Palo Alto Network Security Pack (PCNSA & PCNSE)

مدت: ۸۰ ساعت

پیش‌نیاز

تسلط به فایروال

سرفصل‌ها

1 Foundations (PCNSA Core)

Palo Alto Networks Firewall Architecture
App-ID Fundamentals
User-ID Fundamentals
Content-ID Engine
Zone-Based Firewall Concepts
Security Processing Flow
Session-Based Architecture

2 Initial Setup & Networking

Management Interface Configuration
Layer 2 / Layer 3 Interfaces
Virtual Routers
Static Routing
Dynamic Routing Basics
Source NAT (SNAT)
Destination NAT (DNAT)

3 Security Policies

Security Rule Architecture
Application-Based Policies
Service vs Application Logic
Implicit Deny Behavior
Interzone vs Intrazone Policies
Policy Evaluation Order

4 Objects & Security Profiles

Address Objects
Address Groups
Service Objects
Service Groups
Security Profiles:
- Antivirus
- Anti-Spyware
- Vulnerability Protection
- URL Filtering
- File Blocking
- WildFire Analysis

5 Logging & Monitoring

Traffic Logs
Threat Logs
URL Filtering Logs
Data Filtering Logs
ACC (Application Command Center)
Log Forwarding
Log Correlation

6 Advanced NAT & Routing (PCNSE)

NAT Policy Order
U-Turn NAT
Bi-Directional NAT
Policy-Based Forwarding (PBF)
ECMP (Equal-Cost Multi-Path)
Routing Decision Process

7 User-ID & Authentication

User-ID Architecture
Active Directory Integration
LDAP Integration
Captive Portal
Authentication Profiles
Group Mapping
Identity-Based Security Policies

8 SSL/TLS Decryption

SSL Forward Proxy
SSL Inbound Inspection
Certificate Management
SSL Handshake Analysis
Decryption Policies
Security & Privacy Considerations

9 High Availability (HA)

Active/Passive HA
Active/Active HA
HA Links & Synchronization
Session Synchronization
HA Timers
Failover Logic

10 Troubleshooting & Packet Analysis

Packet Flow Architecture
Session Processing
Session Browser
CLI Troubleshooting
Packet Capture Tools
Debug Commands
Flow Basic & Advanced Debugging

11 Advanced Security & Threat Prevention

WildFire Architecture
DNS Security
Advanced Threat Prevention
Zero-Day Threat Detection
Command & Control (C2) Detection
Behavioral Analysis
Threat Intelligence Integration

درباره دوره

دوره جامع Palo Alto Networks (PCNSA + PCNSE) یک مسیر تخصصی و عملی برای یادگیری فایروال‌های Palo Alto از سطح Administrator تا Engineer است.
اینجا فقط با محیط Firewall کار نمی‌کنی. یاد می‌گیری Palo Alto پشت صحنه چطور ترافیک، کاربران، اپلیکیشن‌ها و تهدیدات رو تحلیل و کنترل می‌کنه و امنیت در شبکه‌های Enterprise چطور پیاده‌سازی میشه. در این دوره با مفاهیمی مثل App-ID، User-ID، NAT، Advanced Routing، SSL Decryption، Threat Prevention، High Availability و Troubleshooting حرفه‌ای کار می‌کنی و همه‌چیز رو داخل سناریوها و Labهای واقعی پیاده‌سازی می‌کنی.
هدف دوره اینه که فقط کار با Firewall رو بلد نباشی؛ بلکه بتونی امنیت، Visibility و Performance شبکه رو در دنیای واقعی مدیریت کنی.