A yw CCNA Yn Ddefnyddiol Mewn Gwirionedd ar gyfer Gyrfa mewn Diogelwch Seiber?

Ateb byr: ydw, ond nid oherwydd ei fod yn ddinymaith diogelwch. Mae CCNA yn dystysgrif rhwydwaith, ac mae rhwydwaith yn y sylfaen mae bron popeth mewn diogelwch yn sefyll arni. Os na fyddwch yn deall sut mae pecynnau'n symud, byddwch yn cael trafferth i ddeall pam mae rheol firewall yn bwysig, pam mae SYN flood yn gweithio, neu beth rydych yn edrych arno mewn dalen pecyn.

Beth mae CCNA yn ei gwmpasu mewn gwirionedd

Mae'r CCNA cyfredol (200-301) yn cymryd cyfeiriad IP a rhannu'n is-rwydweithiau, VLANs a thrunking, protocolau llwybrwyr fel OSPF, cysyniadau newid (STP, EtherChannel), rhestrau rheolaeth mynediad, NAT, sylfeini di-wifr, a darn o awtomeiddio/rhaglennadwyedd (JSON, REST APIs, poriad sylfaenol Ansible/Python). Nid oes dim o hynny yn benodol i ddiogelwch. Mae adran diogelwch fach yn gorchfygu pethau fel diogelwch porthladd, DHCP snooping, a chryfhau sylfaenol dyfeisiau, ond hi yw sleisen yr arholiad, nid y ffocws.

Dyna'r pwynt mae pobl yn ei golli. Nid yw CCNA yn ceisio eich dysgu diogelwch. Mae'n eich dysgu'r sylwedd mae diogelwch yn gweithredu arno.

Ble mae'n talu mewn gwirionedd

Os ydych yn anelu at rolau tîm glas — dadansoddwr SOC, amddiffyn rhwydwaith, ymateb i ddigwyddiadau — mae gwybodaeth lefel CCNA yn gwneud i'ch gwaith beunyddiol wneud synnwyr yn lle teimlo fel camau a femoriwyd. Pan welwch chi rybudd Snort neu Suricata am draffig anoddrhaladwy ar is-rwydwaith, mae deall ACLs a llwybrwyr yn gadael i chi reswmu mewn gwirionedd am p'un a ddylai'r traffig hwnnw fodoli. Pan ydych yn darllen log Zeek neu ddal Wireshark, mae gwybod handshake tri-ffordd TCP a sut mae NAT yn ailysgrifennu cyfeiriadau yn golygu eich bod yn dehongli data, nid yn dyfalu.

Ar yr ochr ymosodol, mae pentesters yn dibynnu ar hyn yn gyson. Troedio drwy rwydwaith, deall pam na all host gyrraedd segment arall, sefydlu porthladd ymlaen trwy flwch wedi'i gompromiso — mae hynna i gyd yn rhwydwaith. Mae offer fel nmap ond yn gwneud synnwyr unwaith y byddwch yn deall beth mae TCP RST yn erbyn porthladd hidlo yn ei awgrymu mewn gwirionedd am y llwybr rhwydwaith.

Ar gyfer gwaith diogelwch y cwmwl, mae'r cysyniadau'n trosglwyddo er bod yr implementation yn newid. Mae VPCs, grwpiau diogelwch, a thablau llwybrwyr yn AWS yn ddamcaniaethol yr un problemau mae CCNA yn eu dysgu gyda VLANs ac ACLs, dim ond wedi'u tynnu i mewn i API.

Ble nid yw'n helpu llawer

Os yw eich targed yn diogelwch cymhwysiad, dadansoddiad malware, neu wrthdroi, mae dychweliad CCNA yn gostwng yn finiog. Mae'r meysydd hynny'n poeni mwy am fformatau deuaidd, cof, a chod nag am amserau cydgyfeiriad pren-rhychwantus. Byddech chi'n cael mwy o ddefnydd o ychydig wythnosau gyda Ghidra neu sylfaen ysgrifio Python solet na o astudio spanning tree.

Nid yw hefyd yn mynd i'ch cael chi gyflogi ar gyfer rôl diogelwch ar ei phen ei hun. Mae rheolwyr penodi yn darllen CCNA fel