Khóa học ccnp security (scor 350-701) – lộ trình chuyên sâu cho kỹ sư an toàn thông tin doanh nghiệp

[Anh Thư]

KHÓA HỌC CCNP SECURITY (SCOR 350-701 v2.0) – LỘ TRÌNH CHUYÊN SÂU CHO KỸ SƯ AN TOÀN THÔNG TIN DOANH NGHIỆP
Giới thiệu tổng quan
Trong bối cảnh chuyển đổi số diễn ra mạnh mẽ, hệ thống CNTT doanh nghiệp đang phải đối mặt với hàng loạt mối đe dọa ngày càng tinh vi như Ransomware, APT (Advanced Persistent Threat), AI-based Attack, Supply Chain Attack và các cuộc tấn công Zero-Day. Điều này đặt ra nhu cầu cấp thiết về nguồn nhân lực có khả năng thiết kế, triển khai và vận hành các hệ thống bảo mật theo chuẩn quốc tế.
Khóa học CCNP Security – Implementing and Operating Cisco Security Core Technologies (SCOR 350-701 v2.0) tại VnPro được xây dựng theo chuẩn đào tạo chính thức của Cisco, giúp học viên phát triển toàn diện năng lực từ nền tảng kiến thức đến kỹ năng triển khai thực tế, đáp ứng yêu cầu của doanh nghiệp và sẵn sàng chinh phục chứng chỉ quốc tế CCNP Security.
Tổng quan về chứng chỉ CCNP Security
CCNP Security là chứng chỉ chuyên môn cao cấp của Cisco, dành cho:
Security Engineer
Network Security Engineer
Security Administrator
SOC Analyst
Network Engineer định hướng Security
Security Consultant
Chứng chỉ này xác nhận năng lực của kỹ sư trong việc triển khai, vận hành, giám sát và xử lý sự cố đối với các giải pháp bảo mật doanh nghiệp hiện đại.
Cisco khuyến nghị học viên nên có:
Chứng chỉ CCNA hoặc kiến thức tương đương
Kinh nghiệm từ 1–2 năm về Networking hoặc Cyber Security
Hiểu biết vững về TCP/IP, Routing & Switching
Điều kiện đạt chứng chỉ CCNP Security
Để đạt chứng chỉ CCNP Security, học viên cần vượt qua:
01 kỳ thi Core
350-701 SCOR
Implementing and Operating Cisco Security Core Technologies
01 kỳ thi Concentration
Học viên được lựa chọn một trong các chuyên đề:
SNCF – Secure Firewall
SISE – Identity Services Engine
SESA – Secure Email
SWSA – Secure Web
SVPN – Secure VPN
SACA – Cisco Secure Access
Vai trò của kỳ thi SCOR
SCOR là học phần nền tảng của toàn bộ chương trình CCNP Security.
Sau khi vượt qua kỳ thi SCOR, học viên sẽ nhận được chứng chỉ:
Cisco Certified Specialist – Security Core
Đồng thời đây cũng là điều kiện tiên quyết để tiếp tục chinh phục chương trình CCIE Security Lab, chứng chỉ chuyên gia cao nhất của Cisco trong lĩnh vực bảo mật.
Mục tiêu khóa học
Sau khi hoàn thành khóa học, học viên có khả năng:
Hiểu kiến trúc bảo mật doanh nghiệp hiện đại
Thiết kế và triển khai Secure Firewall
Triển khai các mô hình VPN doanh nghiệp
Quản trị hệ thống AAA
Triển khai Cisco Identity Services Engine (ISE)
Vận hành Cisco Umbrella
Hiểu mô hình Zero Trust Architecture
Triển khai các giải pháp Cloud Security
Tự động hóa hệ thống bằng REST API và Python
Sẵn sàng tham gia kỳ thi SCOR 350-701 v2.0
Nội dung chương trình đào tạo
Module 1 – Security Concepts
Đây là học phần nền tảng giúp học viên hiểu đầy đủ các nguyên lý cốt lõi trong lĩnh vực an toàn thông tin.
Security Threats
Học viên sẽ phân tích cơ chế hoạt động và phương pháp phòng chống:
- Virus
- Worm
- Trojan
- Malware
- Rootkits
- Ransomware
- DoS / DDoS
- Phishing
- Spear Phishing
- Social Engineering
-Man-In-The-Middle Attack
Security Vulnerabilities
Phân tích các lỗ hổng phổ biến:
- Software Vulnerabilities
- Weak Password
- SQL Injection
- Cross Site Scripting (XSS)
- CSRF
- Buffer Overflow
- Path Traversal
AI Security (Mới trong SCOR v2.0)
Đây là một trong những điểm nổi bật của phiên bản SCOR mới.
Học viên sẽ nghiên cứu:
- Prompt Injection
- Prompt Leakage
- Data Poisoning
- Model Poisoning
- Supply Chain Attack
- LLM Security
Cryptography
Nội dung bao gồm:
- Symmetric Encryption
- Asymmetric Encryption
- Hash Function
- PKI
- Digital Certificate
- SSL/TLS
- IPsec
- NAT-T
Post Quantum Cryptography
Giới thiệu các xu hướng mã hóa trong thời đại điện toán lượng tử:
- Quantum Computing Threat
- Hybrid Cryptography
- Quantum Safe Algorithms
VPN Technologies
Triển khai các công nghệ VPN hiện đại:
- Crypto Map
- IPsec VTI
- DMVPN
- FlexVPN
- GETVPN
- SSL VPN
Zero Trust Architecture
Triết lý bảo mật hiện đại dựa trên ba nguyên tắc:
Verify Explicitly
Least Privilege Access
Assume Breach
Cisco SAFE Architecture
Thiết kế hệ thống theo kiến trúc Cisco SAFE:
- Defense in Depth
- Security Domains
- Enterprise Security Design
Security Automation
Xu hướng tự động hóa hệ thống:
- REST API
- JSON
- Python
- Cisco DNA Center API
- Cisco Security API
Module 2 – Network Security
Học viên sẽ triển khai các giải pháp bảo mật hạ tầng mạng doanh nghiệp.
Firewall Technologies
- Stateful Firewall
- Next Generation Firewall (NGFW)
- NGIPS
- Security Intelligence
Security Monitoring
- NetFlow
- Flexible NetFlow
- IPFIX
- Telemetry
Layer 2 Security
- DHCP Snooping
- Dynamic ARP Inspection
- Port Security
- Private VLAN
- BPDU Guard
- Root Guard
- Storm Control
Infrastructure Hardening
- Control Plane Security
- Management Plane Security
- Data Plane Security
- Control Plane Policing (CoPP)
- Routing Authentication
AAA
- TACACS+
- RADIUS
- dACL
- RBAC
Secure Device Management
- SSH
- SCP
- SFTP
- SNMPv3
- Syslog
- NTP Authentication
VPN Deployment
- Site-to-Site VPN
- Remote Access VPN
- High Availability VPN
Module 3 – Cloud Security
Học viên sẽ được tiếp cận các mô hình bảo mật trong môi trường điện toán đám mây.
Cloud Models
Public Cloud
Private Cloud
Hybrid Cloud
Multi Cloud
Service Models
* SaaS
* PaaS
* IaaS
Shared Responsibility Model
Hiểu rõ phạm vi trách nhiệm giữa nhà cung cấp dịch vụ và doanh nghiệp.
Cloud Security
* CASB
* Cloud Firewall
* Cloud Logging
DevSecOps
* CI/CD Security
* Container Security
* Kubernetes Security
Module 4 – Secure Service Edge (SSE) & Content Security
Học viên sẽ nghiên cứu các giải pháp bảo mật truy cập Internet hiện đại.
Cisco Secure Access
* ZTNA
* Secure Web Gateway
* CASB
* Data Protection
Cisco Secure Email
* Anti-Spam
* Anti-Malware
* DLP
* Email Encryption
Cisco Secure Web
* URL Filtering
* SSL Inspection
* Malware Protection
Cisco Umbrella
* DNS Security
* Secure Internet Gateway
* Investigate
* Reporting
Module 5 – Endpoint Security
Nội dung bao gồm:
Endpoint Protection Platform (EPP)
Endpoint Detection & Response (EDR)
Extended Detection & Response (XDR)
Cisco Secure Endpoint
* Malware Detection
* Behavioral Analysis
* IOC
* Retrospective Security
Endpoint Management
* MDM
* Patch Management
* Compliance Assessment
Multi-Factor Authentication
* MFA
* Passwordless Authentication
Module 6 – Network Access Control & Threat Visibility
Học viên sẽ triển khai Cisco Identity Services Engine (ISE).
Cisco ISE
* Authentication
* Authorization
* Accounting
Network Access Control
* 802.1X
* MAB
* WebAuth
* Guest Access
* BYOD
Threat Visibility
* Cisco Secure Network Analytics
* ETA
* Telemetry
Security Integration
* pxGrid
* Threat Intelligence Sharing
Chương trình thực hành chuyên sâu
Một trong những điểm nổi bật của khóa học tại VnPro là hệ thống Lab thực tế theo mô hình doanh nghiệp.
VPN Labs
* Site-to-Site IPsec VPN
* Remote Access VPN
* DMVPN
* DMVPN with IPsec
* FlexVPN
* GETVPN
Security Toolkit
* Wireshark
* Packet Capture
* Traffic Analysis
Network Security Labs
* Flexible NetFlow
* IPFIX
* DHCP Snooping
* Dynamic ARP Inspection
* Port Security
* CoPP
* TACACS+
* RADIUS
* dACL
* SNMPv3
* Syslog
* NTP Authentication
Cisco Secure Firewall Labs
* ACP Policy
* Security Intelligence
* IPS Policy
* URL Filtering
* Malware Protection
Cisco ISE Labs
* 802.1X
* MAB
* WebAuth
* Guest Portal
* BYOD
* Posture Assessment
Cisco Umbrella Labs
* DNS Security
* Content Filtering
* Investigate
Cloud Security Labs
* Cloud Logging
* Cloud Monitoring
* CASB
Automation Labs
* REST API
* JSON
* Python
* API Integration với Cisco ISE
* API Integration với Cisco Secure Firewall
Kết luận
Khóa học CCNP Security (SCOR 350-701 v2.0) tại VnPro không chỉ cung cấp kiến thức theo chuẩn chứng chỉ quốc tế của Cisco mà còn chú trọng phát triển năng lực triển khai thực tế thông qua hệ thống phòng Lab chuyên sâu và các tình huống mô phỏng môi trường doanh nghiệp.
Chương trình được cập nhật theo phiên bản mới nhất, bổ sung các nội dung hiện đại như AI Security, Post-Quantum Cryptography, Zero Trust Architecture, Cloud Security, Secure Service Edge (SSE), DevSecOps và Security Automation, giúp học viên sẵn sàng đáp ứng yêu cầu của thị trường lao động trong lĩnh vực An toàn thông tin.
Đây là lộ trình phù hợp cho các kỹ sư mạng, kỹ sư bảo mật, quản trị hệ thống và chuyên gia SOC mong muốn nâng cao chuyên môn, đạt chứng chỉ Cisco Certified Specialist – Security Core và tiến tới chinh phục CCNP Security cũng như CCIE Security trong tương lai.
Anh Thư: 0339943732
Website: vnpro.vn image widget