Préparation à l'examen Cisco 350-701 SCOR

Cette formation prépare à l'examen core Cisco 350-701 SCOR (Implementing and Operating Cisco Security Core Technologies). Elle couvre l'architecture de sécurité, la sécurisation des accès, les solutions VPN, la sécurité du contenu, la protection des endpoints, la détection des menaces et l'automatisation dans les environnements Cisco.

L'essentiel

Objectifs

Programme

  1. Architecture de sécurité (15 %)
    • Principes de défense en profondeur et modèles de confiance zéro
    • Évaluation des risques, surfaces d'attaque et classification des actifs
    • Segmentation réseau, microsegmentation et séparation des plans
    • Architecture Cisco Secure et intégration des solutions de sécurité
    • Haute disponibilité, résilience et continuité des services de sécurité
    • Conception de politiques cohérentes et gestion du cycle de vie
  2. Sécurisation des accès (20 %)
    • AAA, RADIUS, TACACS+ et contrôle des accès administratifs
    • Authentification multifacteur et fédération des identités
    • Cisco ISE, profils, politiques et posture des endpoints
    • 802.1X, MAB et contrôle d'accès réseau filaire et sans fil
    • ACL, TrustSec, segmentation basée sur l'identité et SGT
    • Sécurisation de SSH, des API et des interfaces de gestion
  3. Sécurité des infrastructures (20 %)
    • Pare-feu Cisco : zones, politiques, objets et inspection applicative
    • NAT, PAT, contrôle des flux et journalisation des événements
    • Haute disponibilité des pare-feu et synchronisation des états
    • Protection des routeurs et commutateurs contre les attaques de couche 2 et de couche 3
    • Control Plane Policing, uRPF et protection des services d'infrastructure
    • Détection, vérification et dépannage des incidents de sécurité réseau
  4. Connectivité sécurisée (20 %)
    • Principes de cryptographie symétrique, asymétrique et d'échange de clés
    • PKI, certificats, autorités de certification et révocation
    • VPN IPsec site à site, IKEv1, IKEv2 et profils de chiffrement
    • VPN d'accès distant avec SSL, AnyConnect et Cisco Secure Client
    • DMVPN, FlexVPN et protection des communications entre sites
    • Dépannage des tunnels, des négociations IKE et des problèmes de routage
  5. Sécurité du contenu et des endpoints (15 %)
    • Sécurité de la messagerie, anti-spam et détection des malwares
    • Sécurité web, filtrage des URL et inspection du trafic chiffré
    • Sécurité DNS et protection contre le phishing et les domaines malveillants
    • Protection des endpoints, contrôle des applications et analyse comportementale
    • Renseignement sur les menaces, indicateurs de compromission et réputation
    • Politiques de prévention des pertes de données et de contrôle du contenu
  6. Surveillance, détection et automatisation (10 %)
    • Collecte et corrélation des journaux et des événements de sécurité
    • Détection des menaces, analyse des alertes et réponse aux incidents
    • Cisco Secure Network Analytics et visibilité sur les flux réseau
    • Cisco SecureX, intégration des outils et orchestration de la réponse
    • API REST, JSON, Python et modèles de données pour la sécurité
    • Automatisation de la configuration et de la conformité

Prérequis

Public visé

L'examen

L'examen 350-701 SCOR (Implementing and Operating Cisco Security Core Technologies) est l'examen core du parcours CCNP Security. Il dure 120 minutes et est proposé en anglais via Pearson VUE, en centre de test ou en ligne. Les domaines évalués comprennent l'architecture de sécurité, la sécurisation des accès, la sécurité des infrastructures, la connectivité sécurisée, la sécurité du contenu, la protection des endpoints, la surveillance et l'automatisation. La réussite du SCOR et d'un examen de concentration est nécessaire pour obtenir le CCNP Security. Cisco ne publie pas de score de réussite fixe : le score requis peut varier selon la version de l'examen.

Conseils de préparation

Questions fréquentes (FAQ)

Le 350-701 SCOR suffit-il à obtenir le CCNP Security ?

Non. Le CCNP Security s'obtient en réussissant l'examen core 350-701 SCOR et un examen de concentration. Cette formation se concentre sur l'examen SCOR.

Quelle expérience faut-il avant cette formation ?

Une expérience pratique des réseaux, de Cisco IOS, des pare-feu, des VPN et du dépannage est fortement recommandée. Les connaissances couvertes par le CCNA constituent une base adaptée.

Le cours comprend-il des travaux pratiques ?

Oui. Les exercices portent notamment sur les politiques de pare-feu, les VPN, Cisco ISE, la segmentation, la sécurité du contenu, la visibilité réseau et l'analyse des événements.

Le 350-701 SCOR couvre-t-il l'automatisation ?

Oui. Le programme aborde les API REST, JSON, Python, les modèles de données, l'intégration de Cisco SecureX et l'automatisation de la configuration et de la conformité.

L'examen est-il disponible en français ?

L'examen Cisco 350-701 est généralement proposé en anglais via Pearson VUE. Vérifiez les options de langue disponibles au moment de votre inscription auprès de Cisco ou de Pearson VUE.

Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.

Securevalley n'est pas partenaire de formation de Cisco. Cisco, CCNP Security et SCOR sont des marques de Cisco.