home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

ซอฟต์แวร์และใบรับรอง Cisco สำหรับ Network Security: CCNA Security, ปัจจุบันและทางเลือก

CCNA Security คืออะไร? (สถานะปัจจุบัน: Retired)

CCNA Security (IINS 210-260) เป็นใบรับรองระดับ Associate สำหรับ Network Security ใช้ Cisco Hardware/Software ติดตั้ง ตรวจสอบ Monitor Security Networks Cisco ยกเลิกสอบนี้ตั้งแต่ 24 กุมภาพันธ์ 2020 รวมกับ CCNA ใหม่ (200-301)

CCNA ใหม่ (200-301) ครอบคลุม Security หรือไม่?

CCNA ใหม่รวม Security Fundamentals ไว้ภายใน (Security Concepts, VPN, AAA, Secure Access, VPN) แต่ไม่ลึกเท่า CCNA Security เดิม ทางเลือกสำหรับ Security คือไปสู่ CCNP Security โดยตรง

Cisco Security Products (Software/Hardware) หลักมีอะไรบ้าง?

  • Firewall: Cisco Secure Firewall (ASA, Firepower Threat Defense - FTD)
  • IPS/IDS: Firepower NGIPS, Snort
  • Email Security: Cisco Secure Email (ESA, Cloud Email Security)
  • Web Security: Cisco Secure Web Appliance (WSA), Umbrella (DNS Security)
  • Endpoint: Cisco Secure Endpoint (AMP for Endpoints)
  • Network Access Control: Cisco ISE (Identity Services Engine)
  • VPN: AnyConnect, Meraki VPN
  • Cloud Security: Cisco Secure Cloud Analytics, Cloudlock
  • Management: Cisco SecureX, Firepower Management Center (FMC), DNA Center

ซอฟต์แวร์ Network Security อื่นๆ ที่นิยม (Non-Cisco)

  • WatchGuard: Real-time Network Visibility
  • Qualys: Vulnerability Management
  • FireEye / Mandiant: Threat Detection & Response
  • Bitdefender: Endpoint Protection
  • Palo Alto Networks: Next-Gen Firewall (Prisma, Cortex)
  • Fortinet: FortiGate, FortiAnalyzer, FortiSIEM
  • Check Point: Quantum, Harmony, CloudGuard

Cisco NAC Agent (ISE Posture Agent) ทำหน้าที่อะไร?

ตรวจสอบ Posture (Health Check) ของ Endpoint ก่อนอนุญาตให้เข้าถึง Network: OS Patch, Antivirus Status, Disk Encryption, Domain Membership etc. บังคับใช้ Policy (Quarantine/Remediate/Allow)

CCNA Security ยังคุ้มค่าหรือไม่?

ถ้ามีอยู่แล้ว ยังมีค่าแสดงความรู้พื้นฐาน Cisco Security แต่ ไม่ควรเรียนใหม่เพื่อสอบ ควรเรียน CCNA (200-301) แล้วต่อ CCNP Security (SCOR 350-701 + Concentration)

CCNP Security 350-701 SCOR ครอบคลุมอะไร?

  • Security Concepts & Architecture
  • Network Security (Firewall, IPS, VPN)
  • Endpoint Protection (AMP, Umbrella)
  • Cloud Security
  • Content Security (Email, Web)
  • Secure Network Access (ISE, TrustSec)
  • Visibility & Enforcement (Stealthwatch, Tetration)

Port Security ป้องกัน MAC Address Table Overflow

เปิด Port Security บน Switch > กำหนด Max MAC Addresses ต่อ Port (เช่น 1-2) > Violation Mode: Protect/Restrict/Shutdown ป้องกัน Attacker สร้าง MAC หลายพันตัวเติมตาราง

Cisco IOS Firewall IPS Actions เมื่อตรวจพบ Intrusion (เลือก 3)

  1. Alert (แจ้งเตือน)
  2. Drop (ทิ้งแพ็กเก็ต)
  3. Reset TCP Connection (ส่ง RST)

(เพิ่มเติม: Block Attacker, Block Connection)