عراب ال IT 
امتحانات دوليه
Identity Services (ISE)
عن الشهادة
هي شهادة تخصصية من Cisco تركّز على Cisco Identity Services Engine (ISE) المنصة الأساسية للتحكم بالهويات، المصادقة، الأذونات، وسياسات الوصول داخل الشبكات المؤسسية و تعلّمك كيفية تصميم وتنفيذ سياسات NAC، حماية الدخول للشبكة، دمج ISE مع Active Directory، الشبكات اللاسلكية، TrustSec، VPN، وجدران Cisco و هذه الشهادة أحد الامتحانات التخصصية المطلوبة للحصول على CCNP Security.
لمن تُناسب هذه الشهادة ؟
- Security Engineer يعمل على NAC و Access Control.
- Network Engineer يريد تأمين الشبكة باستخدام 802.1X
- تعمل في SOC/NOC وتتعامل مع ISE يوميًا.
- تريد إكمال CCNP Security بعد SCOR.
- تبحث عن فهم عميق لإدارة الهويات وسياسات الوصول.
باختصار:
هي شهادة المتخصص في حماية ومراقبة الوصول للشبكات باستخدام Cisco ISE.
هل لازم أكون حاصل على شهادات قبلها؟
لا إطلاقًا.
لكن علمياً
يُفضَّل أن يكون لديك فهم جيد لمحتوى SCOR 350-701، مع أساس قوي في الشبكات بمستوى CCNA ممتاز، بالإضافة إلى خبرة بسيطة في تقنيات المصادقة مثل 802.1X أو أنظمة Authentication، لأن ذلك يسهّل عليك الاستيعاب والتطبيق العملي .
تفاصيل الاختبار :
- كود الاختبار: 300-715 (SISE)
- مدة الاختبار: 90 دقيقة
- عدد الأسئلة: بين 55 إلى 65 سؤال
- نوع الأسئلة: اختيار من متعدد + سيناريوهات + محاكاة ISE
- اللغة: الإنجليزي
- درجة النجاح:
- سعر الاختبار: (300 $) و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة: 3 سنوات
المنهج الرئيسي
المحتوى يدور حول لسته نقاط أساسية:
- أساسيات Cisco ISE
-
- ISE Architecture
- Personas & Deployment Models
- Licensing & Certificates
- Node Roles (Administration, Policy, Monitoring)
- المصادقة والتفويض (AAA)
-
- Authentication Policies
- Authorization Policies
- Authentication Methods
(EAP-TLS, PEAP, EAP-FAST) - Integration with Active Directory&
- & 802.1X
Wired/Wireless Access -
- Switch Access Control
- Wireless 802.1X
- MAB
(MAC-Based Authentication)
- Guest Access
- BYOD
- TrustSec
-
- Scalable Group Tags (SGTs)
- Security Group ACLs
- Propagation & Enforcement
- ISE + TrustSec Integration
- Posture & Profiling
-
- Posture Checks
- Profiling Policies
- Device Classification
- Remediation Options
- VPN Integration
-
- ISE + ASA/FTD VPN
- Certificate-Based Authentication
- Policy Enforcement for VPN Users
- عمليات الإدارة والمراقبة
-
- Logging & Reports
- pxGrid
- Troubleshooting Tools
- Monitoring User Sessions
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
مش إلزامي، لكن لو تبغى مسار قوي في إدارة الهويات والتحكم في الوصول وتأمين الشبكات باستخدام Cisco ISE، فهذه أفضل الخيارات:
- CCNP Security (مع SCOR)
تحصل على اللقب مباشرة. - 300-710 SNCF — Firepower Security
لدمج سياسة الوصول مع NGFW. - 300-730 SVPN — Advanced VPN
لبيئات Remote Access القوية. - CCIE Security (Lab) SISE
مهم جدًا للتحضير للمختبر.
خطوتك الأولى نحو إدارة الهوية والتحكم في الوصول داخل الشبكات
شهادة أساسية لكل مختص أمن شبكات تعلمك التحكم بالهويات، إدارة سياسات الوصول، وتأمين دخول المستخدمين عبر Cisco ISE، وتفتح لك الطريق مباشرة نحو CCNP وCCIE Security.