CCNP Security تعني برنامج شهادة Cisco Certified Network Professional Security Certification وهو مصمم خصيصًا لملف وظيفة مهندس أمان شبكات Cisco الذي سيكون مسؤولاً عن توفير وصيانة الأمان في أجهزة التوجيه والمفاتيح وأجهزة الشبكات والأجهزة، كما سيكون مسؤولاً عن اختيار ودعم ونشر واستكشاف أخطاء جدران الحماية وشبكات VPN وحلول IDS / IPS لبيئات الشبكات الخاصة بهم.
ستكون صلاحية كل اختبار من اختبارات المستوى المهني لمدة 3 سنوات بالضبط من تاريخ اجتيازه، لذا إذا اجتزت اختبار 300-206 SENSES، فسيكون صالحًا لمدة 3 سنوات. لمزيد من التفاصيل حول الصلاحية، يمكنك الرجوع إلى قسم انتهاء الصلاحية في صفحة اختبارات شهادة Cisco.
من أجل الحصول على شهادة أمان Cisco CCNP ، يجب عليك اجتياز الاختبارات التالية:
300-208 سيساس:
سيعمل اختبار 300-208 Implementing Cisco Secure Access Solutions أو SISAS على التحقق من صحة معرفة مهندس أمن الشبكات بهندسة ومكونات الوصول الآمن من خلال الاستفادة من 802.1X وCisco TrustSec، بما في ذلك حل Cisco Identity Services Engine أو ISE والهندسة المعمارية والمكونات كحل شامل للتحكم في نقطة النهاية والتخفيف من تهديدات الشبكة. كما سيعمل على التحقق من صحة معرفة المفاهيم الأساسية لـ BYOD باستخدام خدمات تحديد الملفات الشخصية والوضعية لـ Cisco ISE. يمكن للمرشحين الاستعداد لهذا الاختبار من خلال أخذ دورة Implementing Cisco Secure Access Solutions أو SISAS.
300-206 سنس
سيعمل اختبار 300-206 Implementing Cisco Edge Network Security Solutions أو SENSS على التحقق من صحة معرفة مهندس أمان الشبكة بتنفيذ وتكوين الأمان على أجهزة حافة شبكات Cisco مثل محول Cisco أو جهاز توجيه Cisco أو جدار حماية Cisco ASA. سيركز هذا الاختبار على التقنيات المستخدمة لتعزيز أمان محيط الشبكة مثل ترجمة عنوان الشبكة أو NAT وتفتيش التطبيق وسياسة Cisco ASA وجدار الحماية القائم على المنطقة على أجهزة توجيه Cisco. يمكن للمرشحين إعداد أنفسهم لهذا الاختبار من خلال أخذ دورة تدريبية حول تنفيذ حلول أمان شبكة Cisco Edge أو SENSS.
300-209 سيموس
يختبر امتحان 300-209 Implementing Cisco Secure Mobility Solutions أو SIMOS مهندس أمن الشبكات على مجموعة متنوعة من حلول الشبكات الخاصة الافتراضية أو VPN التي أتاحتها Cisco على منصات جدار الحماية Cisco IOS وCisco ASA. بالإضافة إلى ذلك، سيعمل الامتحان أيضًا على التحقق من صحة المعرفة اللازمة لتنفيذ الاتصالات عن بُعد عالية الأمان بشكل صحيح عبر تقنية VPN، مثل SSLVPN للوصول عن بُعد وVPN من موقع إلى موقع أو DMVPN أو FlexVPN. للتحضير لهذا الامتحان، سيتعين على المرشحين اجتياز دورة تدريبية حول تنفيذ حلول Cisco Secure Mobility Solutions أو SIMOS.
300-210 سيتكس
الاختبار النهائي لهذه الوحدة هو اختبار تنفيذ حلول التحكم في التهديدات من Cisco أو SITCS. سيختبر هذا الاختبار مهندس أمن الشبكات في تكوين وهندسة جدار الحماية المتقدمين جنبًا إلى جنب مع جدار الحماية من الجيل التالي من Cisco، باستخدام سياسات الهوية والوصول. تمت إزالة بعض التقنيات القديمة وتشمل التغطية لكل من Cisco AMP أو Advanced Malware Protection وCisco Firepower NGIPS. سيغطي هذا الاختبار تكامل نظام منع التطفل أو IPS ومكونات جدار الحماية التي تدرك السياق. سيحتوي أيضًا على حلول أمان الويب (السحابة) والبريد الإلكتروني. بالنسبة لهذا الاختبار، يمكن للمرشحين إعداد أنفسهم من خلال أخذ دورة تنفيذ حلول التحكم في التهديدات من Cisco أو SITCS.
للحصول على شهادة CCNP Security، سيكون لديك 3 سنوات لاستكمال جميع المتطلبات اللازمة والتي ستبدأ من تاريخ اجتياز الاختبار الأول. على سبيل المثال، إذا اجتاز المرشح اختبار CCNP Security الأول، أي اختبار SENSS، اليوم، فسيكون لديه 3 سنوات إجمالية لاستكمال الاختبارات الثلاثة المتبقية: وهي SISAS وSIMOS وSITCS.
لذا، إذا كنت تخطط لخوض هذا الاختبار، فسوف يتعين عليك اكتساب المعرفة المتعلقة بالاختبارات الثلاثة بالكامل، وقد تختار التدريب الرسمي لشركة Cisco، والذي سيكلفك حوالي 4000 دولار. يمكنك حتى اختيار نادي SPOTO CCIE، حيث إنه أرخص بكثير وأكثر كفاءة من المنظمات الأخرى التي تقدم التدريب.