آموزش الزامات فایروال Palo Alto نسخه 11

آنچه یاد خواهید گرفت:

• نصب و پیکربندی فایروال‌های نسل بعدی جدید Palo Alto Networks
• مدیریت پیکربندی‌های فایروال نسل بعدی Palo Alto
• پیکربندی فایروال برای اتصال به شبکه عملیاتی
• مدیریت قوانین سیاست امنیتی مورد استفاده برای حفاظت از شبکه
• مدیریت قوانین ترجمه آدرس شبکه (NAT)
• پیکربندی و مدیریت فایروال‌های نسل بعدی Palo Alto Networks
• پیکربندی، مدیریت و نظارت بر یک فایروال در محیط آزمایشگاهی
• پیکربندی و مدیریت ویژگی‌های ضروری فایروال‌های نسل بعدی Palo Alto
• پیکربندی و مدیریت سیاست‌های امنیتی و NAT
• پیکربندی و مدیریت استراتژی‌های پیشگیری از تهدید برای مسدود کردن ترافیک
• پیکربندی سیاست‌ها بر اساس اپلیکیشن و هویت کاربر 
• پیکربندی رمزگشایی SSL روی فایروال برای بازرسی و کنترل سشن‌های رمزگشایی شده
• نظارت بر ترافیک شبکه با استفاده از رابط وب تعاملی و گزارش‌های فایروال

پیش‌نیازهای دوره

• دانشجویان باید با مفاهیم شبکه‌سازی آشنا باشند.
• دانشجویان همچنین باید با مفاهیم اولیه امنیت آشنا باشند.
• تجربه کار با سایر فناوری‌های امنیتی یک مزیت محسوب می‌شود.

توضیحات دوره

تکمیل موفقیت‌آمیز این دوره باید درک دانشجو را از چگونگی پیکربندی و مدیریت فایروال‌های نسل بعدی Palo Alto Networks ارتقا دهد. دانشجو باید یاد بگیرد و تجربه عملی در پیکربندی، مدیریت و نظارت بر یک فایروال در محیط آزمایشگاهی کسب کند. دوره پیکربندی و مدیریت فایروال (PAN EDU 210) تمامی مطالب مورد نیاز برای گواهینامه PCNSA (PCNSA Palo Alto Networks Certified Network Security Administrator) را پوشش می‌دهد.

توضیحات دوره EDU-210:

این آموزش مهم‌ترین دوره است زیرا تمام مبانی لازم برای درک فایروال‌های نسل بعدی را از پایه پوشش می‌دهد. حتی مهندسان با تجربه فایروال نیز بهره زیادی از این دوره می‌برند، زیرا علاوه بر معماری و ضروریات مدیریت، شامل موضوعاتی مانند شناسایی اپلیکیشن، شناسه محتوا یا Content ID (شامل IPS، آنتی‌ویروس/ضدجاسوس‌افزار، فیلترینگ URL، مسدودسازی فایل)، رمزگشایی SSL و شناسایی کاربر است که همگی ویژگی‌هایی هستند که معمولاً توسط فایروال‌های قدیمی پشتیبانی نمی‌شوند.

سرفصل‌ها:

01. مقدمه و پیکربندی اولیه

02. معماری Palo Alto

03. پیکربندی تنظیمات اولیه فایروال

04. مدیریت پیکربندی‌های فایروال

05. پیکربندی رابط 

06. مدیریت حساب‌های مدیر فایروال

07. اتصال فایروال به شبکه‌های عملیاتی

08. مناطق امنیتی 

09. ایجاد و مدیریت قوانین سیاست امنیتی

10. ایجاد و مدیریت قوانین سیاست NAT

11. App-ID (هویت اپلیکیشن)

12. پروفایل‌های امنیتی

13. فیلترینگ URL

14. WildFire

15. User-ID (هویت کاربر)

16. رمزنگاری و رمزگشایی

17. نظارت و گزارش‌دهی

نسخه‌های محصول:

فایروال Palo Alto نسخه PAN-OS 11.0.0

اهداف:

پس از تکمیل این دوره، شما باید قادر باشید:

فایروال‌های نسل بعدی Palo Alto Networks جدید را نصب و پیکربندی کنید.

پیکربندی‌های فایروال نسل بعدی Palo Alto را مدیریت کنید.

فایروال را برای اتصال به شبکه عملیاتی خود پیکربندی کنید.

قوانین سیاست امنیتی مورد استفاده برای حفاظت از شبکه خود را مدیریت کنید.

قوانین ترجمه آدرس شبکه (NAT) را مدیریت کنید.

فایروال‌های نسل بعدی Palo Alto Networks را پیکربندی و مدیریت کنید.

پیکربندی، مدیریت و نظارت بر یک فایروال در محیط آزمایشگاهی.

ویژگی‌های ضروری فایروال‌های نسل بعدی Palo Alto را پیکربندی و مدیریت کنید.

سیاست‌های امنیتی و NAT را برای فعال‌سازی موارد تایید شده پیکربندی و مدیریت کنید.

استراتژی‌های پیشگیری از تهدید را برای مسدود کردن ترافیک پیکربندی و مدیریت کنید.

سیاست‌ها را بر اساس اپلیکیشن (App-ID) و هویت کاربر پیکربندی کنید.

رمزگشایی SSL روی فایروال را برای بازرسی و کنترل سشن‌های رمزگشایی شده پیکربندی کنید.

ترافیک شبکه را با استفاده از رابط وب تعاملی و گزارش‌های فایروال نظارت کنید.

پیش‌نیازها:

دانشجویان باید با مفاهیم شبکه‌سازی، از جمله مسیریابی، سوئیچینگ و آدرس‌دهی IP آشنا باشند. دانشجویان همچنین باید با مفاهیم اولیه امنیت آشنا باشند. تجربه کار با سایر فناوری‌های امنیتی (IPS، پروکسی و فیلترینگ محتوا) یک مزیت است.

ایمیج‌های آزمایشگاه:

فایروال Palo Alto: Paloalto-11.0.0

Palo Alto Panorama: Panorama-11.1.0

سوئیچ‌های سیسکو: i86bi_linux_l2-ipbasek9-ms.high_iron_aug9_2017b.bin

ویندوز 11: Windows 11-x64-SE

ویندوز سرور 2016: Winserver-S2016-R2-x64

چندین WAN: Pfsense-2.6.0

کلاینت‌ها: Linux-slax-9.11.0

وب سرورها: Linux-tinycore-6.4

لینک اینترنت: NAT Cloud یا Management Cloud

این دوره برای چه کسانی مناسب است؟

• مهندسان امنیت
• مدیران امنیت
• متخصصان عملیات امنیت
• تحلیلگران امنیت
• کارکنان پشتیبانی