آموزش مبانی آمادگی امنیتی CCNP: چگونه با امنیت پیشرفته سیسکو شروع کنیم

سرفصل ها و درس ها

تهدیدهای رایج علیه محیط های داخلی و ابری را توضیح دهید Explain Common Threats Against On-premises and Cloud Environments

• بررسی اجمالی Overview

• معرفی چشم انداز امنیت سایبری Introducing the Cybersecurity Landscape

• دارایی های خود را بشناسید Know Your Assets

• آسیب پذیری های خود را بشناسید Know Your Vulnerabilities

• تهدیدات خود را بشناسید Know Your Threats

• فیشینگ و مهندسی اجتماعی Phishing and Social Engineering

• DDoS - در دسترس بودن حمله DDoS - Attacking Availability

• جعل و حملات MitM Spoofing and MitM Attacks

• خلاصه کردن چشم انداز تهدید Summarizing the Threat Landscape

• نتیجه Conclusion

آسیب پذیری های امنیتی رایج را مقایسه کنید Compare Common Security Vulnerabilities

• بررسی اجمالی Overview

• معرفی بردارهای حمله رایج Introducing Common Attack Vectors

• OWASP را بشناسید Get to Know OWASP

• تزریق SQL'; SELECT * از جدول The SQL Injection’; SELECT * FROM table

• اسکریپت بین سایتی؛ var doCode{} Cross-Site Scripting; var doCode{}

• حفاظت از رمز عبور Password Protection

• پروتکل های متن ساده Plain-Text Protocols

• سرریز بافر The Buffer Overflow

• خلاصه کردن آسیب پذیری های رایج Summarizing Common Vulnerabilities

• نتیجه Conclusion

اجزای رمزنگاری Components of Cryptography

• بررسی اجمالی Overview

• مقدمه ای بر اجزای رمزنگاری Introduction to Components of Cryptography

• یکپارچگی داده Data Integrity

• حریم خصوصی داده ها Data Privacy

• SSL و TLS SSL and TLS

• زیرساخت کلید عمومی (PKI) Public Key Infrastructure (PKI)

• IPsec IPsec

• احراز هویت Authentication

• خلاصه اجزای رمزنگاری Components of Cryptography Summary

• نتیجه Conclusion

مبانی IPsec IPsec Fundamentals

• بررسی اجمالی Overview

• مقدمه ای بر IPsec Introduction to IPsec

• نمای کلی IPsec IPsec Overview

• IKEv1 و IKEv2 IKEv1 and IKEv2

• Crypto Map IPsec Crypto Map IPsec

• DMVPN ها DMVPNs

• FlexVPN FlexVPN

• دریافت VPN GET VPN

• پیمایش NAT NAT Traversal

• خلاصه اصول IPsec IPsec Fundamentals Summary

• نتیجه Conclusion

VPN های سایت به سایت روتر سیسکو Cisco Router Site-To-Site VPNs

• بررسی اجمالی Overview

• معرفی VPN های سایت به سایت Introducing Site-To-Site VPNs

• برنامه ریزی برای IPsec Site-to-Site Planning for IPsec Site-To-Site

• طراحی VPN Site-to-Site Designing a Site-To-Site VPN

• پیکربندی خط مشی فاز 1 IKE Configuring an IKE Phase 1 Policy

• پیکربندی خط مشی فاز 2 IKE (IPsec). Configuring an IKE Phase 2 (IPsec) Policy

• فعال کردن خط مشی IPsec Enabling the IPsec Policy

• تجزیه و تحلیل پروتکل IPsec Protocol Analysis IPsec

• نتیجه Conclusion

Cisco Point-To-Point GRE از طریق IPsec VPN Cisco Point-To-Point GRE over IPsec VPNs

• بررسی اجمالی Overview

• مقدمه ای بر P2P GRE از طریق VPN های IPsec Introduction to P2P GRE over IPsec VPNs

• مروری بر GRE از طریق VPN های IPsec Overview of GRE over IPsec VPNs

• طراحی تونل P2P GRE P2P GRE Tunnel Design

• پیاده سازی تونل P2P GRE P2P GRE Tunnel Implementation

• تأیید تونل P2P GRE P2P GRE Tunnel Verification

• طراحی حفاظت تونل IPsec IPsec Tunnel Protection Design

• پیکربندی رابط تونل مجازی IPsec IPsec Virtual Tunnel Interface Configuration

• تایید IPsec Static VTI IPsec Static VTI Verification

• نتیجه Conclusion

سیسکو DMVPN Cisco DMVPN

• بررسی اجمالی Overview

• مقدمه ای بر DMVPN Introduction to DMVPN

• نمای کلی DMVPN DMVPN Overview

• برنامه ریزی برای تونل mGRE Planning for the mGRE Tunnel

• پیکربندی تونل mGRE mGRE Tunnel Configuration

• نمای کلی و طراحی NHRP NHRP Overview and Design

• پیکربندی NHRP برای DMVPN Configuring NHRP for DMVPN

• افزودن مسیریابی به DMVPN Adding Routing to DMVPN

• افزودن نمایه های حفاظتی IPsec Adding IPsec Protection Profiles

• خلاصه DMVPN DMVPN Summary

• نتیجه Conclusion

Cisco GET VPN Cisco GET VPN

• بررسی اجمالی Overview

• مقدمه ای بر GET VPN Introduction to GET VPN

• دریافت نمای کلی VPN GET VPN Overview

• دریافت سرورهای کلید VPN (KS) GET VPN Key Servers (KS)

• دریافت اعضای VPN (GM) GET VPN Members (GM)

• طراحی VPN را دریافت کنید GET VPN Design

• پیاده سازی KS Configuration Implementing KS Configuration

• پیاده سازی پیکربندی GM Implementing GM Configuration

• تایید VPN را دریافت کنید GET VPN verification

• دریافت خلاصه VPN GET VPN Summary

• نتیجه Conclusion

Cisco FlexVPN Cisco FlexVPN

• بررسی اجمالی Overview

• مقدمه ای بر FlexVPN Introduction to FlexVPN

• نمای کلی FlexVPN FlexVPN Overview

• اجزای FlexVPN FlexVPN Components

• برنامه ریزی سایت به سایت IKEv2 Flex VPN IKEv2 Flex VPN Site-To-Site Planning

• پیکربندی سایت به سایت IKEv2 FlexVPN IKEv2 FlexVPN Site-To-Site Configuration

• تأیید IKEv2 FlexVPN IKEv2 FlexVPN Verification

• اضافه کردن مسیریابی به FlexVPN Adding Routing to FlexVPN

• خلاصه FlexVPN FlexVPN Summary

• نتیجه Conclusion

VPN های دسترسی از راه دور سیسکو Cisco Remote Access VPNs

• بررسی اجمالی Overview

• آشنایی با RA VPN Introduction to RA VPNs

• بررسی اجمالی RA VPN RA VPN Overview

• FlexVPN IPsec RA VPN FlexVPN IPsec RA VPNs

• طراحی FlexVPN RA FlexVPN RA Design

• تنظیم خدمات CA در IOS Setting CA Services in IOS

• پیکربندی FlexVPN RA Configuring FlexVPN RA

• ویرایشگر پروفایل AnyConnect AnyConnect Profile Editor

• تست و تایید RA VPN Testing and Verifying the RA VPN

• خلاصه Flex VPN RA Flex VPN RA Summary

• نتیجه Conclusion

اشکال زدایی برای تونل های IPsec Debugging for IPsec Tunnels

• بررسی اجمالی Overview

• مقدمه ای بر اشکال زدایی IPsec Introduction to Debugging IPsec

• مروری بر گزینه های IPsec Overview of IPsec Options

• نکات عیب یابی برای IPsec Troubleshooting Tips for IPsec

• IKEv1، فاز 1، مسیرهای گمشده IKEv1, Phase 1, Missing Routes

• IKEv1، فاز 1، پیکربندی بد IKEv1, Phase 1, Bad Config

• IKEv1، فاز 2 پیکربندی بد IKEv1, Phase 2 Bad Config

• عیب یابی IKEv2 IKEv2 Troubleshooting

• خلاصه عیب یابی IPsec Summary Troubleshooting IPsec

• نتیجه Conclusion

اطلاعات امنیتی Security Intelligence

• بررسی اجمالی Overview

• مقدمه ای بر اطلاعات امنیتی Introduction to Security Intelligence

• بررسی اجمالی اطلاعات امنیتی Security Intelligence Overview

• بررسی اجمالی Cisco Talos Cisco Talos Overview

• اطلاعات آسیب پذیری Talos Talos Vulnerability Information

• مرکز شهرت تالوس Talos Reputation Center

• خلاصه اطلاعات امنیتی Security Intelligence Summary

• نتیجه Conclusion

API ها را در معماری SDN توضیح دهید Explain APIs in the SDN Architecture

• بررسی اجمالی Overview

• معرفی API ها و SDN Introducing APIs and SDN

• Northbound API The Northbound API

• API Southbound The Southbound API

• Eastbound API The Eastbound API

• Westbound API The Westbound API

• خلاصه کردن APIها و SDN Summarizing APIs and SDN

• نتیجه Conclusion

بنیادهای مرکز DNA DNA Center Foundations

• بررسی اجمالی Overview

• معرفی مرکز DNA Introducing DNA Center

• چهار گردش کار مرکز DNA The Four Workflows of DNA Center

• APIهای پلتفرم مرکز DNA The DNA Center Platform APIs

• خلاصه سازی مرکز DNA Summarizing DNA Center

• نتیجه Conclusion

اسکریپت های پایه پایتون مورد استفاده با امنیت سیسکو را تفسیر کنید Interpret Basic Python Scripts used with Cisco Security

• بررسی اجمالی Overview

• معرفی اسکریپت های امنیتی پایه پایتون Introducing Basic Python Security Scripts

• گسترش پایتون و تنظیم متغیرها Extending Python and Setting Variables

• احراز هویت Getting Authenticated

• دریافت برنامه های نظارت شده Getting Monitored Applications

• خلاصه تفسیر اسکریپت های پایتون Summarizing Interpreting Python Scripts

• نتیجه Conclusion