Palo Alto Networks Firewall Essentials: Configuration and Management培訓

這種以講師為主導的台灣現場培訓（現場或遠端）針對的是希望使用Palo Alto Networks防止惡意軟體入侵的開發人員。

在培訓結束時，參與者將能夠：

• 設置必要的開發環境以開始開發防火牆。
• 在雲伺服器中部署Palo Alto防火牆。
• 管理通過Palo Alto防火牆的數據包流。
• 解釋 QoS 分類和類型。

這種以講師為主導的台灣現場培訓（現場或遠端）面向希望學習如何大規模管理防火牆的安全專業人員。

在培訓結束時，參與者將能夠：

• 設計、配置和管理 Panorama FireWall 管理伺服器。
• 使用設備組管理策略。
將
• 網路配置部署到不同的防火牆。

這種以講師為主導的台灣現場培訓（現場或遠端）面向希望學習如何對Palo Alto Networks下一代防火牆進行故障排除的安全專業人員。

在培訓結束時，參與者將能夠：

• 瞭解下一代防火牆的架構。
• 使用防火牆工具調查和排查網路問題。
• 分析高級日誌以解決實際情況。

這種以講師為主導的台灣現場培訓（現場或遠端）針對的是希望學習如何使用Cortex XDR來預防和阻止複雜攻擊和威脅發生的安全專業人員。

在培訓結束時，參與者將能夠：

• 瞭解 Cortex XDR 的體系結構和元件。
• 創建和管理用於漏洞利用和惡意軟體防護的配置檔。
• 分析行為威脅並監控回應操作。
• 執行基本的 Cortex 應用故障排除。

BeyondCorp是一個開源零信任安全框架，允許員工從任何位置安全地工作，而無需傳統的VPN。

在這個以講師為主導的現場培訓中，參與者將學習如何在實時實驗室環境中設置和部署BeyondCorop時設置零安全系統。

在培訓結束時，參與者將能夠：

• 評估其組織的現有安全模型。
• 將訪問控制從周邊轉移到單個設備和用戶。
• 使用用戶和以設備為中心的身份驗證和授權工作流來部署應用程序。
• 在其組織內了解，規劃和實施零信任網絡。

聽眾

• 網絡工程師
• 網絡安全專業人士
• 系統架構師
• IT經理

課程格式

• 部分講座，部分討論，練習和繁重的實踐練習

注意

• 要申請本課程的定制培訓，請聯繫我們安排。

由於當今所有應用都嚴重依賴通信和網絡，因此沒有網絡安全性就沒有應用安全性。

本課程重點介紹具有軟件安全性的網絡安全性，並討論不同OSI層的常見網絡攻擊和防禦，重點是應用層問題，解決會話管理或拒絕服務等主題。

由於加密是網絡安全的一個關鍵方面，因此還討論了對稱加密，散列，非對稱加密和密鑰協定中最重要的加密算法。這些元素不是提供深入的數學和理論背景，而是從僅僅是實際的工程角度討論，顯示了典型的用例示例和與加密使用相關的實際考慮因素，例如公鑰基礎結構。介紹了許多安全通信領域的安全協議，並對最廣泛使用的協議系列（如IPSEC和SSL / TLS）進行了深入討論。

最後，討論了典型的加密漏洞 - 兩者都與某些加密算法和加密協議有關，如BEAST，CRIME，TIME，BREACH，FREAK，Logjam，Padding oracle，Lucky Thirteen，POODLE等，以及RSA時序攻擊。在每種情況下，都會針對每個問題描述實際考慮因素和潛在後果，同樣不需要深入研究數學細節。

參加此課程的學員將

• 了解安全性，IT安全性和安全編碼的基本概念
• 了解不同OSI層的網絡攻擊和防禦
• 對密碼學有實際的了解
• 了解基本的安全協議
• 了解最近針對密碼系統的一些攻擊
• 獲取有關最近相關漏洞的信息
• 獲取有關安全編碼實踐的資料和進一步閱讀材料

聽眾

開發人員，專業人士

在課程期間，參與者將學習：

• 什麼是拒絕服務攻擊，Flooding，Sniffing，MIM？
• 如何從網絡中斷到服務器？
• 如何在網絡上觀看數據包（也在交換機上運行）？
• 你看世界的任何組合嗎？
• 如何監控網絡？
• 如何配置防火牆？
• 如何使用加密連接？
• 如何創建隧道？
• 如何記錄數據包？
• 如何掃描端口？
• 如何減少服務器上不必要的服務數量？

聽眾：

系統管理員和網絡管理員以及對防禦性網絡安全技術感興趣的任何人。

這種以講師為主導的台灣現場現場培訓面向希望有效實施，管理和保護SD-WAN解決方案的中級網路和安全專業人員。

在培訓結束時，參與者將能夠：

• 瞭解與 SD-WAN 技術相關的基本概念、優勢和挑戰。
• 設計適合組織需求的SD-WAN 架構，並有效部署 SD-WAN 解決方案。
• 在 SD-WAN 中實施和管理安全功能。
• 監控、管理SD-WAN 環境並對其進行故障排除。

這種由講師指導的現場培訓 台灣（遠端或遠端）面向希望有效使用和管理 Sophos XG Firewall 以增強其組織或客戶的安全態勢的中級 IT 專業人員。

在培訓結束時，參與者將能夠：

• 瞭解 Sophos XG Firewall 的特性和功能。
• 執行初始設置、配置網路介面以及創建和管理防火牆策略和規則。
• 瞭解如何與各種身份驗證服務集成。
• 利用 Sophos XG Firewall 的監控和報告工具來維護對網路安全的監督。

這種以講師為主導的台灣現場現場培訓針對的是希望應用最合適的工具和技術來保護電信和無線網路的技術人員。

這種以講師為主導的台灣現場現場培訓針對的是希望學習如何使用Zscaler來保護應用程式和雲服務的網路連接的系統管理員。

在培訓結束時，參與者將能夠：

• 學習並理解 Zscaler 上的體系結構安全性。
• 瞭解 Zscaler 高級配置的值和基線功能。
• 使用 Zscaler 保護應用程式和雲服務的網路連接。

OpenVAS是一個高級開源框架，包含多個用於網絡漏洞掃描和管理的服務和工具。

在這個由講師指導的實時培訓中，參與者將學習如何使用OpenVAS進行網絡漏洞掃描。

在培訓結束時，參與者將能夠：

• 安裝和配置OpenVAS
• 了解OpenVAS的基本功能和組件
• 使用OpenVAS配置和實施網絡漏洞掃描
• 查看並解釋OpenVAS掃描結果

聽眾

• 網絡工程師
• 網絡管理員

課程形式

• 部分講座，部分討論，練習和繁重的實踐練習

注意

• 要申請本課程的定制培訓，請聯繫我們安排。

這種以講師為主導的台灣現場現場培訓（現場或遠端）針對的是希望使用Nmap保護 其組織網路的軟體測試人員。

在培訓結束時，參與者將能夠：

• 設置必要的測試環境以開始使用 Nmap。
• 掃描網路系統是否存在安全漏洞。
• 發現活躍和易受攻擊的主機。

這種以講師為主導的台灣現場現場培訓針對的是希望使用FortiGate NGFW先進的安全驅動網路系統來保護其組織免受內部和外部威脅的安全工程師和系統管理員。

在培訓結束時，參與者將能夠：

• 安裝並配置首選的 FortiGate NGFW 軟體和硬體模型。
• 操作和使用 FortiGate NGFW 以提高系統管理任務的效率。
• 使用 FortiGate 功能管理各種形式的外部和內部威脅。
• 將 FortiGate Security Fabric 安全架構與整個 IT 基礎架構集成，以提供快速的自動化保護。
• 通過獨立且持續的 FortiGate 威脅情報，確保長期抵禦攻擊。
• 對與 FortiGate NGFW 相關的最常見防火牆系統設置錯誤進行故障排除。
• 在其他企業應用程式中實施 Fortinet 安全解決方案。