Implementing and Operating Cisco Security Core Technologies (SCOR)

Cosa Imparerai

Il corso Implementing and Operating Cisco Security Core Technologies (SCOR) è progettato per preparare alle certificazioni Cisco CCNP Security e CCIE Security, oltre che a ruoli avanzati nel settore della sicurezza informatica. Questo programma fornisce le competenze essenziali per implementare soluzioni di sicurezza Cisco, offrendo una protezione avanzata contro le minacce informatiche.

Il curriculum copre i principali ambiti della sicurezza, tra cui sicurezza di rete, sicurezza cloud e dei contenuti, protezione degli endpoint, accesso sicuro alla rete, visibilità e applicazione delle policy. I partecipanti potranno svolgere esercitazioni pratiche con Cisco Firepower Next-Generation Firewall e Cisco Adaptive Security Appliance (ASA) Firewall, oltre a configurare policy di controllo degli accessi, policy di sicurezza delle e-mail e autenticazione 802.1X. Il corso include inoltre un’introduzione alle funzionalità di rilevamento delle minacce di Cisco Stealthwatch Enterprise e Cisco Stealthwatch Cloud.

Questo programma formativo include materiali di studio autodidattici e prepara all’esame Implementing and Operating Cisco Security Core Technologies (350-701 SCOR). Superare l’esame permette di ottenere le certificazioni CCNP Security, CCIE Security e Cisco Certified Specialist – Security Core, oltre a 64 Continuing Education (CE) Credits per la ricertificazione.

Panoramica dell’Esame

L’esame 350-701 SCOR, della durata di 120 minuti, verifica la capacità del candidato di implementare e gestire le principali tecnologie di sicurezza.

Dopo aver superato l’esame, otterrai:
✅ La certificazione Cisco Certified Specialist – Security Core
✅ Il requisito principale per le certificazioni CCNP Security e CCIE Security

• Per completare la CCNP Security è necessario superare un esame security concentration
• Per completare la CCIE Security è necessario superare il CCIE Security v6.0 Lab Exam

I principali argomenti dell’esame Cisco SCOR 350-701 sono:

• Security Concepts (20%)
• Network Security (25%)
• Cloud Security (15%)
• Secure Service Edge (10%)
• Endpoint Protection and Detection (15%)
• Network Access, Visibility, and Enforcement (15%)

Per conoscere nel dettaglio gli argomenti dell’esame, clicca qui.

Destinatari

Questo corso è ideale per:

• Cisco partners e integrators
• Consulting systems engineers
• Amministratori, progettisti, ingegneri e manager di rete
• Security Engineers
• Solution Architects

Obiettivi del Corso

Completando questo percorso formativo, sarai in grado di:

✅ Spiegare come operano i diversi attori delle minacce descrivendone le motivazioni, i vettori di attacco comuni, i tipici pattern di violazione e di abuso delle credenziali, e il ruolo del ciclo di vita della Cyber Threat Intelligence nell’aiutare le organizzazioni a comprendere e tracciare queste minacce in continua evoluzione
✅ Descrivere come le debolezze strutturali nei software e nelle applicazioni web vengono identificate, classificate e priorizzate utilizzando concetti come classi di vulnerabilità, OWASP, CVE e CVSS, e spiegare come i sistemi basati su IA/LLM estendano questo scenario con nuovi pattern di vulnerabilità
✅ Spiegare perché l’essere umano e l’identità rimangono un vettore di attacco primario descrivendo i cicli di vita dell’ingegneria sociale e del furto di credenziali, delineando i principali livelli di difesa concettuali che le organizzazioni applicano per ridurre, ma non eliminare completamente, il rischio legato all’identità
✅ Descrivere i principali blocchi costitutivi crittografici (hashing, crittografia simmetrica e asimmetrica, scambio di chiavi, firme digitali, PKI e protocolli di trasporto crittografati), e spiegare le specifiche garanzie di sicurezza e le assunzioni di fiducia che ciascuno introduce in una progettazione aziendale
✅ Spiegare come Zero Trust, la difesa in profondità e il framework Cisco SAFE Blueprint uniscano le analisi su minacce, vulnerabilità, identità e crittografia in un’architettura di sicurezza coerente che presuppone il fallimento, limita il raggio di esplosione (blast radius) e guida il posizionamento della tecnologia in tutto l’ambiente
✅ Descrivere perché la rete di accesso a Livello 2 costituisce un confine di sicurezza fondamentale, spiegando come segmentazione, topologia, indirizzamento, individuazione dei vicini (neighbor discovery) e controlli delle porte perimetrali cooperano per impedire che attacchi locali compromettano la sicurezza dei livelli superiori
✅ Descrivere come proteggere i dispositivi dell’infrastruttura di rete riducendo la loro superficie di attacco, proteggendo i piani di gestione e di controllo come canali di autorità privilegiati e scegliendo architetture del piano di gestione che creino confini di fiducia chiari e difendibili
✅ Spiegare come progettare e gestire l’AAA per l’amministrazione dell’infrastruttura scegliendo i protocolli appropriati, definendo il comportamento dell’AAA e del fallback, e risolvendo sistematicamente i problemi dei malfunzionamenti dell’AAA per ripristinare l’accesso amministrativo sicuro
✅ Configurare i criteri di controllo degli accessi (access control policy) con criteri di intrusione, criteri per file e malware per soddisfare determinati requisiti di sicurezza
✅ Configurare soluzioni VPN di accesso remoto su Cisco Secure Firewall Threat Defense per fornire connettività sicura alla rete aziendale per gli utenti remoti
✅ Valutare le strategie di sicurezza cloud utilizzando i modelli di responsabilità condivisa NIST 800-145, framework di sicurezza e soluzioni CASB per ambienti multicloud
✅ Descrivere le strategie di sicurezza per i carichi di lavoro (workload) cloud, includendo i principi di microsegmentazione, Cisco Secure Workload, le piattaforme Multicloud Defense e gli approcci di sicurezza basati su eBPF
✅ Descrivere i principi di DevSecOps e Infrastructure as Code e interpretare script Python per chiamare le API degli apparati di sicurezza
✅ Descrivere le architetture SASE e SSE e le funzionalità di Cisco Secure Access che offrono una protezione unificata ed erogata via cloud per le applicazioni private e Internet in ambienti remoti e di filiale
✅ Configurare connettività erogata via cloud, autenticazione consapevole dell’identità (identity-aware) e criteri di accesso granulari per fornire un accesso sicuro alle applicazioni private agli utenti remoti e delle filiali
✅ Configurare connettività, identità e controlli di sicurezza per fornire un accesso sicuro a Internet e alle applicazioni SaaS agli utenti remoti e delle filiali
✅ Spiegare come identità, contesto del dispositivo e controllo degli accessi guidato da criteri lavorino insieme nelle soluzioni di accesso sicuro alla rete, e descrivere come Cisco ISE supporta l’accesso differenziato tramite AAA, accesso ospiti, profilazione e BYOD
✅ Configurare il controllo degli accessi alla rete cablata e wireless con Cisco ISE implementando 802.1X e MAB, applicando i criteri di autenticazione e autorizzazione di Cisco ISE, selezionando gli approcci EAP e supplicant appropriati e utilizzando RADIUS e CoA per applicare la modifica dello stato di accesso
✅ Spiegare come Cisco Duo supporti i principi zero-trust attraverso una forte verifica dell’utente, l’affidabilità del dispositivo (device trust), criteri di accesso adattivo e visibilità del rischio di identità con Cisco Identity Intelligence
✅ Spiegare come Cisco Secure Email Threat Defense sia integrato e configurato in ambienti di posta elettronica basati su Microsoft 365 per fornire visibilità sui messaggi, analisi delle minacce e rimedio contro phishing, compromissione delle email aziendali (business email compromise) e presa di controllo di account (account takeover)
✅ Spiegare come le organizzazioni costruiscono, convalidano e applicano l’affidabilità degli endpoint tramite la gestione dei dispositivi, la visibilità degli asset, la valutazione della conformità e della postura (posture assessment), e il controllo delle applicazioni per ridurre il rischio di sicurezza degli endpoint
✅ Spiegare come la moderna sicurezza degli endpoint, come Cisco Secure Endpoint con Cisco Secure Malware Analytics, combini prevenzione, rilevamento continuo, analisi dei malware e indagine basata sugli eventi utilizzando i concetti di Endpoint Protection Platform (EPP) e Endpoint Detection and Response (EDR)
✅ Descrivere come Splunk Enterprise e Splunk Cloud funzionino come piattaforme di analisi dei dati per le operazioni di sicurezza, spiegare come i componenti della piattaforma Splunk e i modelli di distribuzione supportino l’elaborazione scalabile dei dati e l’analisi, costruire query utilizzando il linguaggio SPL (Splunk Processing Language) per cercare e analizzare i dati ingeriti, spiegare come i prodotti di sicurezza Cisco siano integrati in Splunk e descrivere come Splunk Enterprise estenda la piattaforma con funzionalità SIEM
✅ Spiegare come Splunk SOAR supporti le operazioni del SOC tramite orchestrazione, automazione dei playbook e risposta guidata dai casi (case-driven response), e descrivere come funzioni insieme a Splunk Enterprise Security e Cisco XDR per automatizzare i flussi di lavoro di indagine e risposta
✅ Spiegare come XDR unifichi il rilevamento, l’indagine e la risposta alle minacce su più domini di sicurezza, e descrivere come Cisco XDR fornisca visibilità cross-domain, correlazione, prioritizzazione, indagine e una risposta coordinata e automatizzata su controlli di sicurezza integrati

Prerequisiti

Per trarre il massimo beneficio da questo corso, dovresti avere:

• Conoscenze equivalenti al livello CCNA (Implementing and Administering Cisco Solutions)
• Comprensione di Ethernet e TCP/IP networking
• Familiarità con il sistema operativo Windows
• Conoscenza delle reti Cisco IOS e dei concetti di sicurezza

Corso Cisco consigliato:
👉 Implementing and Administering Cisco Solutions (CCNA)

Course Outline

1. Describing Service Provider Network Architectures
2. Describing Cisco IOS Software Architectures
3. Implementing OSPF for Cisco IOS XR
4. Implementing IS-IS for Cisco IOS XR
5. Implementing BGP in Service Provider Network
6. Implementing Route Maps and RPL
7. Transitioning to IPv6 for Cisco IOS XR and IOS XE
8. Implementing High Availability in Networking
9. Implementing MPLS for Cisco IOS XR
10. Implementing Cisco MPLS Traffic Engineering
11. Describing Segment Routing
12. Describing VPN Services
13. Configuring L2VPN Services
14. Configuring L3VPN Services
15. Implementing Multicast for Cisco IOS XR
16. Describing QoS Architecture
17. Implementing QoS for Cisco IOS XR
18. Implementing Control Plane Security
19. Implementing Management Plane Security
20. Implementing Data Plane Security
21. Introducing Network Programmability
22. Implementing Automation and Assurance
23. Introducing Cisco NSO
24. Implementing Virtualization in Service Provider Environment

Lab outline