Mudanças nas Certificações Cisco

Um novo CCNA Service Provider foi criado e os exames CCNA e CCNP das carreiras de Segurança e Wireless sofrem alterações. Afinal de contas, quando é que o CCNA tradicional irá mudar ???
As noticias referentes a mudanças nas tracks de certificação Cisco estão fervendo. Após anunciar mudanças nas carreiras de Segurança e Wireless, tanto no nivel CCNA quanto CCNP, ainda lançou um novo CCNA chamado Service Provider, com um conteúdo muito mais atualizado e aderente a realidade de mercado do que o velho CCNA tradicional(aliás muita coisa que é cobrada nesta nova cert já poderia ter sido inserida no CCNA Network).

Depois de mais de 3 anos sem atualização, a pergunta que não quer calar: O CCNA tradicional não vai mudar ??? Por enquanto, nada no horizonte... :(

Não vou ficar aqui reinventando a roda e comentado o que já foi escrito pelos autores que constam no Blogroll do Netfinders com relação as mudanças acima mencionadas.

Assim sendo, eu recomendo:

Para saber mais sobre o novo CCNA Service Provider leia:
http://www.ciscoblog.com.br/blog/wordpress/2012/03/16/novo-ccna-service-provider-certification/

Para saber mais sobre as mudanças nas tracks de Segurança e Wireless leia:
http://www.brainwork.com.br/blog/2012/03/05/ccna-e-ccnp-security-e-wireless-so-atualizados/

Have Fun !!!

CCNA Security Power Workshop

Nos dias 7 e 8 de abril de 2011, as vésperas do Web Security Forum, Workshop prepara candidatos ao Exame do CCNA Security ...

Nos dias 7 e 8 de abril estarei ministrando o CCNA Security Power Workshop, um evento com duração de 16 horas onde serão realizados labs com o Packet Tracer 5.3 e GNS3 com o objetivo de cobrir o conteúdo cobrado pelo exame 640-553 IINS Implementing Cisco IOS Network Security, que concede o título de CCNA Security, além de dicas sobre os tópicos cobertos no exame.

O investimento neste treinamento presencial será R$ 600,00 podendo ser parcelado via PagSeguro em até 18X. Dentro deste valor está incluso o ingresso para o evento de Segurança Web Security Forum, organizado pelo Gustavo Lima nos dias 9 e 10 de abril. São 50% de desconto no ingresso do evento, onde serão sorteados uma série de livros e cursos de informática de empresas de treinamento tais como a 4Linux, Netts e outras, como já vem sendo feito pelo Gustavo nos últimos tempos com muita frequência no Coruja de TI

No final de semana em que o evento ocorre serão realizadas mais de 10 palestras técnicas, no final do segundo dia eu vou apresentar o tema: "IOS Trojan - quem é o dono de seu Router ???" focando nas brechas de segurança criadas pelo uso de TCL Scripts em roteadores Cisco.

Vale a pena Conferir !!!

Para maiores informações e efetuar sua inscrição, acesse:

http://websecforum.com.br/treinamentos-2/ccna-security-power-workshop/

Obs: Para quem não tem disponibilidade para assistir ao evento de Segurança no final de semana e quer comprar apenas o curso, o CCNA Security Power WorkShop sai por R$ 490,00. Já para aqueles que só podem ir ao evento no fim de semana, estudantes universitários tem 30% de desconto para assistir as palestras no sábado e domingo.

Cisco anuncia 3 novas Especializações em Segurança

Como parte do show no evento CiscoLive (04/02), em Londres, Cisco anuncia 3 novas especializações focadas em Segurança ...

Confira nos links abaixo as novas Especializações, já disponíveis na página de carreiras do Cisco.com:

•Cisco Firewall Security Specialist

•Cisco IOS Security Specialist

•Cisco VPN Security Specialist

Importante: O pré-requisito para todas estas Especializações é o CCNA Security

Mãos a Obra !!!

Como Educar o usuário: Piaget ou Pinochet ?

Simplesmente punir ou incentivar o bom comportamento ? Como lidar com o usuário ???

Já trabalhei em empresas em que os usuários fugiam do Auditor como o diabo foge da cruz ! Como a natureza humana tem um regra de Firewall totalmente oposta ao Firewall da Rede, a maioria tem algo a esconder:

Ah, vamos primeiro definir os termos:

Firewall da Máquina: Tudo o que não for explicitamente permitido, é negado !

Firewall Humano: Tudo o que não for explicitamente negado, é permitido !

Sendo assim, as empresas acabam criando mecanismos para garantir que a Segurança da Informação seja mantida estabelecendo punições para quem quebra as regras pré-estabelecidas e faz um esforço considerável para fiscalizar o cumprimento destas regras.

Pois bem, hoje se fala tanto em formas para se motivar os funcionários de uma empresa com o objetivo de aumentar o grau de satisfação e, é claro, a produtividade dos funcionários. Seria possivel criar mecanismos para conscientizar e educar o usuário a utilizar corretamente os recursos da empresa sem necessariamente punir ???

Ai se encaixa os dois modelos citados no titulo do post:

Método de Piaget: (inspirado no psicólogo suiço)Deve-se reforçar os bons comportamentos, criando "recompensas" para os usuários quando estes bons comportamentos são reproduzidos. A recompensa não precisa ser necessariamente dinheiro, mas algum elogio ou algo do gênero. Quando andamos no Metrô de São Paulo, é muito comum encontrarmos mensagens nas portas do trem tais como: "Obrigado por manter a porta do trem livre !", isto já é algo que inibe o sujeito a ficar lá plantado atrapalhando a passagem. Não navegar em sites impróprios, não instalar programas ilicitos, etc. O desafio é criar um programa de conscientização que convença o usuário.

Método de Pinochet: (inspirado no famoso ditador chileno) Como o usuário guarda uma semente maldita que o acompanha desde Adão com o pecado original, não adianta tentar educa-lo, pau que nasce torto, morre torto. O negócio é apertar os controles e punir exemplarmente os que não respeitarem a Política de Segurança da Empresa. Afinal, não é 'a toa que as únicas classes que tem usuários e não clientes são os traficantes e o pessoal de Informática, não é mesmo ! rs rs rs

Brincadeiras a parte, é para atender o usuário que todos os produtos e serviços de TI foram criados. Ganhar seu apoio é fundamental para garantir o sucesso de qualquer política de segurança na empresa. Como proceder ? Haverá um caminho do "meio", para equilibrar estas duas abordagens ???

NAC versus NAP

Vc sabe quem e o quê está conectado a sua rede ? ??

A Internet é cada vez mais um mundo sem fronteiras e diversos usuários e equipamento externos passam a ter acesso as Redes Corporativas. Autenticar é o bastante ???


Quando se fala em Gerenciamento de Acesso a Rede, duas soluções se destacam hoje: O NAC (Network Admission Control) da Cisco e o NAP (Network Access Protection) da Microsoft.
Para validar o acesso a uma rede baseada na integridade do sistema, uma infra-estrutura de rede deve fornecer as seguintes áreas de funcionalidade:

• Validação da política da integridade: Determina se os computadores estão em conformidade com os requisitos de integridade (patches de correção instalado, anti-virus atualizado, etc).

• Limitação do acesso à rede: Limita o acesso a computadores em não-conformidade. (por exemplo, pode-se isolar estes equipamentos em uma VLAN de quarentena)

• Remediação automática: Fornece atualizações necessárias para permitir que um computador em não-conformidade torne-se concordante. (e então permitir o acesso a rede)

• Conformidade contínua: Atualiza automaticamente os computadores em conformidade para que eles se adaptem às contínuas mudanças nos requisitos da política de integridade.

Qual solução é melhor ? Bom, eu creio que a solução da Cisco é mais escalável e completa por focar em elementos de Rede a partir da camada 3 do Modelo OSI enquanto a Microsoft preocupa-se apenas a nivel de Aplicação.

Para saber mais sobre o NAP:
http://www.microsoft.com/brasil/servidores/windowsserver2008/network-access-protection.mspx

Para saber mais sobre o NAC
http://www.cisco.com/en/US/netsol/ns466/networking_solutions_package.html

Leia mais sobre o assunto em:

Este livro nos dá uma visão geral sobre Gerenciamento de Acesso a Rede e aborda, de forma neutra, NAC, NAP e soluções de outros fabricantes. Ideal para aqueles que querem ter um primeiro contato e se familiarizar sobre o assunto

Este livro da Cisco Press vai a fundo no Network Admission Control da Cisco e é recomendado para aqueles que querem seguir na carreira de segurança da Cisco (CCNA Security, CCSP e quem sabe, CCIE Security)

Infelizmente, não consegui estes livros em PDF (alguém ai poderia nos disponibilizar ???)

Grande Abraço !!!

Material Cisco Gratuito !

O Blog CareerCert oferece uma completa descrição das carreiras Cisco além de trazer links para download de vários materiais de estudo relacionados a carreira escolhida. São megas e mais megas de material para CCNA, CCNP, CCSP, CCVP, CCIE e muito mais ...

Há também farto material para quem deseja estudar para as Provas Microsoft e obter os titulos de MCSA e MCSE.

Obs: Tudo em Inglês, é claro !!!

Vou já colocar esta preciosa fonte de informação em nossa lista de blogs recomendados !

Confiram em:
http://www.careercert.info/

Fonte:
http://blog.ccna.com.br/forum/comments.php?DiscussionID=3414&page=1#Item_0

Eu recomendo: NetIP-SEC - Onde Redes e Segurança caminham juntos !!!

PessoALL,

Estava procurando algo sobre túneis GRE e me deparei com este Blog com farto material sobre redes. Acho que nada melhor do que o próprio Blog se apresentar. Segue abaixo o texto do link "Sobre" o NetIP-SEC:

" O NetIP-SEC é um Blog voltado à divulgação, discussão (via Forum), ensino e compartilhamento de informações relacionadas aos mais diversos tipos de certificações na área de tecnologia de redes, segurança da informação, eventos, dicas técnicas etc.
As publicações do NetIP-SEC ocorrem geralmente a cada 2 dias para que os leitores tenham tempo de ler cada um, ou conforme a necessidade de divulgação de informações.

O Blog conta com os seguintes recursos:

HD NetIP-SEC: Procure e baixe materiais para “Self-Study”

Forum NetIP-SEC: Participe de nosso Forum abrindo discussões que sejam interesse de todos.

Video-Aulas: A cada 15 dias ou conforme necessidade são postadas video-aulas explicativas sobre varios assuntos. Acesse: Video-aulas

Livros: Indicação de livros para estudo, baseando-se nos sites que possuem os melhores preços.

Enquetes: Mensalmente uma enquete é colocada no site, para saber a opinião dos leitores, dessa forma podemos ter uma base sobre que tipo de assunto abordar.

Avatar: Ao criar sua conta você pode colocar uma imagem ou criar seu avatar, basta acessar http://www.gravatar.com/."

Dica: No HD Virtual, muito material para estudo para as Certificações CCNA, CCDA, CCNP, CCIP e muitas outras.

Confira em:

http://www.netip-sec.com.br/

CCNA Security

Cisco Certified Network Associate Security, o mais conhecido como CCNA Security, a prova tem foco em desenvolver segurança de infra-estrutura, vulnerabilidades da rede com ênfase em segurança da tecnologia da informação, instalação, configuração troubleshooting e monitoramento de ativos e confiabilidade de dados e estrutura de tecnologia Cisco.
A certificação é válida por 3 anos e tem como pré-requisito CCNA VÁLIDO! A numeração da prova é 640-553 e tem o custo de US$334,00 e pode ser realizado em qualquer Instituto Person Vue.

Bem tá ai um pouquinho desta "nova" certificação do Cisco.

Informações:
http://www.cisco.com/web/learning/le3/le2/le0/le1/learning_certification_type_home.html

Abrass

Cisco alinhada com a NSA - New CCSP!

A Cisco continua a trabalhar bem próxima da NSA (US National Security Agency) para garantir que seus treinamentos em certificação na área de segurança continuem alinhados com as normas 4011 e 4013. 4011 é o treinamento padrão para o Information Systems Security (INFOSEC) para profissionais de TI iniciantes na área de segurança. Já o 4013 é o padrão para profissionais de TI mais experientes.
O programa de certificação CCSP continuará a emitir as cartas de reconhecimento dos programas 4011 e 4013 da NSA, seguindo os seguintes critérios:

• 4011 - CCNA Security (necessário passar na prova Implementing Cisco IOS Network Security - IINS)
• 4013 - CCSP (necessário passar nas três provas SNRS, SNAF e IPS - core, e em uma das três eletivas: SNAA, MARS, ou CANAC).

Abraço,

Sandro Leite.