Sécurité, Expert (JNCIE-SEC)

Infrastructure de sécurité

Dans un réseau comprenant plusieurs sites et appareils de sécurité, le candidat devra pour réussir :

• Déployer, gérer et dépanner la mise en cluster de châssis tout en s'assurant que le comportement recherché des groupes de redondance et des priorités est atteint.
• Déployer, modifier et dépanner une variété de tunnels IPsec entre les sites tout en s'assurant que des critères spécifiques sont respectés.
• Créer, modifier et valider des zones de sécurité sur des appareils de sécurité répartis sur plusieurs sites. 
• Mettre en œuvre et utiliser diverses méthodes pour autoriser le trafic entrant de l'hôte local et du protocole.
• Créer, modifier et valider les politiques de sécurité afin de traiter correctement une variété d'exigences et de restrictions en matière de trafic. Le candidat utilisera des politiques pour assurer la communication entre les appareils et les ressources internes et externes.
• Mettre en œuvre diverses solutions de traduction d'adresses réseau (NAT) pour assurer la communication entre les réseaux, ce qui peut inclure l'adressage individuel, le chevauchement d'adresses et la connectivité Internet.
• Mettre en œuvre divers services système, notamment les protocoles NTP (Network Time Protocol), SSH et HTTPS.
• Créer et utiliser des applications de politiques de sécurité personnalisées pour contrôler les flux de trafic entre des ressources spécifiques du réseau.

Gestion de la sécurité

Au sein d'un réseau composé de plusieurs sites et appareils de sécurité, le candidat devra pour réussir :

• Utiliser diverses méthodes, notamment les captures de paquets, les journaux de sécurité et les tables de session, pour identifier les attaques malveillantes et les schémas d'attaque. Le candidat mettra en place des écrans dans l'ensemble du réseau pour prévenir ces attaques.
• Utiliser Security Director pour gérer, surveiller et exécuter des rapports sur les appareils de sécurité des sites distants.
• Créer un fichier syslog personnalisé en utilisant le format spécifié pour surveiller diverses attaques de sécurité.

Sécurité avancée

Au sein d'un réseau composé de plusieurs sites et appareils de sécurité, le candidat devra pour réussir :

• Utiliser AppTrack pour suivre et enregistrer des informations d'utilisation et de statistiques dans un fichier donné avec le format spécifié.
• Utiliser le routage avancé basé sur les politiques (APBR) pour identifier un trafic spécifique et apporter les modifications appropriées aux décisions de routage.
• Utiliser la CLI Junos pour télécharger, installer et utiliser la base de données de signatures IDP et les modèles prédéfinis de politiques. Le candidat modifiera les modèles de détection et prévention d'intrusion (IDP) afin d'obtenir le comportement requis en fonction des exigences de la tâche.
• Mettre en place une infrastructure à clé publique (PKI) avec un proxy de transfert SSL (Secure Sockets Layer) pour permettre l'inspection d'un trafic chiffré spécifique. Le candidat mettra en œuvre une solution permettant d'exclure certains trafics du déchiffrement par le proxy de transfert SSL.
• Enrôler et surveiller les appareils avec Juniper Advanced Threat Prevention Cloud (Juniper ATP Cloud). 
• Utiliser Juniper ATP Cloud pour inspecter certains trafics à la recherche de menaces de logiciels malveillants et exécuter une action spécifique en cas de détection.
• Utiliser Security Director pour bloquer les communications vers certaines zones géographiques.