CCNA நிஜவாழ்க்கையில் சைபர்சிக்யூரிட்டி தொழிலுக்கு உதவுமா?

சுருக்க பதில்: ஆமாம், ஆனால் இது ஒரு பாதுகாப்பு நற்சான்றிப்பத்திரம் என்பதால் அல்ல. CCNA என்பது ஒரு நெட்வொர்க்கிங் சான்றிப்பத்திரம், மேலும் நெட்வொர்க்கிங் என்பது பாதுகாப்பில் ஏறக்குறைய எல்லாமே அமர்ந்திருக்கும் ভিত்தி. பொதிகள் எவ்வாறு நகர்கின்றன என்பதை நீங்கள் বুரண்டால், ஒரு ஃபயர்வால் விதி ஏன் முக்கியமாக உள்ளது என்பதை, SYN ஃபுளூட் ஏன் வேலை செய்கிறது என்பதை, அல்லது ஒரு பொதி ক্যাப்চারில் நீங்கள் என்ன பார்க்கிறீர்கள் என்பதை புரிந்துகொள்ள போராடுவீர்கள்.

CCNA உண்மையில் என்ன உள்ளடக்கியுள்ளது

தற்போதைய CCNA (200-301) IP முகவரி மற்றும் சাবனெட்டிங், VLAN மற்றும் ட்ரাங்கிங், OSPF போன்ற ரூட்டிங் புரோটோகாலகள், சுইட்சிங் கன்செப்டுகள் (STP, EtherChannel), அ்சஸ் கன்ட்রோல் லிஸ்டுகள், NAT, வயர்லெஸ் அடிப்படைகள், மற்றும் ஆட்டோமேশன்/புரோகிராமேபிலிட்டியின் ஒரு பகுதி (JSON, REST APIs, அடிப்படை Ansible/Python என்பொஸர்) ஆகியவற்றை கலக்கிறது. இதில் எதுவும் பாதுகாப்பு-குறிப்பிட்ட அல்ல. போர்ட் சிக்யூரிட்டி, DHCP snooping, மற்றும் அடிப்படை சாதன கடினமாக்குதல் போன்ற விஷயங்களை உள்ளடக்கிய ஒரு சிறிய பாதுகாப்பு பிரிவு உள்ளது, ஆனால் இது தேர்வின் ஒரு சிறிய பகுதி, கவனம் அல்ல.

இதுவே மানுவர்கள் தவறவிடும் புள்ளி. CCNA பாதுகாப்பை கற்றுக்கொடுக்க முயல்வதில்லை. இது பாதுகாப்பு இயங்கும் அடிமட்டத்தை கற்றுக்கொடுக்கிறது.

இது உண்மையில் கொடுக்கும் இடங்கள்

நீங்கள் நீல குழு பாத்திரங்களை লक்ష்யாக கொண்டிருந்தால் — SOC பகுப்பாய்வு, நெட்வொர்க் பாதுகாப்பு, சம்பவ பதிலளிப்பு — CCNA-தர அறிவு உங்கள் தினசரி வேலையை நினைவு செய்யப்பட்ட படிகளைப் போல் உணர்வதற்குப் பதிலாக அர্థமுள்ளதாக்குகிறது. நீங்கள் ஒரு சாபநெட் அல்லது சுரிকாতா எச்சரிக்கையைப் பார்க்கும்போது ஒரு சாபநெட்வொர்க்கில் அசாதாரண ট்রাஃபிக் பற்றி, ACL மற்றும் ரூட்டிங்கைப் புரிந்துகொள்ள அந்த ட்রாஃபிக் இருக்க வேண்டுமா என்பதை நீங்கள் உண்மையிலேயே விவாதிக்கலாம். நீங்கள் ஒரு Zeek பதிவு அல்லது Wireshark ক্যாப்চারைப் படிக்கும்போது, TCP-இன் மூன்று-வழி கைকுலுக்கல் மற்றும் NAT முகவரிகளை எவ்வாறு மீண்டும் எழுதுகிறது என்பதை அறிந்திருப்பது நீங்கள் தரவை விளக்குகிறீர்கள் என்று பொருள்படுகிறது, অনুমান செய்யப்படுவதில்லை.

আক्रामक பக்ষে, pentesters இதை தொடர்ந்து சாய்கிறது. ஒரு நெட்வொர்க் மூலம் pivoting, ஒரு புரவுசர் ஏன் வேறு பகுதியை அடைய முடியும் அல்லது முடியாது என்பதை புரிந்துகொள்வது, ஒரு சமரசபடுத்தப்பட்ட பெட்டி மூலம் போர்ட் ஃபরওয়ার্டிங் அமைப்பு — அதாவது அனைத்து நெட்வொர்க்கிங். nmap போன்ற கருவிகள் ஒரு TCP RST எவ்வளவு ஒரு வடிகட்டப்பட்ட போர்ட் நெட்வொர்க் பாதையைப் பற்றி உண்மையில் உணர்ந்துகொள்ள மட்டுமே அர்த்தம்.

க்ளাউட் பாதுகாப்பு பணிக்கு, கன்செப்டுகள் அமலாக்கம் மாற்றிய போதிலும் மாற்றம் செய்கின்றன. AWS-ல் VPC, பாதுகாப்பு குழுக்கள் மற்றும் பாதையின் அட்டவணை என்பது கருத்தளவில் ஒரே சிக்கல்கள் CCNA VLANகள் மற்றும் ACL இல் கற்றுக்கொடுக்கிறது, ஆனால் ஒரு API ல் நுண்ணுருபப்படுத்தப்பட்டது.

இது பெரிதாக உதவாத இடங்கள்

நீங்கள் பயன்பாட்டு பாதுகாப்பு, மால்வேயர் பகுப்பாய்வு, அல்லது தலைகீழ் பொறியாளரை இலக்கு கொண்டிருந்தால், CCNA-இன் வருவாய் கூர்மையாக வீழ்ச்சியடைகிறது. அந்த வயல்களுக்கு OSPF மூட்சம் நேரங்களை விட பைனரி வடிவங்கள், நினைவு மற்றும் குறியீட்டைப் பற்றி மேலும் சிந்தையில் கொண்டுள்ளன. நீங்கள் Ghidra-ஆல் சில வாரங்களையோ அல்லது ஒரு திடமான Python ஸ்கிரிப்டிங் அடிப்படையையோ গ்ரஹணிக்கும் மாற்றத்திலிருந்து மேலும் மேல் ஓட்டம் கொடுக்க முடியும்.

இது சாயம் தனிப்பட்ட பாதுகாப்பு பாத்திரத்துக்கு நியமிக்கப்பட மாட்டாது. பணியமர்த்தும் மேலாளர்கள் CCNA-ஐ படிக்கிறார்கள்