دانلود کتاب آموزشی CCNP Security 300-735 SAUTO جلد اول

برای تهیه یک سر فصل جامع و عملی برای دوره آموزشی CCNP Security 300-735 SAUTO (Automating Cisco Security Solutions)، می‌توان از منابع رسمی مانند Cisco Press الهام گرفت و به نحوی جزئیات کانفیگ را هم شامل کرد. در ادامه، سر فصل دوره به‌صورت عملی و با تمرکز بر کانفیگ ارائه شده است:

سرفصل دوره CCNP Security 300-735 SAUTO

ماژول 1: مقدمه‌ای بر Automation و Orchestration در امنیت

1. معرفی Automation و Orchestration
   • تفاوت Automation و Orchestration
   • مزایای استفاده در راهکارهای امنیتی
2. ابزارهای رایج Cisco برای Automation
   • Cisco DNA Center
   • Cisco ISE
   • Cisco Firepower
   • Cisco Threat Response

ماژول 2: اصول Python برای Automation در امنیت

1. مقدمه‌ای بر زبان Python
   • مبانی Python (Data Types، Loops، Functions)
   • نصب ابزارهای لازم: Python، pip، ویرایشگرها (VS Code)
2. مدیریت کتابخانه‌های مرتبط با شبکه و امنیت
   • نصب و استفاده از کتابخانه‌های:
     • paramiko
     • requests
     • netmiko
3. مثال‌های عملی
   • ایجاد اسکریپت‌های ساده برای دسترسی به دستگاه‌های شبکه
   • آزمایش APIها با استفاده از Python

ماژول 3: مفاهیم و معماری RESTful APIs

1. آشنایی با RESTful APIs
   • روش‌های HTTP (GET، POST، PUT، DELETE)
   • ساختار JSON
   • ابزارهای تست API (Postman، Curl)
2. مدیریت APIهای امنیتی Cisco
   • Cisco Firepower Management Center (FMC) API
   • Cisco Identity Services Engine (ISE) API

تمرین عملی:

• ارسال درخواست GET و POST به FMC و تحلیل نتایج

ماژول 4: Cisco Firepower Automation

1. مدیریت دستگاه‌های Firepower با استفاده از API
   • تنظیم اولیه API در FMC
   • دریافت اطلاعات پالیسی‌ها با استفاده از API
   • ایجاد و ویرایش Access Control Policies با Python
2. کانفیگ Threat Defense و بررسی لاگ‌ها
   • استفاده از Python برای استخراج لاگ‌های تهدید
   • خودکارسازی تغییرات در تنظیمات

تمرین عملی:

• نوشتن اسکریپتی برای بررسی وضعیت IPS در Firepower

ماژول 5: Cisco ISE Automation

1. آشنایی با Cisco ISE و APIهای آن
   • تنظیم دسترسی API در ISE
   • مدیریت کاربران با API
   • ساخت و ویرایش Authorization Policies
2. استفاده از Python برای Integration با ISE
   • مدیریت دستگاه‌های Endpoint
   • بررسی وضعیت Sessionها

تمرین عملی:

• ایجاد کاربر مهمان (Guest) و تخصیص دسترسی با استفاده از اسکریپت

ماژول 6: خودکارسازی Threat Intelligence

1. Cisco Threat Response و APIها
   • معرفی CTR و تنظیمات اولیه API
   • ارتباط CTR با Firepower و ISE
2. ایجاد ارتباط بین ابزارهای امنیتی Cisco
   • تحلیل تهدیدها به‌صورت خودکار
   • ارسال هشدارها به SIEM

تمرین عملی:

• نوشتن اسکریپت برای بررسی یک دامنه در CTR و اعمال سیاست در Firepower

ماژول 7: Orchestration با Ansible

1. آشنایی با Ansible و معماری آن
   • نصب و تنظیم Ansible
   • استفاده از Playbookها
2. مدیریت دستگاه‌های امنیتی با Ansible
   • Firepower Playbooks
   • ISE Playbooks
3. مثال‌های پیشرفته
   • ترکیب Ansible با Python برای Automation
   • اجرای چندین Task به‌صورت Orchestrated

ماژول 8: پروژه نهایی و کاربردی

1. طراحی یک پروژه جامع
   • خودکارسازی یک سناریوی امنیتی شامل Firepower، ISE، و CTR
   • نوشتن اسکریپت‌های Python برای Automation
   • استفاده از Ansible برای Orchestration
2. ارائه پروژه و رفع اشکال

منابع پیشنهادی

• Cisco Press: “Automating and Programming Cisco Security Solutions (SAUTO)”
• مستندات رسمی Cisco API:
  • Cisco FMC API Guide
  • Cisco ISE API Guide

هدف دوره: تسلط کامل بر مفاهیم و ابزارهای خودکارسازی در محیط‌های امنیتی Cisco و توانایی اجرای پروژه‌های عملی و واقعی.