APRENDER. PRATICAR. EVOLUIR.Conceito e mecanismo
CCNP Security combina um exame de núcleo e uma concentração elegível. Este percurso cobre inicialmente os seis domínios SCOR 2.0; o resultado numa avaliação interna não atribui uma credencial Cisco. Na prática de segurança, começa por identificar o recurso e a decisão que precisa de proteção. Uma pontuação CVSS base descreve severidade intrínseca, mas a prioridade local também depende de exposição, ameaça e impacto. Zero trust exige avaliar acesso ao recurso, evitando confiança automática apenas porque o pedido veio da rede interna. Identidade do utilizador, estado do dispositivo e autorização têm funções complementares. Uma única etiqueta de confiança não demonstra todas essas propriedades.
Aplicação guiada
Num caso fictício de fundos, duas correções disputam uma janela. Uma vulnerabilidade com score superior está numa função desativada; outra afeta um serviço exposto com exploração observada. Apresenta a evidência e conserva ambas no registo, com prioridade e revisão justificadas. Um assistente de APS cria outra fronteira: tickets externos podem conter instruções que tentam alterar o comportamento do modelo. Trata esse texto como dados e limita ferramentas e segredos por controlos externos. O mesmo cuidado com funções distintas aplica-se à criptografia pós-quântica. ML-KEM estabelece segredos partilhados; não é uma assinatura digital para releases. Antes de propor migração, inventaria protocolos, dependências e compatibilidade, sem tratar o nome de um algoritmo como solução completa de identidade ou proteção.
Uma pontuação superior não decide sozinha qual correção reduz mais risco na janela.
Armadilhas comuns
Score como risco completo; rede interna como autorização; prompt como fronteira de segurança; KEM como assinatura.
Tópicos relacionados: Cifragem, VPN e APIs · Firewall, inspeção e proteção de camada dois · Gestão segura e diagnóstico de VPN
Explica a decisão com contexto, limites e evidência.
Referência: Zero Trust Architecture · 350-701 SCOR v2.0, effective 2026-08-27; core component of CCNP Security