نظرة عامة علي الشهادة
تعتبر شهادة CCIE Security من الشهادات الرائدة فى أمن الشبكات, الحصول على الشهادة يثبت مهاراتك فى حلول الأمان المعقدة التي تلزم الخبرة والمهارة.
للحصول على شهادة CCIE Security ، يجب أن تجتاز اختبارين:
1- اختبار مؤهل يغطي تقنيات الأمان الأساسية SCOR 350-701
2- امتحان معمل عملي يغطي تقنيات وحلول الأمان خلال دورة حياة الشبكة بأكملها ، من التصميم والنشر إلى التشغيل والتحسين.
مواضيع الشهادة تنقسم إلي خمس أجزاء رئيسية وهي:
1- Perimeter Security and Intrusion Prevention (20%)
هذا الجزء يختص بالحديث عن مواضيع تقنيات جدران الحماية (الفايروول) الخاصة بشركة سيسكو, بداية من الفايروول التقليدي ASA حتي الـ Next Generation Firewall وهو FTD.
2- Secure Connectivity and Segmentation (20%)
هذا الجزء يختص بالحديث عن مواضيع الـ VPN وأنواعها المختلفة وكيفية تنفيذها على أنظمة شركة سيسكو المختلفة.
3- Infrastructure Security (15%)
هذا الجزء يختص بالحديث عن تقنيات واساليب حماية أجهزة البنية التحتيه مثل السويتشات والروترات مع التوعية بخطورة الهجمات التي تحدث عليها وأيضا كيفية إدارة هذه الأجهزة عن طريق الـ APIs وربطها بـ كود بايثون.
4- Identity Management, Information Exchange, and Access Control (25%)
هذا الجزء يختص بالحديث عن منتج ISE الخاص بسيسكو وكيفية إدارة الهوية والصلاحيات في الوصول للشبكة عن طريقة وأيضا طرق ربط هذا المنتج بأنظمة سيسكو الأخري مثل ASA, WSA, FTD وعمل دمج بينه وبين أنظمة إدارة الهوية ل شركات أخري مثل Microsoft Active Directory
5- Advanced Threat Protection and Content Security (20%)
هذا الجزء يختص بالحديث عن منتجات شركة سيسكو الخاصة بـ الحماية من البرمجيات الخبيثة والكشف عنها مثل الـ AMP وأيضا أنظمة البروكسي والتحكم فى حركة مرور الويب مثل WSA وأيضا أنظمة حماية الإيميل مثل ESA وأنظمة كشف التخفي مثل Stealthwatch
خطة الدراسة
تحضيرك لشهادة CCIE Security هو رحلة طويلة تتطلب وضع خطة مسبقة لدراستها حتي تحصل على أكبر استفادة من مواضيعها, هذه الشهادة هي أعلي شهادات سيسكو فى أمن المعلومات وهي درجة الخبير لذلك لابد وأن تكون ملم بكل ما يتعلق بـ أمن الشبكات لـ سيسكو قبل الإقدام على اجتياز اختبار هذه الشهادة.
سنبدأ في شرح الكورس بداية من الجزء رقم 3 بعنوان – Infrastructure Security والذي يمثل 15% من مواضيع الشهادة, هذا الجزء بمثابة المدخل لـ أمن الشبكات سيسكو حيث يضع الأساس المناسب للدارس بحيث يتعرف على هجمات الشبكات أولا وكيف تصيب أجهزة البنية التحتية ثم معرفة كيفية التصدي لهذه الهجمات.
بعدها سنبدأ بشرح الجزء رقم 1 بعنوان – Perimeter Security and Intrusion Prevention والذي يمثل 20% من مواضيع الشهادة, في هذا الجزء ستبدأ بالتعامل مع أهم منتج فى أمن الشبكات وهو “الفايروول”, سنبدأ بالتعرف على أنواع الفايروول الخاصة بسيسكو وكيفية تشغيلهم ووضع الإعدادات الأولية لهم ثم كيفية وضع السياسات المختلفة Access Policy للسماح لبعض الأجهزة أو المستخدمين بالمرور من خلال الشبكة ومنع البعض الأخر.
بعدها سنتطرق لشرح الجزء رقم 4 بعنوان – Identity Management, Information Exchange, and Access Control والذي يمثل 25% من مواضيع الشهادة (أكبر جزء), في هذا الجزء سنتعرف بالتفصيل على Cisco ISE وخدمات الـ AAA والـ IAM المدمجة بداخله, أيضا كيفية الربط بينه وبين أجهزة الشبكات المختلفة لتوفير خدمات الهوية Identity Services للمستخدمين, هذا الجزء يعتبر من أطول أجزاء الكورس فى الدراسة وأكثرها كثافة فى اللابات الخاصة به.
بعدها سنقوم بشرح الجزء رقم 2 بعنوان – Secure Connectivity and Segmentation والذي يمثل 20% من مواضيع الشهادة, في هذا الجزء سنتعرف على تقنية الـ VPN والطرق المختلفة لتطبيقها فى بيئة العمل مثل Site-to-Site أو Remote Access, هذا الجزء يتطلب معرفتك القوية بالأجزاء رقم 1 و 3
الجزء الأخير رقم 5 بعنوان – Advanced Threat Protection and Content Security والذي يمثل 20% من مواضيع الشهادة, هذا الجزء بمثابة “معرض” لباقي منتجات سيسكو الخاصة بأمن الشبكات, سنتعرف عن قرب علي أنظمة WSA, ESA, AMP, Stealthwatch, SI and Cisco Umbrella
ترتيب شرح أجزاء الكورس
٨ محاضرات (٤٠ ساعة) Infrastructure Security
٨ محاضرات (٤٠ ساعة) Perimeter Security and Intrusion Prevention
٨ محاضرات (٤٠ ساعة) Identity Management and Access Control
٨ محاضرات (٤٠ ساعة) Secure Connectivity and Segmentation –
٨ محاضرات (٤٠ ساعة) Advanced Threat Protection and Content Security
– الشرح أونلاين عن طريق منصة Zoom
– الشرح بجودة صوت عالية دون ضوضاء
– المحاضرات ستكون مسجلة وسيتم رفع تسجيل المحاضرة تلقائيا بعد انتهائها
– تستطيع تحميل المحاضرات والرجوع لها لاحقا فيما بعد
– التأكد من وجود “ميكروفون” للمشاركة فى المحاضرة
هذا الكورس يصنف كـ In Depth Technology Course الهدف منه هو فهم كل منتجات شركة سيسكو الخاصة بأمن الشبكات فهم عميق يغطي الجانب النظري والعملي لكل منتج, هذا الكورس يقوم بتجهيزك لإجتياز اختبار CCIE Security Lab بإذن الله.
تقسيم الكورس الى أجزاء يتيح للدارس اختيار الأجزاء التي يرغب فى دراستها على حسب نقاط القوة والضعف لديه لذلك ليس إجبارا على الدارس أن يقوم بدراسة الـ 5 أجزاء الخاصة بالكورس, علي سبيل المثال بعض الدارسين ملم بجزء “الفايروول” إلماما قويا لذلك لا داعي لأن يضيع وقت فى دراسته مرة أخري والأفضل أن يركز طاقته على الأجزاء الأخري.
أخذنا فى الإعتبار ما سبق فى حساب تكلفة الكورس لذلك بإمكانك اختيار فقط الأجزاء التي ترغب فى دراستها ودفع تكلفتها في وقت دراساتها منفردة بدلا من دفع كامل تكلفة الكورس مرة واحدة.
1- جزء الـ Infrastructure Security تكلفته 750 ريال سعودي (أو ما يعادلها بالعملات الأخري)
2- جزء الـ Perimeter Security and Intrusion Prevention تكلفته 750 ريال سعودي (أو ما يعادلها بالعملات الأخري)
3- جزء الـ Identity Management and Access Control تكلفته 750 ريال سعودي (أو ما يعادلها بالعملات الأخري)
4- جزء الـ Secure Connectivity and Segmentation تكلفته 750 ريال سعودي (أو ما يعادلها بالعملات الأخري)
5- جزء الـ Advanced Threat Protection and Content Security تكلفته 750 ريال سعودي (أو ما يعادلها بالعملات الأخرى)
الأسئلة المتكررة
هل يجب أن أكون حاصل على شهادة CCNA قبل دراسة هذا الكورس ؟
- ليس شرط أن تكون حاصل على شهادة CCNA, يكفي فهمك لمواضيع هذه الشهادة الأساسية فهما قويا
هل يجب أن أدرس كورسات CCNP Security أولا قبل هذا الكورس ؟
- عمليا كل مواضيع كورسات الـ CCNP Security مدمجة داخل شهادة CCIE Security وأكثر لذلك اذا كان هدفك هو الحصول على شهادة CCIE Security ف أنت هنا فى المكان الصحيح ولكن ان كان هدفك فقط هو CCNP Security ف وقتها الأفضل الرجوع لـ CCNP Security واختيار الكورس المناسب لك
هل هذا الكورس يؤهلني للحصول على شهادة CCIE Security ؟
- هذا الكورس يغطي كل مواضيع الشهادة وسنتطرق لكل الجوانب النظرية والعملية للمواضيع أثناء الشرح ولك دور كبير فى المشاركة بالأسئلة المناسبة للتأكد من فهم المواضيع بشكل قوي وأيضا تطبيق اللابات المطلوبة .. حينها لا يوجد ما يمنع من الحصول على الشهادة.
هل يشترط أن أدفع كامل رسوم الكورس مسبقا ؟
- لا, تقسيم الكورس إلي أجزاء يتيح لك دفع رسوم الكورس كل جزء على حدة.
كيف أحصل على الماتريلز الخاصة بالكورس ؟
- قبل البدء فى جزء جديد من أجزاء الكورس سيتم إرسال الماتريلز الخاصة بهذا الجزء (السلايدز – الكتب – الأدوات – اللابات) إلي حسابك.
التسجيل فى الكورس
[contact-form-7 id="10166" title="تسجيل في كورس CCIE Security"]