Apa Itu Certified Network Defender (CND)? Materi dan Manfaatnya

Certified Network Defender (CND) adalah sertifikasi dari EC-Council yang berfokus pada pertahanan jaringan: bagaimana melindungi, mendeteksi, dan merespons ancaman terhadap jaringan dan sistem yang terhubung. Artikel ini membahas materi CND, format ujian, siapa yang cocok mengambilnya, dan apa yang perlu Anda cek sebelum mendaftar.

Apa Itu Certified Network Defender?

CND adalah program pelatihan dan sertifikasi sisi pertahanan (blue team) dari EC-Council. Jika CEH melihat jaringan dari sudut pandang penyerang, CND mengajarkan cara membangun dan mengoperasikan pertahanannya: mengamankan perimeter, endpoint, aplikasi, dan data, memantau lalu lintas dan log, lalu merespons insiden. Sebagai perbandingan, ada pula CHFI yang berfokus pada investigasi forensik setelah insiden.

Menurut halaman resminya, program ini terakreditasi ANAB berdasarkan ISO/IEC 17024, disetujui dalam kerangka DoD 8570 dan 8140 Amerika Serikat, dipetakan ke NICE Framework, serta diakui oleh NCSC Inggris. Calon peserta diharapkan memiliki pengetahuan dasar tentang konsep jaringan.

Mengapa Pertahanan Jaringan Perlu Dipelajari Secara Terstruktur?

Jaringan modern tidak lagi berhenti di satu kantor. Ada laptop yang bekerja dari rumah, aplikasi di cloud, perangkat IoT, dan koneksi ke mitra. Setiap tambahan memperluas permukaan serangan, sehingga pertahanan yang bertumpu pada satu perangkat tidak cukup. Pendekatan yang umum diajarkan adalah berlapis: kebijakan dan prosedur, kontrol teknis di perimeter dan endpoint, pemantauan terus-menerus, serta rencana respons yang sudah dilatih. CND disusun mengikuti logika berlapis ini, sehingga pesertanya melihat hubungan antara satu kontrol dan kontrol lainnya.

Pendekatan terstruktur juga membantu mengisi celah yang sering terjadi di organisasi kecil dan menengah, misalnya firewall yang aturannya tidak pernah ditinjau, log yang dikumpulkan tetapi tidak pernah dibaca, atau rencana pemulihan yang belum pernah diuji. Semua itu bukan soal alat yang mahal, melainkan soal proses yang konsisten.

Apa Saja Materi dalam Certified Network Defender?

Kurikulum CND terdiri atas 20 modul inti ditambah empat lampiran belajar mandiri. Kelompok topiknya dapat diringkas sebagai berikut:

• Serangan jaringan dan strategi pertahanan, serta keamanan jaringan dari sisi administratif dan teknis.
• Keamanan perimeter jaringan, termasuk firewall dan kontrol serupa.
• Keamanan endpoint untuk sistem Windows, Linux, perangkat seluler, dan IoT.
• Keamanan aplikasi, data, jaringan virtual perusahaan, cloud, dan jaringan nirkabel.
• Pemantauan dan analisis lalu lintas serta log jaringan.
• Respons insiden dan investigasi forensik, serta kesinambungan bisnis dan pemulihan bencana.
• Manajemen risiko, analisis permukaan serangan, dan cyber threat intelligence.

Lampirannya meliputi dasar jaringan komputer, keamanan fisik, keamanan VPN, dan keamanan endpoint Mac. Beberapa topik di atas dapat Anda dalami lebih dulu lewat artikel network security dan perbedaan IDS dan IPS.

Bagaimana Format Ujian Certified Network Defender?

Menurut halaman CND di situs EC-Council, ujiannya berkode 312-38 dengan 100 soal pilihan ganda selama 4 jam. Halaman itu menyebut nilai lulus dalam rentang 60 sampai 85 persen dan menyarankan peserta memastikan angka terkini ke EC-Council, karena bergantung pada versi soal.

Pelatihannya berdurasi lima hari dan tersedia dalam tiga cara: iLearn (belajar mandiri dengan video), iWeek (kelas daring langsung dengan instruktur), atau melalui mitra pelatihan secara tatap muka. EC-Council menyatakan program ini memuat lebih dari 100 lab praktik pada mesin target langsung dan lebih dari separuh isinya praktik, dengan akses lab daring sekitar enam bulan dan akses materi satu tahun.

Berapa Biaya Certified Network Defender?

EC-Council tidak mencantumkan harga di halaman programnya. Biaya berbeda menurut metode pelatihan dan penyelenggara, sehingga cara terbaik adalah meminta penawaran resmi dari EC-Council atau mitra pelatihan resminya. Angka dolar tetap untuk ujian daring atau pusat tes yang tertulis di artikel lama tidak bisa dijadikan acuan dan dapat sudah berubah. Saat membandingkan paket, pastikan Anda tahu apakah voucher ujian, buku panduan, dan akses lab sudah termasuk.

Siapa yang Cocok Mengambil Sertifikasi CND?

CND relevan bagi peran yang bekerja dekat dengan infrastruktur dan operasi keamanan:

• Administrator jaringan dan administrator keamanan jaringan.
• Engineer keamanan jaringan dan teknisi pertahanan jaringan.
• Analis keamanan dan operator di Security Operations Center.
• Siapa pun yang berkecimpung di operasi jaringan dan ingin memahami sisi pertahanannya secara menyeluruh.

Manfaat yang realistis adalah kerangka belajar yang terstruktur dan bukti pengetahuan yang dapat diverifikasi, bukan jaminan jabatan atau gaji. Nilai sebenarnya muncul ketika Anda menerapkan materinya, misalnya menyusun segmentasi jaringan, memperbaiki aturan firewall, atau mempercepat deteksi anomali di log.

Bagaimana CND Dibandingkan dengan Sertifikasi Lain?

Untuk fondasi umum, banyak orang memulai dari sertifikasi tingkat dasar seperti CompTIA Security+ yang mencakup spektrum keamanan lebih luas. CND lebih sempit tetapi lebih dalam pada sisi jaringan dan operasi pertahanan. Bila jalur Anda lebih ke arah audit dan tata kelola, sertifikasi seperti CISA lebih sesuai, sedangkan bila ke arah pengujian keamanan, sertifikasi praktik penetration testing lebih relevan. Pilih berdasarkan peran yang Anda tuju dua sampai tiga tahun ke depan, bukan berdasarkan popularitas semata.

Bagaimana Mempersiapkan Diri Menuju CND?

Pastikan dasar jaringan Anda kuat: model OSI, TCP/IP, subnetting, dan cara kerja protokol umum. Setelah itu, bangun lab pribadi untuk berlatih membaca log, memeriksa konfigurasi firewall, dan menganalisis lalu lintas dengan alat yang legal. Lab hanya boleh dipakai pada sistem milik Anda sendiri atau yang diizinkan tertulis oleh pemiliknya. Mengakses atau menguji jaringan tanpa izin melanggar UU ITE.

Pertanyaan yang Sering Diajukan

Apa kepanjangan CND?

Certified Network Defender, sertifikasi pertahanan jaringan dari EC-Council.

Berapa soal dan durasi ujian CND?

100 soal pilihan ganda selama 4 jam untuk ujian 312-38, menurut EC-Council.

Apakah CND sama dengan CEH?

Tidak. CEH menekankan teknik penyerang untuk menemukan kelemahan, sedangkan CND menekankan membangun dan mengoperasikan pertahanan jaringan.

Apakah CND ada praktiknya?

Ya. EC-Council menyebut program ini memuat lebih dari 100 lab praktik dan lebih dari separuh isinya berupa praktik.

Kesimpulan

Certified Network Defender cocok untuk Anda yang ingin menguasai pertahanan jaringan secara menyeluruh, dari perimeter dan endpoint sampai pemantauan dan respons insiden. Cek harga dan versi ujian terbaru ke EC-Council, siapkan dasar jaringan Anda, dan terapkan materinya di lab sendiri. Linuxhackingid dapat membantu membangun fondasinya lewat kursus keamanan siber yang sesuai level Anda.