Curso Cisco CCNP Enterprise ENCOR Parte 9: Seguridad

Este curso te permitirá obtener los conocimientos necesarios en el área de seguridad dentro de la certificación ENCOR, siguiendo con la formación que te ofrecemos en forma de itinerario formativo para aprobar el examen oficial.

Se recomienda conocimientos básicos en el área de redes, aunque partiremos de conceptos más básicos e iniciales, para posteriormente abordar aspectos de seguridad más avanzados.

En el primer apartado del curso nos enfocamos en el protocolo NAT (Network Address Translation), que, al tener una parte de seguridad, es necesario tratarlo en esta formación. En estas lecciones aprenderás los fundamentos del protocolo y cómo realizar su configuración, además de acabar con una práctica en la que usar la teoría previa de forma aplicada.

Seguidamente, trataremos lo referente a Secure Network Access Control, comenzando por el Network Security Design para conocer lo que Cisco propone a la hora de diseñar la seguridad de una red y por el Next-Generation Endpoint Security. Después veremos las diferentes posibilidades que ofrece NAC para controlar el acceso a la red de comunicaciones 

La tercera sección del curso se centra en el Network Device Access Control. Dentro de la misma profundizaremos en el Access Control List (ACL), explicando sus fundamentos y tipos, así como de una forma más dedicada las Port ACL (PACL) y las VLAN ACL (VACL). Después se realizará una práctica para ver un ejemplo aplicado de la teoría explicada previamente.

Sin salir de este bloque, profundizaremos sobre Terminal Line y Password Protection, explicando términos y servicios como Privilege levels, la configuración de password sobre línea y de acceso de usuario, el control de acceso mediante ACL y mediante protocolo, EXEC-Timeout, absolute timeout y SSH (Secure Shell Protocol). Se hará una práctica completa para usar toda esta teoría, y acaba la sección con la exposición del modelo AAA (Authentication, Authorization, Accounting) y sus protocolos Tacacs+ y Radius.

Finalizamos la formación con el apartado sobre Infraestructure Security, en la que aprenderás sobre las herramientas ZBFW (Zone-Based Firewall) y CoPP (Control Plane Policing), funcionalidades integradas en Cisco IOS-XE que te permitirán securizar tanto el plano de control como el plano de datos en los dispositivos de red. Haremos otra práctica en la que usaremos toda la teoría vista en estas clases y concluimos explicando qué es el Device Hardening y todos sus servicios, como Topology Discovery Tools, Proxy ARP, MOP Service o PAD Service, por nombrar solo algunos de ellos.