Di seguito una sintesi degli obiettivi principali del Corso Palo Alto PCNSA – Network Security Administrator:
- Approfondire la comprensione delle tecnologie firewall di nuova generazione, come App-ID, Content-ID, e User-ID.
- Sviluppare abilità nella configurazione di politiche di sicurezza e NAT.
- Esplorare il filtraggio URL e le tecniche di prevenzione delle minacce.
- Approfondire le strategie di monitoraggio e reporting del traffico di rete.
- Ampliare la conoscenza sulle migliori pratiche di sicurezza per le reti.
Certificazione del corso
Esame PCNSA – Palo Alto Networks Certified Network Security Administrator; Questo esame si concentra su competenze chiave per la gestione di sistemi di sicurezza next-generation firewalls di Palo Alto Networks. Il candidato che supera questo esame dimostra abilità nell’implementare efficacemente i firewall, abilitando il traffico basato su utenti, applicazioni, politiche temporali e contenuti. Include argomenti come Next-Generation Security Platform and Architecture, Firewall Configuration, Security and NAT Policies, App-ID, Content-ID, User-ID, URL Filtering, Monitoring and Reporting, e Security Best Practices
Contenuti del corso
Cybersecurity Infrastructure and Configuration
Module 1 – Security Architecture Planning Resources
- Security platform overview
- Next-generation firewall architecture
- Zero Trust security model
- Firewall offerings
Module 2 – Infrastructure Device Configuration
- Security zones and interfaces
- Tap interfaces
- Virtual Wire interfaces
- Layer 2 interfaces
- Layer 3 interfaces
- Virtual routers
- Vlan interfaces
- Loopback interfaces
- Policy-based forwarding
Module 3 – Cybersecurity Policy
- Security policy fundamental concepts
- Security policy administration
- Network Address Translation
- Source NAT configuration
- Destination NAT configuration
Module 4 – Application Software Identification
- Application Identification (App-ID) overview
- Using App-ID in a Security policy
- Identifying unknown application traffic
- Updating App-ID
Module 5 – Anti-Virus, Anti-Spyware, and File-Blocking
- Content-ID overview
- Vulnerability Protection Security Profiles
- Antivirus Security Profiles
- Anti-Spyware Security Profiles
- File Blocking Profiles
- Attaching Security Profiles to Security policy rules
- Telemetry and threat intelligence
- Denial of service protection
Module 6 – Uniform Resource Locator Filtering
