTP NTP

• سیسکو Stealthwatch cloud Cisco Stealthwatch cloud

• ICMP ICMP

• سیاست های BYOD BYOD policies

• پروتکل های انتقال فایل File transfer protocols

• پروفایل کردن Profiling

• 802.1X 802.1X

• پست الکترونیک Email

نتیجه Conclusion

• مراحل بعدی Next steps