آموزش دوره جامع امنیت سیسکو CCNP Security Core (350-701 SCOR) v2.0 - آخرین آپدیت

سرفصل ها و درس ها

تهدیدات حملات و مثلث CIA Attack Threats & The CIA Triad

• مقدمه Introduction

• تهدیدات حملات - بخش اول Attack Threats Part 1

• تهدیدات حملات - بخش دوم Attack Threats Part 2

• تهدیدات حملات - بخش سوم Attack Threats Part 3

• مثلث CIA The CIA Triad

• ارزیابی و تایید Validation

امنیت و آسیب‌پذیری‌های هوش مصنوعی Security and AI Vulnerabilities

• مقدمه Introduction

• آسیب‌پذیری‌ها و اکسپلویت‌های امنیتی - بخش اول Security Vulnerabilities and Exploits Part 1

• آسیب‌پذیری‌ها و اکسپلویت‌های امنیتی - بخش دوم Security Vulnerabilities and Exploits Part 2

• آسیب‌پذیری‌ها در مدل‌های AI/LLM Vulnerabilities In AI/LLM Models

• ارزیابی و تایید Validation

رمزنگاری و حفاظت در برابر فیشینگ Cryptography & Protecting Against Phishing

• مقدمه Introduction

• حفاظت در برابر فیشینگ و حملات مهندسی اجتماعی Protecting Against Phishing & Social Engineering Attacks

• اجزای امنیتی رمزنگاری - بخش اول Cryptographic Security Components Part 1

• اجزای امنیتی رمزنگاری - بخش دوم Cryptographic Security Components Part 2

• اجزای امنیتی رمزنگاری - بخش سوم Cryptographic Security Components Part 3

• ارزیابی و تایید Validation

VPNهای سایت به سایت با استفاده از IPSec Site-to-Site VPN's Using IPSec

• مقدمه Introduction

• شبکه‌های خصوصی مجازی (VPN) Virtual Private Networks

• بررسی عمیق IPSec و IKEv1 Digging Deeper Into IPSec and IKEv1

• بررسی IKEv2 Now There's IKEv2, Let's Check It Out

• پیاده‌سازی VPN سایت به سایت IPSec IKEv1 Let's Build An IPSec IKEv1 Site-To-Site VPN

• ارزیابی و تایید Validation

تکنولوژی‌های VPN VPN Technologies

• مقدمه Introduction

• رابط‌های تونل مجازی (VTI) Virtual Tunnel Interfaces (VTI)

• VPNهای SSL SSL VPNs

• DMVPN (VPN چندنقطه‌ای دینامیک) DMVPN (Dynamic Multipoint VPN)

• پیکربندی DMVPN Configuring DMVPN

• FlexVPN FlexVPN

• GETVPN GETVPN

• ارزیابی و تایید Validation

مفاهیم تکمیلی امنیت Additional Security Concepts

• مقدمه Introduction

• هوش امنیتی (Security Intelligence) Security Intelligence

• معماری Zero Trust Zero Trust Architecture

• دفاع در عمق (Defense In Depth) Defense In Depth

• اسکریپت‌های پایتون API API Python Scripts

• ارزیابی و تایید Validation

راهکارهای امنیت شبکه و مدل‌های استقرار Network Security Solutions & Deployment Models

• مقدمه Introduction

• صفحات (Planes) و بهترین روش‌های ایمن‌سازی Planes and Best Practices In Securing Them

• تکنولوژی‌های مانیتورینگ امنیتی و تله‌متری Security Monitoring & Telemetry Technologies

• تله‌متری در دنیای سیسکو Telemetry in the World of Cisco

• راهکارهای فایروال/IPS و مدل‌های استقرار Firewall/IPS Security Solutions and Deployment Models

• ارزیابی و تایید Validation

بخش‌بندی و مقاوم‌سازی لایه ۲ L2 Segmentation and Hardening

• مقدمه‌ای بر بخش‌بندی و مقاوم‌سازی لایه ۲ Intro to segmentation and L2 Hardening

• مرور کلی بخش‌بندی و مقاوم‌سازی لایه ۲ Segmentation and L2 Hardening Overview

• بخش‌بندی VLAN به عنوان کنترل شعاع تخریب VLAN Segmentation as a Blast Radius Control

• ریسک‌های پورت‌های Access، Trunk و Native VLAN Access Ports, Trunks, and Native VLAN Risk

• امنیت پورت برای محصور کردن نقاط انتهایی Port Security for Endpoint Containment

• گسترش بخش‌بندی Extending Segmentation

• تایید مهارت بخش‌بندی لایه ۲ Validation of L2 Segmentation skill

جلوگیری فعال از حملات لایه ۲ Active L2 Attack Prevention

• مقدمه‌ای بر جلوگیری فعال از حملات لایه ۲ Introduction to Active L2 Attack Prevention

• مرور کلی پیشگیری از حملات لایه ۲ L2 Attack Prevention Overview

• DHCP snooping DHCP Snooping

• بازرسی دینامیک ARP Dynamic ARP Inspection

• حفاظت‌های STP STP Protections

• Storm Control Storm Control

• تایید حفاظت‌های لایه ۲ Validation of Layer 2 protections

گزینه‌های مدیریت، استانداردهای CIS و AAA Management Options, CIS Benchmarks & AAA

• مقدمه Introduction

• گزینه‌های مدیریتی برای راهکارهای امنیت شبکه Management Options For Network Security Solutions

• استانداردهای CIS CIS Benchmarks

• مبانی AAA The Basics of AAA

• پیکربندی و عیب‌یابی AAA Configuring and Troubleshooting AAA

• ارزیابی و تایید Validation

پیکربندی مدیریت امن شبکه Configure Secure Network Management

• مقدمه Introduction

• پیکربندی SNMPv3 Configuring SNMPv3

• پیکربندی NETCONF و RESTCONF Configuring NETCONF and RESTCONF

• پیکربندی NTP با احراز هویت Configure NTP With Authentication

• پیکربندی Secure Syslog Configure Secure Syslog

• ارزیابی و تایید Validation

ایجاد آزمایشگاه FTD Create an FTD Lab

• مقدمه‌ای بر ایجاد آزمایشگاه FTD Intro to FTD Lab Creation

• مرور کلی آزمایشگاه Cisco Firewall Threat Defense Cisco Firewall Threat Defense Lab Overview

• ساخت درایو بوت فلش Create Flash Boot Drive

• آماده‌سازی BIOS، بوت و نصب EVE-NG Prepare Host BIOS, Boot, and Install Eve-NG

• پیکربندی اولیه در EVE Initial Configuration on Eve

• آماده‌سازی و جایگذاری ایمیج‌های CML Prep and Place the CML Images

• پیکربندی اولیه FTDها Initial Configuration of FTDs

• عیب‌یابی، پیکربندی و اتصال FTDها به FMC Troubleshooting, Configuring, and Onboarding the FTDs to the FMC

• استفاده از Graceful Shutdown در FMC و FTD Using Graceful Shutdown on the FMC and FTD

پیکربندی Data Plane در FTD Configure the FTD Data Plane

• مقدمه‌ای بر پیکربندی Data Plane در FTD Intro to Configure the FTD Data Plane

• برنامه عملیاتی Data Plane Data Plane Game Plan

• پیکربندی رابط‌های Data Plane Configuring Data Plane Interfaces

• پیکربندی مسیریابی IP Configuring IP Routing

• پیکربندی ترجمه آدرس (NAT) Configure Address Translation

• DHCP DHCP

• سیاست کنترل دسترسی (ACP) Access Control Policy (ACP)

• تست و تایید Test and Verify

• سنجش دانش Test Your Knowledge

پیکربندی کنترل محتوای FTD Configure FTD Content Control

• مقدمه‌ای بر پیکربندی کنترل محتوای FTD Intro to Configure FTD Content Control

• مرور کلی کنترل محتوا Content Control Overview

• پیکربندی گواهینامه‌ها برای رمزگشایی (Decryption) Configure Certificates for Decryption

• پیکربندی سیاست رمزگشایی Configure Decryption Policy

• افزودن شناسایی بدافزار Adding Malware Detection

• فیلترینگ URL URL Filtering

• سیاست IPS IPS Policy

• سناریوی عیب‌یابی Troubleshooting Scenario

VPNهای سایت به سایت در Cisco FTD Cisco FTD Site-to-Site VPNs

• مقدمه‌ای بر VPNهای سایت به سایت Cisco FTD Intro to Cisco FTD Site-to-Site VPNs

• مرور کلی VPN سایت به سایت Site-to-Site VPN Overview

• پیکربندی VPN سایت به سایت مبتنی بر سیاست (Policy-Based) Configuring a Policy-Based Site-to-Site VPN

• تایید VPN سایت به سایت مبتنی بر سیاست Verifying Policy-Based Site-to-Site VPN

• پیکربندی VPN سایت به سایت مبتنی بر مسیر (Route-Based) Configuring a Route-Based Site-to-Site VPN

• افزودن مسیریابی و مجوزها Add Routing and Permissions

• تمرین عیب‌یابی Troubleshooting Exercise

پیکربندی VPNهای دسترسی از راه دور (Remote Access) Configure Remote Access VPNs

• مقدمه‌ای بر VPNهای دسترسی از راه دور Intro to Remote Access VPNs

• مرور کلی Remote Access VPN Remote Access VPNs Overview

• افزودن گواهینامه در FW1 Adding a Certificate on FW1

• استفاده از VPN Wizard Using the VPN Wizard

• استثنای NAT برای ترافیک RA VPN NAT exemption for RA VPN Traffic

• سیاست ACP برای ترافیک RA VPN ACP for RA VPN Traffic

• Split Tunneling Split Tunneling

• تست VPN دسترسی از راه دور Testing the Remote Access VPN

• سناریوی عیب‌یابی Troubleshooting Scenario

مدل‌های مسئولیت مشترک در ابر Cloud Shared Responsibility Models

• مسئولیت مشترک Shared Responsibility

• بخش‌های مختلف ابر The parts of the Cloud

• مدل‌های as a Service as a Service models

• مسئولیت مشترک در عمل Shared Responsibility in Action

• بررسی سناریو Scenario

سیاست‌ها و چارچوب‌های امنیت ابری Cloud Security Policies and Frameworks

• سیاست‌ها و چارچوب‌ها Policies and Frameworks

• CASB CASB

• NIST NIST

• سایر مراجع Other references

• بررسی سناریو Scenario

راهکارهای امنیتی برای محیط‌های ابری Security Solutions for Cloud Environments

• بسط مفهوم مسئولیت مشترک Expanding on Shared Responsibility

• مدل‌های توسعه ابری Cloud Development Models

• دستورالعمل‌های امنیتی Guidelines on Security

• به‌کارگیری آموخته‌ها Applying Lessons

• بررسی سناریو Scenario

دفاع چند-ابری سیسکو و Secure Workload Cisco Multicloud Defense and Secure Workload

• محیط‌های چند-ابری (Multicloud) Multicloud Environments

• Cisco MultiCloud Defense Cisco MultiCloud Defense

• نکات کلیدی Key things

• کجا و چه زمانی استفاده کنیم Where/When to use

• بررسی سناریو Scenario

مبانی Splunk Splunk Basics

• نظارت بر سیستم‌ها Keeping an eye on things

• Splunk چیست؟ What is Splunk?

• نصب Splunk در ابر "Installing" Splunk in the Cloud

• یکپارچگی با ارائه‌دهنده ابری Integration with a Cloud Provider

• مشاهده محیط ابری Viewing our Cloud

• بررسی سناریو Scenario

مفاهیم امنیت اپلیکیشن و Workload Application and workload security concepts

• میکرو-بخش‌بندی Zero Trust Zero Trust Microsegmentation

• نقشه‌برداری وابستگی اپلیکیشن (ADM) Application Dependency Mapping (ADM)

• شناسایی آسیب‌پذیری و وصله‌های مجازی Vulnerability Detection & Virtual Patching

• eBPF (فیلتر بسته برکلی گسترش یافته) eBPF (Extended Berkeley Packet Filter)

• بررسی سناریو Scenario

متدولوژی DevSecOps DevSecOps

• DevSecOps DevSecOps

• توسعه امن نرم‌افزار Secure software development

• زیرساخت به عنوان کد (IaC) Infrastructure as Code

• CI/CD CI/CD

• بررسی سناریو Scenario

پیکربندی دسترسی امن اینترنت و خصوصی Configuring Secure Internet & Private Access

• مقدمه Introduction

• تعیین کاربران و گروه‌ها Provisioning Users and Groups

• افزودن کانکتورهای منابع خصوصی Adding Private Resource Connectors

• اتصال کاربر نهایی End User Connectivity

• پیکربندی منابع Configuring Resources

• پیکربندی‌های امن Secure Configurations

• DLP و گاردریل‌های AI DLP and AI Guardrails

• نمرات و شاخص‌های بررسی دسترسی امن Secure Access Investigation Scores and Indicators

• ارزیابی و تایید Validation

دسترسی امن اینترنت و خصوصی سیسکو Cisco Secure Internet & Private Access

• مقدمه Introduction

• بررسی SASE و SSE Exploring SASE and SSE

• Cisco Secure Internet Access Cisco Secure Internet Access

• Cisco Secure Private Access Cisco Secure Private Access

• مرور Cisco Secure Access Cisco Secure Access Review

• دسترسی به صفحه دمو و تست‌های سیسکو Accessing The Cisco Trials & Demos Page

• ارزیابی و تایید Validation

حفاظت از نقاط انتهایی (Endpoint Protection) Endpoint Protection

• فهرست موجودی‌ها Inventories

• Cisco Secure Endpoint Cisco Secure Endpoint

• مقایسه EPP و EDR EPP vs EDR

• تست عملی Test Drive

• مرور داشبورد Dashboard overview

• بررسی سناریو Scenario

مدیریت دستگاه‌های انتهایی Endpoint device management

• شناخت انواع کلاینت‌ها Know the client (types)

• نرم‌افزارهای سمت کلاینت Client-side software

• وضعیت استقرار Deployment Status

• نمای مدیریتی Management view

• اتصال به مرکز (Phone home) Phone home...

• بررسی سناریو Scenario

حفاظت از کلاینت با Endpoint Client Protection with Endpoint

• در برابر چه چیزی محافظت می‌کنیم؟ What are we protecting against?

• مثال‌ها Examples

• تاثیر بر کلاینت‌ها How this affects the clients

• تصمیم‌گیری‌های لازم Decisions to make

• تبدیل تهدید به نفوذ Threats becoming a compromise

• بررسی سناریو Scenario

رویدادهای شناسایی بدافزار Malware Detection Events

• شناسایی بدافزار Malware Detection

• رویدادهای شناسایی و کاهش تهدید Threat Detection and Mitigation Events

• تحلیل پیشرفته Advanced Analysis

• بررسی یک رویداد Reviewing an Event

• رویدادهای گذشته‌نگر (Retrospective) Retrospective Events

• جلوگیری از اکسپلویت Exploit Prevention

• بررسی سناریو Scenario

دفاع در برابر تهدیدات ایمیلی Email Threat Defense

• دفاع در برابر تهدیدات ایمیلی Email Threat Defense

• شناخت پلتفرم Know the platform

• مثال‌هایی از بدافزارها Examples of malware

• دفاع‌های سمت سرور Server-side defenses

• ابزارهای سیسکو Cisco Tools

• بررسی سناریو Scenario

مفاهیم هویت، دسترسی و ISE Identity, Access & ISE Concepts

• مقدمه Introduction

• مدیریت هویت Identity Management

• گردش کار (Workflow) در ISE ISE Workflow

• دسترسی امن به شبکه Secure Network Access

• انطباق دستگاه و کنترل اپلیکیشن Device Compliance and App Control

• کنترل دسترسی به شبکه (NAC) Network Access Control

• ارزیابی و تایید Validation

پیکربندی 802.1X، MAB و CoA در ISE Configuring 802.1X, MAB and CoA in ISE

• مقدمه Introduction

• مرور توپولوژی آزمایشگاه Lab Topology Overview

• مرور راه‌اندازی آزمایشگاه Lab Setup Overview

• راه‌اندازی 802.1x Setting Up 802.1x

• پیکربندی Mac Authentication Bypass (MAB) Configuring Mac Authentication Bypass (MAB)

• راه‌اندازی CoA در ISE Setting up CoA within ISE

• ارزیابی و تایید Validation

تکنیک‌های خروج غیرمجاز داده‌ها (Exfiltration) Exfiltration Techniques

• خروج غیرمجاز داده‌ها Data Exfiltration

• پروتکل‌های سنتی شبکه Traditional Network Protocols

• تونل‌سازی پروتکل Protocol Tunneling

• ابر و سرویس‌های شخص ثالث Cloud & Third-Party Services

• چالش عملی Challenge

قابلیت مشاهده شبکه و اعمال سیاست‌ها Network Visibility and Enforcement

• قابلیت مشاهده شبکه Network Visibility

• منابع تله‌متری Sources of Telemetry

• گزارش‌دهی تله‌متری Telemetry Reporting

• دستگاه‌های گم‌شده؟ Missing Devices?

• اعمال سیاست‌ها (Enforcement) Enforcement

• بررسی سناریو Scenario

معماری امنیتی Zero Trust Zero-trust Security Architecture

• امنیت Zero Trust Zero-trust Security

• احراز هویت چندعاملی (MFA) Multifactor Authentication

• Cisco Duo Cisco Duo

• دموهای Duo Duo Demos

• بررسی سناریو Scenario