هدف اصلی این دوره، تجهیز شما به دانش و مهارت‌های لازم برای مدیریت مؤثر Firepower NGFW و NGIPS است. در پایان این دوره، شما قادر خواهید بود:

• پیکربندی و مدیریت اولیه Firepower NGFW و مدیر مرکز Firepower (FMC) را به‌طور کامل انجام دهید.
• درک عمیقی از معماری Firepower، جریان ترافیک و پردازش بسته‌ها به دست آورید.
• سیاست‌های کنترل دسترسی (Access Control Policies) را برای فیلتر کردن ترافیک بر اساس برنامه‌ها، URLها، کاربران و گروه‌ها پیکربندی و بهینه‌سازی کنید.
• سیستم‌های جلوگیری از نفوذ نسل جدید (NGIPS) را پیاده‌سازی و مدیریت نمایید تا تهدیدات شناخته شده و ناشناخته را شناسایی و مسدود سازید.
• با استفاده از قابلیت‌های پیشرفته AMP (Advanced Malware Protection) و URL Filtering، از شبکه‌تان در برابر بدافزارها و وب‌سایت‌های مخرب محافظت کنید.
• VPNهای مختلف، شامل Site-to-Site VPN و Remote Access VPN را بر روی Firepower پیاده‌سازی نمایید.
• مفاهیم High Availability (HA) و Clustering را برای افزایش پایداری و تحمل خطا در استقرار Firepower درک و پیاده‌سازی کنید.
• مانیتورینگ، گزارش‌گیری و عیب‌یابی مشکلات امنیتی را با استفاده از ابزارهای FMC و رویدادهای سیستمی انجام دهید.
• Cisco Firepower Threat Defense (FTD) را به‌درستی استقرار و مدیریت کنید.
• پیکربندی هویت محور، از جمله ادغام با LDAP/Active Directory، را فرا بگیرید.

این مهارت‌ها نه‌تنها شما را برای آزمون آماده می‌کنند، بلکه توانایی‌های عملی شما را در محیط‌های کاری واقعی نیز به‌شدت ارتقاء خواهند داد.

شرکت در این دوره آموزشی مزایای متعددی را برای حرفه شما به ارمغان می‌آورد و شما را در مسیر تبدیل شدن به یک متخصص امنیت شبکه برجسته یاری می‌رساند:

• آمادگی جامع برای آزمون: محتوای دوره به‌طور کامل و دقیق سرفصل‌های آزمون SNCF (۳۰۰-۷۱۰) سیسکو را پوشش می‌دهد و شما را با انواع سوالات و سناریوهای آزمون آشنا می‌سازد.
• افزایش چشمگیر مهارت‌های عملی: برخلاف دوره‌های صرفاً تئوری، این آموزش بر جنبه‌های عملی و پیکربندی واقعی تمرکز دارد که به شما کمک می‌کند تا آموخته‌های خود را در سناریوهای عملیاتی پیاده‌سازی کنید.
• ارتقاء جایگاه شغلی: کسب مدرک CCNP Security و تسلط بر Cisco Firepower، شما را در بازار کار امنیت شبکه بسیار متمایز می‌کند و فرصت‌های شغلی بهتری را برای شما فراهم می‌آورد.
• توانایی مقابله با تهدیدات پیشرفته: با درک عمیق از NGFW و NGIPS، شما قادر خواهید بود به طور مؤثرتری از شبکه‌ها در برابر حملات پیچیده سایبری محافظت کنید.
• اعتماد به نفس بیشتر: با تکمیل این دوره و آمادگی کامل برای آزمون، با اعتماد به نفس بالاتری در جلسات امتحان حاضر خواهید شد و احتمال موفقیت شما افزایش می‌یابد.
• ارزش‌افزوده برای سازمان‌ها: متخصصانی که بر Firepower مسلط هستند، می‌توانند به سازمان‌ها در پیاده‌سازی راهکارهای امنیتی قوی‌تر، کاهش ریسک‌های امنیتی و بهبود عملکرد کلی شبکه کمک شایانی کنند.

این دوره یک سرمایه‌گذاری ارزشمند در آینده شغلی شماست که بازدهی بالایی را در پی خواهد داشت.

برای بهره‌برداری حداکثری از محتوای این دوره و تسریع روند یادگیری، داشتن پیش‌نیازهای زیر توصیه می‌شود:

• دانش پایه شبکه‌بندی: آشنایی با مفاهیم اساسی شبکه از جمله مدل OSI، آدرس‌دهی IP، روترها، سوئیچ‌ها و پروتکل‌های شبکه (TCP/IP) ضروری است.
• مفاهیم پایه امنیت: درک اصول اولیه امنیت شبکه شامل فایروال‌ها، VPNها، سیستم‌های تشخیص/جلوگیری از نفوذ (IDS/IPS) و بدافزارها بسیار کمک‌کننده است.
• تجربه با خط فرمان سیسکو (CLI): اگرچه این دوره عمدتاً بر رابط گرافیکی FMC تمرکز دارد، اما تجربه قبلی با CLI دستگاه‌های سیسکو می‌تواند در درک بهتر مفاهیم و عیب‌یابی‌های پیشرفته مفید باشد.
• تجربه کاری یا دانش معادل CCNA Security: داشتن دانش در سطح CCNA Security یا تجربه کاری مشابه در زمینه امنیت شبکه، به شما کمک می‌کند تا با سرعت بیشتری با مباحث پیشرفته‌تر این دوره ارتباط برقرار کنید. این مورد الزامی نیست اما بسیار توصیه می‌شود.

حتی اگر برخی از این پیش‌نیازها را به‌طور کامل ندارید، با تلاش و پشتکار می‌توانید با مفاهیم دوره همراه شوید، اما توصیه می‌شود برای کسب بهترین نتیجه، تا حد ممکن این پیش‌نیازها را پوشش دهید.

این دوره به‌طور دقیق و مرحله‌به‌مرحله به سرفصل‌های آزمون SNCF (۳۰۰-۷۱۰) می‌پردازد و شما را از مفاهیم پایه تا مباحث پیشرفته Cisco Firepower هدایت می‌کند. ساختار کلی دوره به شرح زیر است:

• ماژول ۱: استقرار و پیکربندی اولیه Firepower NGFW

  در این ماژول، با معماری Firepower و گزینه‌های استقرار مختلف Cisco Firepower Threat Defense (FTD) آشنا می‌شوید. نحوه نصب و پیکربندی اولیه دستگاه‌ها و ارتباط آنها با Firepower Management Center (FMC) را فرا خواهید گرفت. همچنین، مفاهیم اولیه مانند مناطق امنیتی و رابط‌های شبکه پوشش داده می‌شوند. مثال عملی: نحوه ثبت یک حسگر FTD در FMC و انجام تنظیمات اولیه شبکه.

• ماژول ۲: کنترل ترافیک و پیاده‌سازی سیاست‌ها

  این بخش بر روی سیاست‌های کنترل دسترسی (Access Control Policies) متمرکز است. یاد می‌گیرید چگونه قوانین ترافیک را بر اساس برنامه‌ها (Applications)، فیلتر URL، کاربران و گروه‌ها، و تگ‌های امنیتی (Security Tags) تعریف کنید. همچنین نحوه ایجاد و اعمال قوانین سفارشی (Custom Rules) و سیاست‌های پیش‌فرض (Default Policies) آموزش داده می‌شود. مثال عملی: پیکربندی یک قانون برای مسدود کردن دسترسی به شبکه‌های اجتماعی در ساعات کاری.

• ماژول ۳: شناسایی و مقابله با تهدیدات (NGIPS و AMP)

  مهم‌ترین بخش امنیت، شناسایی و جلوگیری از نفوذ است. در این ماژول، به عمق NGIPS (Next-Generation Intrusion Prevention System) و نحوه پیکربندی سیاست‌های جلوگیری از نفوذ (Intrusion Policies) می‌پردازیم. با Advanced Malware Protection (AMP) و نحوه محافظت از شبکه در برابر بدافزارهای پیشرفته و حملات Zero-Day آشنا می‌شوید. مثال عملی: فعال‌سازی و تنظیم سیاست IPS برای شناسایی و مسدودسازی امضاهای شناخته‌شده حملات SQL Injection.

• ماژول ۴: پیاده‌سازی VPN بر روی Firepower

  امنیت ارتباطات از راه دور و بین شعبه‌ای از اهمیت بالایی برخوردار است. این ماژول به پیکربندی VPNهای Site-to-Site برای اتصال امن شبکه‌های مختلف و همچنین Remote Access VPN برای دسترسی امن کاربران از راه دور به شبکه می‌پردازد. پروتکل‌های مختلف VPN و نحوه استقرار آنها روی Firepower بررسی می‌شوند. مثال عملی: راه‌اندازی یک Site-to-Site VPN مبتنی بر IKEv2 بین دو FTD.

• ماژول ۵: دسترس‌پذیری بالا (HA) و مقیاس‌پذیری

  در این بخش، به چگونگی اطمینان از عملکرد مداوم سیستم‌های Firepower می‌پردازیم. مفاهیم High Availability (HA) و Clustering برای ایجاد افزونگی و تحمل خطا آموزش داده می‌شوند. یاد می‌گیرید چگونه دستگاه‌های Firepower را در یک پیکربندی فعال/فعال (Active/Active) یا فعال/آماده‌به‌کار (Active/Standby) راه‌اندازی کنید. مثال عملی: پیکربندی HA بین دو دستگاه FTD برای اطمینان از تداوم سرویس در صورت خرابی یک دستگاه.

• ماژول ۶: مانیتورینگ، گزارش‌گیری و عیب‌یابی

  توانایی مانیتورینگ و عیب‌یابی برای هر متخصص امنیتی حیاتی است. این ماژول شما را با ابزارهای گزارش‌گیری و داشبوردهای FMC آشنا می‌کند. نحوه تحلیل رویدادهای امنیتی، شناسایی الگوها و عیب‌یابی مشکلات متداول Firepower آموزش داده می‌شود. مثال عملی: تجزیه و تحلیل لاگ‌های مربوط به تلاش‌های مسدود شده دسترسی و شناسایی منبع حمله.

• ماژول ۷: یکپارچه‌سازی و مباحث پیشرفته

  در این ماژول، به یکپارچه‌سازی Firepower با سایر راهکارهای امنیتی سیسکو و پروتکل‌های امنیتی دیگر می‌پردازیم. مباحثی مانند Identity-Based Policy با ادغام Active Directory، و استفاده از External Block Lists پوشش داده می‌شوند. مثال عملی: پیکربندی احراز هویت کاربران بر اساس گروه‌های Active Directory برای اعمال سیاست‌های دسترسی متفاوت.