Seguridad, experto (JNCIE-SEC)

Infraestructura de seguridad

En una red que contiene múltiples sitios y dispositivos de seguridad, un candidato exitoso:

• Desplegará, administrará y solucionará problemas de clústeres de chasis, mientras garantiza que se logre un comportamiento específico con respecto a los grupos y prioridades de redundancia.
• Desplegará, modificará y solucionará problemas de una variedad de túneles IPsec entre sitios, mientras garantiza que se cumplan criterios específicos.
• Creará, modificará y validará zonas de seguridad en dispositivos de seguridad en múltiples sitios. 
• Implementará y empleará una variedad de métodos para permitir el tráfico del host local y protocolos entrantes.
• Creará, modificará y validará políticas de seguridad para manejar adecuadamente una variedad de requisitos y restricciones de tráfico. El candidato usará políticas para garantizar una comunicación adecuada entre dispositivos y recursos internos y externos.
• Implementará una variedad de soluciones de traducción de direcciones de red (NAT) para garantizar una comunicación adecuada entre redes, que podría incluir mapeo uno a uno, direcciones superpuestas y conectividad a Internet.
• Implementará una variedad de servicios del sistema, que podrían incluir protocolo de tiempo de red (NTP), SSH, y HTTPS.
• Creará y utilizará aplicaciones de políticas de seguridad personalizadas para controlar los flujos de tráfico entre recursos específicos en la red.

Administración de seguridad

En una red compuesta de múltiples sitios y dispositivos de seguridad, un candidato exitoso:

• Usará varios métodos, incluidas las capturas de paquetes, los registros de seguridad y las tablas de sesión, para identificar ataques maliciosos y patrones de ataque. El candidato implementará filtros en toda la red para prevenir estos ataques.
• Utilizará Security Director para administrar, monitorear y ejecutar informes para los dispositivos de seguridad de sucursal.
• Creará un archivo syslog personalizado con el formato especificado para monitorear varios ataques de seguridad.

Seguridad avanzada

En una red compuesta de múltiples sitios y dispositivos de seguridad, un candidato exitoso:

• Usará AppTrack para rastrear y registrar el uso y la información estadística en un archivo en particular mientras utiliza el formato especificado.
• Utilizará el enrutamiento basado en políticas avanzadas (APBR) para identificar tráfico específico y hacer cambios adecuados en las decisiones de enrutamiento.
• Empleará la CLI de Junos para descargar, instalar y usar la base de datos de firmas de IDP y plantillas de políticas predefinidas. El candidato modificará las plantillas de detección y prevención de intrusiones (IDP) para lograr el comportamiento requerido según los requisitos de la tarea.
• Implementará una infraestructura de clave pública (PKI) con un proxy de reenvío de capa de sockets seguros (SSL) para permitir la inspección de tráfico cifrado específico. El candidato implementará una solución para excluir cierto tráfico de ser descifrado por el proxy directo SSL.
• Registrará y monitoreará dispositivos con la nube de prevención de amenazas avanzadas de Juniper (nube ATP de Juniper). 
• Usará Juniper ATP Cloud para inspeccionar cierto tráfico en busca de amenazas de malware y, si se encuentran, llevar a cabo una acción especificada.
• Utilizará Security Director para bloquear la comunicación a ciertas ubicaciones geográficas.