Sophos XG Firewall Fundamentals培訓

這種以講師為主導的台灣現場現場培訓針對的是希望使用FortiGate NGFW先進的安全驅動網路系統來保護其組織免受內部和外部威脅的安全工程師和系統管理員。

在培訓結束時，參與者將能夠：

• 安裝並配置首選的 FortiGate NGFW 軟體和硬體模型。
• 操作和使用 FortiGate NGFW 以提高系統管理任務的效率。
• 使用 FortiGate 功能管理各種形式的外部和內部威脅。
• 將 FortiGate Security Fabric 安全架構與整個 IT 基礎架構集成，以提供快速的自動化保護。
• 通過獨立且持續的 FortiGate 威脅情報，確保長期抵禦攻擊。
• 對與 FortiGate NGFW 相關的最常見防火牆系統設置錯誤進行故障排除。
• 在其他企業應用程式中實施 Fortinet 安全解決方案。

這項由講師指導的現場培訓台灣（現場或遠端）面向經驗豐富的網路安全經理，他們希望獲得部署、管理和排除在 FortiOS 7.2 上運行的 Fortinet FortiGate 安全設備所需的知識和技能，作為 NSE4 Network Security 專業人員。

在本次培訓結束時，參與者將能夠：

瞭解 Fortinet 的產品群組以及 FortiOS 在網路安全中的作用。 實施有效的防火牆策略、安全配置檔和網路位址轉換 （NAT）。 利用安全服務並確保網路冗餘和故障轉移。 實施安全最佳實踐並優化安全策略，以實現合規性和威脅緩解。

這種以講師為主導的台灣現場培訓（現場或遠端）面向希望使用Fortigate 600E設備有效管理和保護網路的中級網路和安全專業人員，特別關注HA配置，以提高可靠性和性能。

在培訓結束時，參與者將能夠：

• 瞭解 Fortigate 600E 防火牆的功能、規格和工作原理。
• 執行 Fortigate 600E 的初始設置，包括設置介面、路由和初始防火牆策略等基本配置任務。
• 配置和管理高級安全功能，例如 SSL VPN、使用者身份驗證、防病毒、IPS、Web 過濾和反惡意軟體功能，以抵禦各種網路威脅。
• 對HA設置中的常見問題進行故障排除，並有效管理HA環境。

這種由講師指導的現場培訓台灣（在線或遠端）面向希望學習網路安全概念和當前全球威脅形勢的初級網路安全專業人員。

在培訓結束時，參與者將能夠：

• 瞭解當前的全球威脅形勢，並確定網路對手的主要類型。
• 識別惡意軟體的主要類型和網路攻擊的機制。
• 了解網路安全的基礎知識以及分層安全方法的重要性。
• 瞭解 Fortinet 的 Security Fabric 安全架構及其如何應對現代網路安全挑戰。

這種由講師指導的現場培訓台灣（在線或現場）面向希望瞭解安全架構概念及其如何演變以滿足組織網路安全需求的初級技術專業人員。

在培訓結束時，參與者將能夠：

• 了解網路安全的演變以及它如何塑造當前的安全技術。
• 使用 Fortinet 產品抵禦特定類型的網路威脅和攻擊。
• 瞭解 Fortinet 解決方案在協調應對網路事件方面的整合和自動化功能。

這種由講師指導的現場培訓<>（在線或現場）面向希望深入研究 Fortinet 產品線的技術方面和功能以有效推薦、銷售和實施 Fortinet 安全解決方案的中級技術專業人員。

在培訓結束時，參與者將能夠：

• 深入瞭解 Fortinet 的高級安全解決方案和產品。
• 瞭解每個核心 Fortinet 產品的技術特性、優勢和部署方案。
• 在各種環境中配置、管理和排除 Fortinet 解決方案故障。
• 應用 Fortinet 產品來應對複雜的安全挑戰和要求。

這種以講師為主導的台灣現場現場培訓（現場或遠端）針對的是希望使用Nmap保護 其組織網路的軟體測試人員。

在培訓結束時，參與者將能夠：

• 設置必要的測試環境以開始使用 Nmap。
• 掃描網路系統是否存在安全漏洞。
• 發現活躍和易受攻擊的主機。

這種以講師為主導的台灣現場培訓（現場或遠端）針對的是希望使用Palo Alto Networks防止惡意軟體入侵的開發人員。

在培訓結束時，參與者將能夠：

• 設置必要的開發環境以開始開發防火牆。
• 在雲伺服器中部署Palo Alto防火牆。
• 管理通過Palo Alto防火牆的數據包流。
• 解釋 QoS 分類和類型。

這種以講師為主導的台灣現場培訓（現場或遠端）面向希望學習管理Palo Alto Networks下一代防火牆基礎知識的安全專業人員。

在培訓結束時，參與者將能夠：

• 配置和管理 Palo Alto Networks“ 防火牆基本功能。
• 管理安全性和 NAT 策略。
• 管理威脅防禦策略。
• 監控網路威脅和流量。

這種以講師為主導的台灣現場培訓（現場或遠端）面向希望學習如何大規模管理防火牆的安全專業人員。

在培訓結束時，參與者將能夠：

• 設計、配置和管理 Panorama FireWall 管理伺服器。
• 使用設備組管理策略。
將
• 網路配置部署到不同的防火牆。

這種以講師為主導的台灣現場培訓（現場或遠端）面向希望學習如何對Palo Alto Networks下一代防火牆進行故障排除的安全專業人員。

在培訓結束時，參與者將能夠：

• 瞭解下一代防火牆的架構。
• 使用防火牆工具調查和排查網路問題。
• 分析高級日誌以解決實際情況。

這種以講師為主導的台灣現場培訓（現場或遠端）針對的是希望學習如何使用Cortex XDR來預防和阻止複雜攻擊和威脅發生的安全專業人員。

在培訓結束時，參與者將能夠：

• 瞭解 Cortex XDR 的體系結構和元件。
• 創建和管理用於漏洞利用和惡意軟體防護的配置檔。
• 分析行為威脅並監控回應操作。
• 執行基本的 Cortex 應用故障排除。

OpenVAS是一個高級開源框架，包含多個用於網絡漏洞掃描和管理的服務和工具。

在這個由講師指導的實時培訓中，參與者將學習如何使用OpenVAS進行網絡漏洞掃描。

在培訓結束時，參與者將能夠：

• 安裝和配置OpenVAS
• 了解OpenVAS的基本功能和組件
• 使用OpenVAS配置和實施網絡漏洞掃描
• 查看並解釋OpenVAS掃描結果

聽眾

• 網絡工程師
• 網絡管理員

課程形式

• 部分講座，部分討論，練習和繁重的實踐練習

注意

• 要申請本課程的定制培訓，請聯繫我們安排。

在課程期間，參與者將學習：

• 什麼是拒絕服務攻擊，Flooding，Sniffing，MIM？
• 如何從網絡中斷到服務器？
• 如何在網絡上觀看數據包（也在交換機上運行）？
• 你看世界的任何組合嗎？
• 如何監控網絡？
• 如何配置防火牆？
• 如何使用加密連接？
• 如何創建隧道？
• 如何記錄數據包？
• 如何掃描端口？
• 如何減少服務器上不必要的服務數量？

由於當今所有應用都嚴重依賴通信和網絡，因此沒有網絡安全性就沒有應用安全性。

本課程重點介紹具有軟件安全性的網絡安全性，並討論不同OSI層的常見網絡攻擊和防禦，重點是應用層問題，解決會話管理或拒絕服務等主題。

由於加密是網絡安全的一個關鍵方面，因此還討論了對稱加密，散列，非對稱加密和密鑰協定中最重要的加密算法。這些元素不是提供深入的數學和理論背景，而是從僅僅是實際的工程角度討論，顯示了典型的用例示例和與加密使用相關的實際考慮因素，例如公鑰基礎結構。介紹了許多安全通信領域的安全協議，並對最廣泛使用的協議系列（如IPSEC和SSL / TLS）進行了深入討論。

最後，討論了典型的加密漏洞 - 兩者都與某些加密算法和加密協議有關，如BEAST，CRIME，TIME，BREACH，FREAK，Logjam，Padding oracle，Lucky Thirteen，POODLE等，以及RSA時序攻擊。在每種情況下，都會針對每個問題描述實際考慮因素和潛在後果，同樣不需要深入研究數學細節。

參加此課程的學員將

• 了解安全性，IT安全性和安全編碼的基本概念
• 了解不同OSI層的網絡攻擊和防禦
• 對密碼學有實際的了解
• 了解基本的安全協議
• 了解最近針對密碼系統的一些攻擊
• 獲取有關最近相關漏洞的信息
• 獲取有關安全編碼實踐的資料和進一步閱讀材料

聽眾

開發人員，專業人士