عراب ال IT 
امتحانات دوليه
Network Security (Firepower, NGFW)
عن الشهادة
هي شهادة تخصصية تابعة لمسار CCNP Security، وتركّز على Cisco Firepower / Next-Generation Firewall (NGFW) بما يشمل إدارة الجدار الناري، سياسات الوصول، IPS، تحليل التهديدات، وعمليات المراقبة والاستجابة و هذه الشهادة تعتبر الامتحان المتخصص الأكثر شيوعًا بعد امتحان SCOR، خصوصًا للمهندسين العاملين في Firewalls.
لمن تُناسب هذه الشهادة ؟
- Security Engineer يعمل مع Firepower أو ASA/FTD.
- Network Engineer يريد التحول إلى الأمن.
- تعمل في SOC/NOC وتحتاج معرفة عميقة في تهديدات الشبكات.
- تريد التخصص في NGFW/IPS وحماية الشبكات المتقدمة.
- تستعد لإكمال CCNP Security بعد SCOR.
باختصار:
هي شهادة المتخصص في جدران Cisco Firepower الحديثة.
هل لازم أكون حاصل على شهادات قبلها؟
لا إطلاقًا.
لكن علمياً
يُفضَّل أن يكون لديك فهم قوي لمفاهيم أمن الشبكات، مع خبرة سابقة في التعامل مع أجهزة ASA أو Firepower، كما أن إنهاء مسار 350-701 SCOR يُعد أساسًا ممتازًا يساعدك على استيعاب المحتوى بشكل أعمق.
تفاصيل الاختبار :
- كود الاختبار: 300-710 (SNCF)
- مدة الاختبار: 90 دقيقة
- عدد الأسئلة: بين 55 إلى 65 سؤال
- نوع الأسئلة: اختيار من متعدد +
Drag & Drop + Simulations - اللغة: الإنجليزي
- درجة النجاح: اختيار من متعدد + سيناريوهات + محاكاة Firepower
- سعر الاختبار: (300 $) و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة: 3 سنوات
المنهج الرئيسي
المحتوى يدور حول لسبعه نقاط أساسية:
- أساسيات Firepower & FTD
-
- Firepower Architecture
- Firepower Threat Defense (FTD)
- Firepower Management Center (FMC)
- Device Registration & Licensing
- سياسات الوصول
(Access Control Policies) -
- Access Control Rules
- Security Intelligence
- URL Filtering
- Application Visibility
Control (AVC) &
- نظام كشف ومنع التسلل (IPS)
-
- Intrusion Policies
- Snort Rules
- Event Analysis
- Tuning & Optimizing IPS
- Network Address Translation (NAT)
-
- Manual NAT
- Auto NAT
- Twice NAT
- Troubleshooting NAT Issues
- VPN (FTD VPNs)
-
- Site-to-Site VPN
- Remote Access VPN
- IKEv1 / IKEv2
- SSL VPN
- Certificate Management
- Platform Settings
-
- Routing on FTD
(Static + Dynamic) - High Availability (Active/Standby)
- Logging & Monitoring
- Health Policies
- Routing on FTD
- Monitoring & Troubleshooting
-
- Event Viewer
- Connection Events
- Packet Capture
- Troubleshooting Workflows
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
مش إلزامي، لكن لو تبغى مسار قوي في تأمين الشبكات وتطبيق حلول Firepower وNGFW من Cisco، فهذه أفضل الخيارات:
- CCNP Security
باجتياز Core + SNCF. - 300-715 SISE
للتخصص في الهوية والتحكم في الوصول. - 300-720 SESA
لو مهتم بحلول Email & Web Security. - CCIE Security SNCF
يعتبر جزء مهم في التحضير للـ Lab.
خطوتك الأولى نحو تأمين الشبكات المتقدمة باستخدام Firepower
هو المسار المثالي لتصبح محترف Firepowerتعلمك إدارة الجدار الناري، IPS، التهديدات، والـ VPNs على FTD، وتجهّزك بقوة للحصول على CCNP Security أو دخول عالم الـ Cyber Defense.