CCNP Security: Implementing and Operating Cisco Security Core Technologies (SCOR): 350-701

Vulnerabilidades de seguridad: bugs de software, contraseñas débiles, OWASP Top 10, buffer overflow, path traversal, XSS/CSRF. · Componentes criptográficos: hashing, cifrado, PKI, SSL, IPsec, NAT-T, PSK, autenticación basada en certificados. · VPN site-to-site y de acceso remoto: interfaces de túnel virtuales, IPsec estándar, DMVPN, FlexVPN, Cisco Secure Client. · Inteligencia de seguridad: autoría, compartición y consumo de threat intelligence. · Controles contra phishing y ataques de ingeniería social. · APIs en arquitecturas SDN: APIs Northbound y Southbound. · APIs de Cisco DNA Center para aprovisionamiento, optimización, monitorización y troubleshooting de red. · Interpretación de scripts básicos de Python para llamadas a APIs de appliances de seguridad Cisco. · Soluciones de seguridad de red con prevención de intrusiones y capacidades de firewall: comparativa y modelos de despliegue. · NetFlow y Flexible NetFlow: componentes, capacidades y beneficios. · Métodos de seguridad de infraestructura de red: segmentación con VLANs, port security, DHCP snooping, Dynamic ARP Inspection, storm control, PVLANs. · Hardening de dispositivos de red (plano de control, de datos y de gestión). · Segmentación, AVC, URL filtering, protección frente a malware y políticas de intrusión. · Configuración de AAA: TACACS+ y RADIUS. · Gestión segura de red: SNMPv3, NetConf, RestConf, APIs, syslog seguro, NTP con autenticación. · VPN site-to-site con routers Cisco IOS y VPN de acceso remoto con Cisco AnyConnect Secure Mobility Client. · Soluciones de seguridad para entornos cloud: públicos, privados, híbridos y de comunidad. · Modelos de servicio cloud (SaaS, PaaS, IaaS) y responsabilidad compartida en seguridad. · DevSecOps: CI/CD pipeline, orquestación de contenedores, desarrollo seguro de software. · Seguridad de aplicaciones y datos en entornos cloud. · Logging y monitorización en cloud. · Métodos de redirección y captura de tráfico para proxy web. · Soluciones de seguridad de email y web: Cisco Secure Email Gateway, Cisco Secure Email Cloud Gateway, Cisco Secure Web Appliance. · Configuración de seguridad de email: filtrado de spam, antimalware, DLP, blocklisting, cifrado de email. · Cisco Umbrella Secure Internet Gateway: blocklisting, URL filtering, escaneo de malware, categorización de URLs, filtrado de aplicaciones web, descifrado TLS. · Plataformas de protección de endpoint (EPP) vs. soluciones de detección y respuesta (EDR). · Protección antimalware en endpoint con Cisco Secure Endpoint. · Control de brotes y cuarentenas para limitar infecciones. · Gestión de dispositivos endpoint (MDM) e inventario de activos. · Estrategia de autenticación multifactor (MFA). · Gestión de identidades y conceptos de acceso seguro: servicios de invitados, profiling, evaluación de postura y BYOD. · Mecanismos de control de acceso a red: 802.1X, MAB, WebAuth. · Acceso a red con Change of Authorization (CoA). · Técnicas de exfiltración: DNS tunneling, HTTPS, email, FTP/SSH/SCP/SFTP, ICMP, Messenger, IRC, NTP. · Soluciones y productos de seguridad Cisco: Secure Network Analytics, Secure Cloud Analytics, pxGrid, Umbrella Investigate, Cognitive Intelligence, Encrypted Traffic Analytics, Secure Client NVM. · Incluye preparación para el examen oficial SCOR 350-701, requerido para CCNP Security y como qualifying exam de CCIE Security.