Fortinet NSE2培訓

這種以講師為主導的台灣現場現場培訓針對的是希望使用FortiGate NGFW先進的安全驅動網路系統來保護其組織免受內部和外部威脅的安全工程師和系統管理員。

在培訓結束時，參與者將能夠：

• 安裝並配置首選的 FortiGate NGFW 軟體和硬體模型。
• 操作和使用 FortiGate NGFW 以提高系統管理任務的效率。
• 使用 FortiGate 功能管理各種形式的外部和內部威脅。
• 將 FortiGate Security Fabric 安全架構與整個 IT 基礎架構集成，以提供快速的自動化保護。
• 通過獨立且持續的 FortiGate 威脅情報，確保長期抵禦攻擊。
• 對與 FortiGate NGFW 相關的最常見防火牆系統設置錯誤進行故障排除。
• 在其他企業應用程式中實施 Fortinet 安全解決方案。

這項由講師指導的現場培訓台灣（現場或遠端）面向經驗豐富的網路安全經理，他們希望獲得部署、管理和排除在 FortiOS 7.2 上運行的 Fortinet FortiGate 安全設備所需的知識和技能，作為 NSE4 Network Security 專業人員。

在本次培訓結束時，參與者將能夠：

瞭解 Fortinet 的產品群組以及 FortiOS 在網路安全中的作用。 實施有效的防火牆策略、安全配置檔和網路位址轉換 （NAT）。 利用安全服務並確保網路冗餘和故障轉移。 實施安全最佳實踐並優化安全策略，以實現合規性和威脅緩解。

這種以講師為主導的台灣現場培訓（現場或遠端）面向希望使用Fortigate 600E設備有效管理和保護網路的中級網路和安全專業人員，特別關注HA配置，以提高可靠性和性能。

在培訓結束時，參與者將能夠：

• 瞭解 Fortigate 600E 防火牆的功能、規格和工作原理。
• 執行 Fortigate 600E 的初始設置，包括設置介面、路由和初始防火牆策略等基本配置任務。
• 配置和管理高級安全功能，例如 SSL VPN、使用者身份驗證、防病毒、IPS、Web 過濾和反惡意軟體功能，以抵禦各種網路威脅。
• 對HA設置中的常見問題進行故障排除，並有效管理HA環境。

這種由講師指導的現場培訓台灣（在線或遠端）面向希望學習網路安全概念和當前全球威脅形勢的初級網路安全專業人員。

在培訓結束時，參與者將能夠：

• 瞭解當前的全球威脅形勢，並確定網路對手的主要類型。
• 識別惡意軟體的主要類型和網路攻擊的機制。
• 了解網路安全的基礎知識以及分層安全方法的重要性。
• 瞭解 Fortinet 的 Security Fabric 安全架構及其如何應對現代網路安全挑戰。

這種由講師指導的現場培訓<>（在線或現場）面向希望深入研究 Fortinet 產品線的技術方面和功能以有效推薦、銷售和實施 Fortinet 安全解決方案的中級技術專業人員。

在培訓結束時，參與者將能夠：

• 深入瞭解 Fortinet 的高級安全解決方案和產品。
• 瞭解每個核心 Fortinet 產品的技術特性、優勢和部署方案。
• 在各種環境中配置、管理和排除 Fortinet 解決方案故障。
• 應用 Fortinet 產品來應對複雜的安全挑戰和要求。

BeyondCorp是一個開源零信任安全框架，允許員工從任何位置安全地工作，而無需傳統的VPN。

在這個以講師為主導的現場培訓中，參與者將學習如何在實時實驗室環境中設置和部署BeyondCorop時設置零安全系統。

在培訓結束時，參與者將能夠：

• 評估其組織的現有安全模型。
• 將訪問控制從周邊轉移到單個設備和用戶。
• 使用用戶和以設備為中心的身份驗證和授權工作流來部署應用程序。
• 在其組織內了解，規劃和實施零信任網絡。

聽眾

• 網絡工程師
• 網絡安全專業人士
• 系統架構師
• IT經理

課程格式

• 部分講座，部分討論，練習和繁重的實踐練習

注意

• 要申請本課程的定制培訓，請聯繫我們安排。

由於當今所有應用都嚴重依賴通信和網絡，因此沒有網絡安全性就沒有應用安全性。

本課程重點介紹具有軟件安全性的網絡安全性，並討論不同OSI層的常見網絡攻擊和防禦，重點是應用層問題，解決會話管理或拒絕服務等主題。

由於加密是網絡安全的一個關鍵方面，因此還討論了對稱加密，散列，非對稱加密和密鑰協定中最重要的加密算法。這些元素不是提供深入的數學和理論背景，而是從僅僅是實際的工程角度討論，顯示了典型的用例示例和與加密使用相關的實際考慮因素，例如公鑰基礎結構。介紹了許多安全通信領域的安全協議，並對最廣泛使用的協議系列（如IPSEC和SSL / TLS）進行了深入討論。

最後，討論了典型的加密漏洞 - 兩者都與某些加密算法和加密協議有關，如BEAST，CRIME，TIME，BREACH，FREAK，Logjam，Padding oracle，Lucky Thirteen，POODLE等，以及RSA時序攻擊。在每種情況下，都會針對每個問題描述實際考慮因素和潛在後果，同樣不需要深入研究數學細節。

參加此課程的學員將

• 了解安全性，IT安全性和安全編碼的基本概念
• 了解不同OSI層的網絡攻擊和防禦
• 對密碼學有實際的了解
• 了解基本的安全協議
• 了解最近針對密碼系統的一些攻擊
• 獲取有關最近相關漏洞的信息
• 獲取有關安全編碼實踐的資料和進一步閱讀材料

聽眾

開發人員，專業人士

在課程期間，參與者將學習：

• 什麼是拒絕服務攻擊，Flooding，Sniffing，MIM？
• 如何從網絡中斷到服務器？
• 如何在網絡上觀看數據包（也在交換機上運行）？
• 你看世界的任何組合嗎？
• 如何監控網絡？
• 如何配置防火牆？
• 如何使用加密連接？
• 如何創建隧道？
• 如何記錄數據包？
• 如何掃描端口？
• 如何減少服務器上不必要的服務數量？

聽眾：

系統管理員和網絡管理員以及對防禦性網絡安全技術感興趣的任何人。

這種以講師為主導的台灣現場現場培訓面向希望有效實施，管理和保護SD-WAN解決方案的中級網路和安全專業人員。

在培訓結束時，參與者將能夠：

• 瞭解與 SD-WAN 技術相關的基本概念、優勢和挑戰。
• 設計適合組織需求的SD-WAN 架構，並有效部署 SD-WAN 解決方案。
• 在 SD-WAN 中實施和管理安全功能。
• 監控、管理SD-WAN 環境並對其進行故障排除。

這種由講師指導的現場培訓 台灣（遠端或遠端）面向希望有效使用和管理 Sophos XG Firewall 以增強其組織或客戶的安全態勢的中級 IT 專業人員。

在培訓結束時，參與者將能夠：

• 瞭解 Sophos XG Firewall 的特性和功能。
• 執行初始設置、配置網路介面以及創建和管理防火牆策略和規則。
• 瞭解如何與各種身份驗證服務集成。
• 利用 Sophos XG Firewall 的監控和報告工具來維護對網路安全的監督。

這種以講師為主導的台灣現場現場培訓針對的是希望應用最合適的工具和技術來保護電信和無線網路的技術人員。

這種以講師為主導的台灣現場現場培訓針對的是希望學習如何使用Zscaler來保護應用程式和雲服務的網路連接的系統管理員。

在培訓結束時，參與者將能夠：

• 學習並理解 Zscaler 上的體系結構安全性。
• 瞭解 Zscaler 高級配置的值和基線功能。
• 使用 Zscaler 保護應用程式和雲服務的網路連接。

OpenVAS是一個高級開源框架，包含多個用於網絡漏洞掃描和管理的服務和工具。

在這個由講師指導的實時培訓中，參與者將學習如何使用OpenVAS進行網絡漏洞掃描。

在培訓結束時，參與者將能夠：

• 安裝和配置OpenVAS
• 了解OpenVAS的基本功能和組件
• 使用OpenVAS配置和實施網絡漏洞掃描
• 查看並解釋OpenVAS掃描結果

聽眾

• 網絡工程師
• 網絡管理員

課程形式

• 部分講座，部分討論，練習和繁重的實踐練習

注意

• 要申請本課程的定制培訓，請聯繫我們安排。

這種以講師為主導的台灣現場培訓（現場或遠端）針對的是希望學習如何使用Cortex XDR來預防和阻止複雜攻擊和威脅發生的安全專業人員。

在培訓結束時，參與者將能夠：

• 瞭解 Cortex XDR 的體系結構和元件。
• 創建和管理用於漏洞利用和惡意軟體防護的配置檔。
• 分析行為威脅並監控回應操作。
• 執行基本的 Cortex 應用故障排除。