CCNP ENAUTO 300-435 & CompTIA Security+ Kurs

Dieser Kurs zielt auf zwei verwandte, aber inhaltlich eigenständige Zertifizierungen: die Cisco-CCNP-Enterprise-Concentration-Prüfung 300-435 ENAUTO und das CompTIA Security+ Zertifikat. Die 300-435-ENAUTO-Prüfung ist eine der Concentration-Prüfungen innerhalb des CCNP-Enterprise-Zertifizierungspfads — sie kann zusammen mit dem Core-Examen 350-401 ENCOR zur vollständigen CCNP-Enterprise-Zertifizierung kombiniert werden. Der Fokus der ENAUTO-Prüfung liegt auf der Automatisierung von Cisco Enterprise-Netzwerken: Programmierbarkeit, APIs, Orchestrierungs-Tools und Netzwerkautomatisierung mit Python, Ansible, NETCONF/RESTCONF und YANG. Das CompTIA Security+ Modul ergänzt diese Netzwerkkompetenz um eine herstellerunabhängige Grundlage in IT-Sicherheit, von Bedrohungsanalyse bis Kryptografie. Zulassung zur CCNP-Enterprise-Zertifizierung: Wer die vollständige CCNP-Enterprise-Zertifizierung anstrebt, muss neben der Concentration-Prüfung (ENAUTO) auch das Core-Examen 350-401 ENCOR bestehen — dieses wird in diesem Kurs nicht abgedeckt.

Modul 1 — Cisco Enterprise-Netzwerkautomatisierung (ENAUTO 300-435) Die ENAUTO-Prüfung (Automating and Programming Cisco Enterprise Solutions, offizieller Kursname: Implementing Automation for Cisco Enterprise Solutions, ENAUI) behandelt die programmatische Steuerung von Cisco-Unternehmensnetzen. Sie richtet sich an Netzwerkingenieure, die über klassische CLI-basierte Konfiguration hinausgehen und Automatisierung als produktive Praxis einsetzen wollen.

• Überblick über Netzwerkautomatisierung: Vorteile, Use Cases, Cisco-Ökosystem
• Programmiergrundlagen für Netzwerker: Python-Syntax, Datenstrukturen, Skripterstellung
• REST-APIs: HTTP-Methoden, JSON-Parsing, Authentifizierung (Token, Basic Auth, OAuth)
• Cisco DNA Center APIs: Intent API, Multi-Site API, Assurance API
• Geräteautomatisierung mit IOS XE: EEM, Guestshell, Python auf dem Gerät
• Cisco SD-WAN (Viptela): vManage REST API, Automatisierung von Policies
• Cisco Meraki: Dashboard API, Webhooks, Netzwerkverwaltung über API

Modul 2 — Automatisierungstools und DevOps-Praktiken im Netzwerkkontext Moderne Netzwerkautomatisierung basiert auf denselben Tool-Stacks wie Software-Entwicklung. Dieser Block behandelt die wichtigsten Open-Source-Tools, die in der Cisco-Enterprise-Automatisierung eingesetzt werden.

• Python-Bibliotheken: Netmiko, NAPALM, nornir, requests für Netzwerk-APIs
• Ansible: Playbook-Struktur, Inventory, Cisco-Module (ios_command, ios_config), Roles
• Git und GitHub: Branching, Pull Requests, Infrastructure-as-Code-Workflows
• JSON und YAML: Syntaxregeln, Anwendung in Ansible Playbooks und API-Responses
• NETCONF/RESTCONF: Protokollarchitektur, Yang-Module, Konfigurationsoperationen
• YANG-Datenmodelle: Native Cisco-Modelle, OpenConfig, Bearbeitung mit YANGKit

Modul 3 — Cisco-Plattform-Integrationen und Telemetrie Die ENAUTO-Prüfung testet auch den praktischen Umgang mit spezifischen Cisco-Plattformen und Monitoring-Lösungen. Dieser Block deckt die Plattform-spezifischen Automatisierungsschnittstellen ab.

• Streaming Telemetrie: Model-Driven Telemetry (MDT), gRPC-basierte Datenströme
• Cisco DNA Center als Intent-Based Networking Controller: Topologie, Inventory, Templates
• Software-Defined WAN: Automatisierung von Viptela-vManage-Policies
• Cisco Meraki in Cloud-verwalteten Netzwerken: Automatisierung von SSIDs, Firewall-Rules
• Testing und Validierung von Netzwerk-Konfigurationsänderungen (pyATS, Genie)

Modul 4 — CompTIA Security+ CompTIA Security+ ist eine der meistverbreiteten herstellerunabhängigen Einstiegszertifizierungen in IT-Sicherheit. Das Modul deckt die offiziellen Security+-Domänen ab und ergänzt die Netzwerkautomatisierungskenntnisse um eine strukturierte Sicherheitsgrundlage.

• Bedrohungen, Angriffe und Schwachstellen: Malware-Typen, Social Engineering, Phishing, Insider-Threats
• Technologien und Tools: Firewalls, IDS/IPS, SIEM, Endpoint Protection, Vulnerability Scanner
• Architektur und Design: Zero Trust, Segmentierung, Secure Network Design
• Identitäts- und Zugangsverwaltung (IAM): MFA, SSO, LDAP, SAML, Privileged Access
• Risikomanagement: Risikoanalyse, Business Impact Analysis, Incident Response
• Kryptografie und PKI: Symmetrische und asymmetrische Verschlüsselung, Zertifikate, TLS, PKI-Infrastruktur

Die Weiterbildung richtet sich an erfahrene Netzwerkingenieure und IT-Professionals, die ihre Kenntnisse in Richtung Netzwerkautomatisierung und IT-Sicherheit ausbauen möchten.

• Netzwerktechniker mit Cisco-Kenntnissen (idealerweise CCNA-Level oder entsprechende Praxis), die in Netzwerkautomatisierung einsteigen wollen
• Systemadministratoren mit Netzwerkerfahrung, die Automatisierungswerkzeuge in ihre Arbeit integrieren möchten
• IT-Sicherheitsspezialisten, die ihren Netzwerk-Hintergrund um Automatisierungskenntnisse erweitern
• Professionals, die auf die vollständige CCNP-Enterprise-Zertifizierung hinarbeiten und die Concentration-Prüfung ENAUTO absolvieren möchten

Der Kurs läuft im Combined-Learning-Format als Vollzeitkurs über mehr als einen bis zu drei Monate. Theoretische Unterrichtsphasen wechseln mit praktischen Laborübungen ab, in denen Python-Skripte, Ansible-Playbooks und API-Abfragen in simulierten oder echten Netzwerkumgebungen erprobt werden. Für das CompTIA Security+ Modul stehen Übungsexamen und Prüfungsvorbereitungsmaterialien zur Verfügung.

Die Weiterbildung dauert im Vollzeitformat mehr als einen Monat bis zu drei Monate. Der genaue Umfang hängt vom jeweiligen Anbieter ab. Inbegriffen sind Unterlagen für beide Zertifizierungsmodule sowie Vorbereitung auf beide Prüfungen (300-435 ENAUTO und CompTIA Security+).

Die Weiterbildung bereitet auf zwei externe Prüfungen vor: die Cisco CCNP Enterprise Concentration Prüfung 300-435 ENAUTO und die CompTIA Security+ Prüfung. Nach bestandener ENAUTO-Prüfung wird zusammen mit dem Core-Examen 350-401 ENCOR das CCNP Enterprise Zertifikat ausgestellt (das ENCOR-Examen ist separat zu absolvieren). Das CompTIA Security+ Zertifikat ist nach bestandener Prüfung drei Jahre gültig und kann durch Continuing Education Units verlängert werden. Ergänzend erhalten Teilnehmende eine trägerinterne Lehrgangsbescheinigung.

Netzwerkautomatisierung ist keine Zukunftstechnologie mehr — sie ist in vielen Unternehmensnetzen bereits produktiv im Einsatz. Cisco DNA Center, Ansible-basierte Konfigurationsmanagement-Pipelines und NETCONF/RESTCONF-gesteuerte Gerätekonfigurationen sind reale Werkzeuge, mit denen Netzwerkingenieure heute arbeiten. Wer die ENAUTO-Prüfung ablegt, signalisiert, dass er nicht nur klassische CLI-Administration beherrscht, sondern auch in modernen DevOps-nahen Netzwerkumgebungen arbeiten kann — eine Kompetenz, die in Stellenanzeigen zunehmend explizit gefordert wird. Das CompTIA Security+ Modul ergänzt dieses Profil um eine systematische Sicherheitsgrundlage, die in der Netzwerkautomatisierung besonders relevant ist: Wer APIs, Skripte und automatisierte Konfigurationsänderungen in Produktionsnetzwerken einsetzt, muss die Sicherheitsimplikationen dieser Werkzeuge verstehen. Sichere API-Authentifizierung, Prinzip des geringsten Privilegs und Netzwerksegmentierung sind in automatisierten Umgebungen keine Selbstverständlichkeit. Die Kombination aus ENAUTO und Security+ ergibt ein Profil, das für Arbeitgeber nachvollziehbar positioniert ist: technische Netzwerk-Automatisierungskompetenz, kombiniert mit dem Standard-Sicherheitsnachweis, der für viele IT-Rollen — insbesondere in regulierten Branchen oder Behördenumfeld — als Grundqualifikation gilt.