عراب ال IT 
امتحانات دوليه
Email Security Appliance
عن الشهادة
هي شهادة تخصصية من Cisco تركّز على تأمين البريد الإلكتروني باستخدام Cisco Email Security Appliance (ESA) أحد أقوى حلول حماية البريد في المؤسسات ضد التصيّد، البرمجيات الخبيثة، الرسائل غير المرغوب فيها، والتهديدات المتقدمة و هذه الشهادة واحدة من امتحانات التخصص ضمن مسار CCNP Security.
لمن تُناسب هذه الشهادة ؟
- Security Engineer يعمل على حماية البريد الإلكتروني.
- SOC Analyst يتعامل مع تهديدات Email وPhishing.
- Network/Security Admin في شركات كبيرة.
- تريد إكمال CCNP Security بعد SCOR.
- تعمل في بيئة تعتمد Cisco ESA أو حلول Email Gateway.
باختصار:
هي شهادة المتخصص في حماية البريد باستخدام Cisco ESA.
هل لازم أكون حاصل على شهادات قبلها؟
لا إطلاقًا.
لكن علمياً
يُفضَّل أن يكون لديك فهم لأساسيات الأمن، خصوصًا محتوى SCOR 350-701، مع معرفة مسبقة ببروتوكولات البريد مثل SMTP وDNS وSPF وDKIM وDMARC، بالإضافة إلى خبرة بسيطة في التعامل مع Email Gateways، حيث يساعد ذلك كثيرًا على استيعاب المحتوى بشكل أسهل.
تفاصيل الاختبار :
- كود الاختبار: 300-720 (SESA)
- مدة الاختبار: 90 دقيقة
- عدد الأسئلة: بين 55 إلى 65 سؤال
- نوع الأسئلة: اختيار من متعدد + سيناريوهات + محاكاة ESA
- اللغة: الإنجليزي
- درجة النجاح:
- سعر الاختبار: (300 $) و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة: 3 سنوات
المنهج الرئيسي
المحتوى يدور حول لسبعه نقاط أساسية:
- أساسيات Cisco ISE
-
- Architecture
- Email Pipeline
- Listeners
- HAT & RAT
- LDAP Integration
- مكافحة البريد غير المرغوب فيه (Anti-Spam)
-
- Spam Detection
- Sender Groups
- Reputation Filters
- DNS-based Filters
- مكافحة البرمجيات الخبيثة
(Anti-Malware) -
- Antivirus Engines
- Outbreak Filters
- AMP for Email
- File Reputation & Analysis
- سياسات المحتوى
(Content Filters) -
- Message Policies
- Attachments Filtering
- Data Loss Prevention (DLP)
- Message Tracking
- التهديدات المتقدمة
(Advanced Threat Defense) -
- URL Filtering
- Graymail Detection
- Identity-Based Policies
- Threat Analytics & Reporting
- التشفير (Encryption)
-
- Cisco Registered Envelope Service (CRES)
- S/MIME
- Certificate Management
- Policy-Based Encryption
- الإدارة والمراقبة
-
- Logging
- Reporting
- Troubleshooting Tools
- Cluster Management
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
مش إلزامي، لكن لو تبغى مسار قوي في تنفيذ وإدارة حلول التعاون السحابي باستخدام تقنيات Cisco، فهذه أفضل الخيارات:
- CCNP Security
باجتياز Core + SESA. - 300-710 SNCF
للتخصص في Firepower و NGFW. - 300-715 SISE
لربط Email Security بالهوية والتحكم في الوصول.
خطوتك الأولى نحو تأمين البريد الإلكتروني وحماية المؤسسات من التهديدات المتقدمة
شهادة قوية لأي مهندس أمن يعمل على حماية البريد تعلمك إدارة Cisco ESA، منع التهديدات المتقدمة، وسياسات المحتوى، وتفتح الطريق مباشرة نحو CCNP Security وبيئات Cyber Defense المتقدمة.