【Interop tokyo 2014】シスコ技術者認定プロフェッショナルレベル　CCNP Security

シスコ技術者認定
CCNP Security
Learning@Cisco
Interop Tokyo 2014
2014年6月

Cisco Public 2© 2013-2014 Cisco and/or its affiliates. All rights reserved.
ルーティング
＆スイッチング
Cisco Certified Architect
CCIE
Routing &
Switching
CCNP
セキュリティ
CCIE
Security
CCNP
Security
CCNA
Security
ボイス
CCNP
Voice
CCNA
Voice
ワイヤレス
CCIE
Wireless
CCNP
Wireless
CCNA
Wireless
サービス
プロバイダー
CCIE
Service
Provider
CCNP
SP
CCIE SP
Operations
CCNP
SP
Operations
サービス
プロバイダー
オペレーション
CCNA
SP
Operations
CCNA
SP
CCIE
Data
Center
ネットワーク
デザイン
CCDE
CCDP
CCENT
データセンター
CCDA
エキスパート
アーキテクト
アソシエイト
プロフェッショナル
エントリー
CCNP
Data
Center
CCNA
Data
Center
ビデオ
CCNA
Video
CCENT
CCIE
Collabo-
ration
CCNA
Routing&
Switching
コラボレーション
CCENT
シスコ技術者認定ロードマップ（2014年6月現在）

CCNP Security 改訂理由
製品から
ソリューション
へ
• セキュリティは、全アーキテクチャにおいて組込みの方向性にシフト
組込みセキュリティ
スタンドアローンセキュリティ
34
%
66
%
51%49
%
• エンドツーエンドのネットワークセキュリティポスチャを全体的に把握している
ネットワークセキュリティエンジニアに対するニーズが企業の間で高まっている

製品とソリューショントレーニングに注力
• 特定の Cisco ネットワーク･セキュリティ製品に関する
高度な専門知識取得のため、ネットワーク・セキュリティの専門家向けに
最新かつ適切な Cisco 製品やソリューションのトレーニング提供を継続
• 新 CCNP Security 主なソリューション
 Core and Advanced Adaptive Security Appliances (ASA)
 Intrusion Prevention Systems (IPS)
 Implementing Bring your own device (BYOD) Solutions
 Configuring Identity Services Engine (ISE) for Wireless Engineers

Implementing Cisco Edge Network Security
Solutions
Implementing Cisco Threat Control Solutions
Implementing Cisco Secure Access Solutions
Implementing Cisco Secure Mobility
Solutions
CCNP Security 関連4 試験
CCNP Security
マイグレーションツール
http://cs.co/9004i4BQ

CCNP Security Topology
HQ-ASA
HQ-ISR
L3-Sw
HQ-Srv
Attacker
PC
Guest PC Employee
PC
DMZ
Management
Outside
Inside
Site-to-site
Partner-ISR
Branch-ISR
Partner-Srv
Branch-Srv
HQ-ISE
Admin
PC
HQ-CDA
HQ-ESA
HQ-
WSA
DMZ-Srv
HQ-ISR
IPS/CX
SW Module
L3-Sw
Attacker
PC
Guest PC Employee
PC
SP-Srv
Internet-
RTR
Internet
Cisco SIO
ScanSafe

Implementing Cisco Edge Network Security Solutions
(300-206 SENSS)
• ネットワーク境界に設置されるエッジデバイス (Cisco Switch, Router,
ASA Firewall 等) に対するセキュリティ機能の設定・実装に必要な知識
 ネットワークアドレス変換 (NAT)
 Cisco Switch: レイヤ2 セキュリティ
 ASA Firewall: セキュリティポリシーや Application Inspection
 ASA Firewall: Packet Tracer や Packet Capture によるトラブルシューティング
 Cisco Router: Zone-Based Firewall
 ASDM, CSM 等によるデバイス管理

(300-206 SENSS)
• 従来試験 (642-618 FIREWALL) との主な差分
 対象製品の追加: Cisco Router / Switch
→ Switch のレイヤ2 セキュリティ (DHCP Snooping, Dynamic ARP Inspection, Private VLAN 等) や
Router の Zone-Based Firewall 等に関する設定・運用
 GUI Management Software の追加: CSM (Cisco Security Manager), SDM (Secure Device Manager)
 他

HQ-ASA
HQ-ISR
L3-Sw
HQ-Srv
Attacker
PC
Guest PC Employee
PC
DMZ
Management
Outside
Inside
Site-to-site
Partner-ISR
Branch-ISR
Partner-Srv
Branch-Srv
HQ-ISE
Admin
PC
HQ-CDA
HQ-ESA
HQ-
WSA
DMZ-Srv
HQ-ISRIPS/CX
SW Module
L3-Sw
Attacker
PC
Guest PC Employee
PC
SP-Srv
Internet-
RTR
Internet
Cisco SIO
ScanSafe
(300-206 SENSS)

(300-207 SITCS)
• Cisco の次世代 Firewall を使用した高度なファイアウォールアーキテクチャや
その設定、アクセスポリシー (トラフィックベース) とアイデンティティポリ
シー
(ホストベース) の利用等に関する知識
• Intrusion Prevention System (IPS)
• Context-Aware Firewall (ASA CX)
• Cloud Web Security
• E-mail / Web Content Security (ESA / WSA)

(300-207 SITCS)
• 従来試験 (642-627 IPS) との主な差分
• 対象製品の追加: ASA CX, Cloud Web Security, ESA / WSA
→ Web や E-mail の Contents を監視する製品群の機能・実装に関する知識が必要
• 他

HQ-ASA
HQ-ISR
L3-Sw
HQ-Srv
Attacker
PC
Guest PC Employee
PC
DMZ
Management
Outside
Inside
Site-to-site
Partner-ISR
Branch-ISR
Partner-Srv
Branch-Srv
HQ-ISE
Admin
PC
HQ-CDA
HQ-ESA
HQ-WSA
DMZ-Srv
HQ-ISRIPS/CX
SW Module
L3-Sw
Attacker
PC
Guest PC Employee
PC
SP-Srv
Internet-
RTR
Internet
Cisco SIO
ScanSafe
(300-207 SITCS)

(300-208 SISAS)
• IEEE 802.1X や Cisco TrustSec を利用したセキュアなアクセスを実現するための
コンポーネントやアーキテクチャに関する知識
 Cisco Identity Services Engine (ISE) の製品概要
 ISE のポスチャポリシー・プロファイリングポリシー等を利用した
Bring your own device (BYOD) の基本概念
 AAA の基本プロトコル: RADIUS, TACACS+ 等
 Identity Management: LDAP, Active Directory, PKI, ワンタイムパスワード等
 Switch での認証: IEEE 802.1X, MAB (MAC Authentication Bypass), Web 認証等

(300-208 SISAS)
• 従来試験 (642-637 SECURE) との主な差分
 Cisco Identity Services Engine (ISE) を中心として大幅に刷新
(従来の内容の大半は SENSS へ)
 AAA (Authentication, Authorization, Accounting) の運用に則した知識が必要
 Switch と ISE を組み合わせた認証ソリューションとアーキテクチャ:
IEEE 802.1X, MAB (MAC Authentication Bypass), Web 認証等
 他

(300-208 SISAS)
• Cisco Identity Service Engine (ISE) とは?
 ACS と NAC の機能を兼ね備える
 ユーザ / デバイスの認証
 ネットワーク上のエンドポイントデバイスの検出、
プロファイリング、ポリシーの割り当て
 エンドポイントのデバイスポスチャ評価
 有線 / Wireless / VPN のエンドポイント接続形態に
対応
 Stand-alone / Distributed (HA) の機器構成、
サービス毎の分散構成に対応
ACS
NAC Guest
NAC Profiler
NAC Manager
NAC Server
Identity Services Engine

HQ-ASA
HQ-ISR
L3-Sw
HQ-Srv
Attacker
PC
Guest PC Employee
PC
DMZ
Management
Outside
Inside
Site-to-site
Partner-ISR
Branch-ISR
Partner-Srv
Branch-Srv
HQ-ISE Admin
PC
HQ-CDA
HQ-ESA
HQ-WSA
DMZ-Srv
HQ-ISRIPS/CX
SW Module
L3-Sw
Attacker
PC
Guest PC Employee
PC
SP-Srv
Internet-
RTR
Internet
Cisco SIO
ScanSafe
(300-208 SISAS)

(300-208 SISAS) ISE Architecture

• Cisco ASA Firewall や Cisco IOS Software プラットフォーム (Cisco Router 等) で
利用可能な各種 VPN (Virtual Private Network) ソリューションにより
セキュアなリモート通信を適切に実装するのに必要な知識
 リモートアクセス VPN:
Cisco AnyConnect Secure Mobility Client による IKEv2 / SSL VPN, Clientless SSL VPN
 サイト間 (L2L) VPN:
GETVPN, DMVPN, FlexVPN 等の実装やソリューション、トラブルシューティング
Implementing Cisco Secure Mobility Solutions
(300-209 SIMOS)

• 従来試験 (642-648 VPN) との主な差分
 対象製品の追加: Cisco Router
→ IOS Software を利用した Router で構成可能な L2L VPN ソリューション:
GETVPN, DMVPN, FlexVPN 等の実装や設定に関する知識
 他
(300-209 SIMOS)

HQ-ASA
HQ-ISR
L3-Sw
HQ-Srv
Attacker
PC
Guest PC Employee
PC
DMZ
Management
Outside
Inside
Site-to-site
Partner-ISR
Branch-ISR
Partner-Srv
Branch-Srv
HQ-ISE Admin
PC
HQ-CDA
HQ-ESA
HQ-WSA
DMZ-Srv
HQ-ISRIPS/CX
SW Module
L3-Sw
Attacker
PC
Guest PC Employee
PC
SP-Srv
Internet-
RTR
Internet
Cisco SIO
ScanSafe
(300-209 SIMOS)

シスココンテンツを利用した勉強方法＃１
シスコラーニングネットワークジャパン
http://cs.co/9003iCBx

シスココンテンツを利用した勉強方法＃２
シスコラーニングネットワーク US（英語）
http://cs.co/9003iCBx

シスココンテンツを利用した勉強方法＃３
• ブループリント
各試験のブループリントには、
出題率が表示

シスココンテンツを利用した勉強方法＃４
• CCO にログインせずに Command
Reference や Configuration Guide が
ダウンロード可能
• 全ページを読まずとも、“Overview”や
“Information About”を読むだけでも
非常に参考になる

シスコサポートコミュニティ
https://supportforums.cisco.com/community/5036/csc-japan

シスコシステムズ認定試験情報＆お問合せ先
• シスコシステムズ認定トレーニング / 認定資格
• www.cisco.com/jp/go/training/
• シスコラーニングネットワークジャパン
• www.cisco.com/go/learningnetwork/jp
• シスコ技術者認定 Facebook
• http://www.facebook.com/Cisco.Learning.Japan
• シスコ技術者認定 Twitter
• https://twitter.com/#!/CiscoCertJapan
• 認定試験関連問合せ先１：試験内容、受験方法、トラッキングシステムなど
• http://ciscocert.force.com/japan
• 認定試験関連問合せ先２：マーケティング活動：イベント、セミナーなど
• certification-japan@cisco.com

【Interop tokyo 2014】シスコ技術者認定プロフェッショナルレベル　CCNP Security

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (20)

Similar to 【Interop tokyo 2014】シスコ技術者認定プロフェッショナルレベル　CCNP Security

Similar to 【Interop tokyo 2014】シスコ技術者認定プロフェッショナルレベル　CCNP Security (20)

More from シスコシステムズ合同会社

More from シスコシステムズ合同会社 (20)

Recently uploaded

Recently uploaded (9)