دوره آموزش مبانی فایروال پالو آلتو نسخه ۱۱ - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مرور کلی دوره EDU-210 EDU-210 Course Overview

• اصطلاحات پایه Basic Terminology

• مفاهیم سه‌گانه CIA CIA Triad Concepts

• مفاهیم اصلی امنیت Core Security Concepts

فناوری‌های فایروال Firewall Technologies

• مبانی فناوری فایروال Firewall Technology Fundamentals

• فایروال‌های نسل بعدی Next Generation Firewalls

• مقدمه‌ای بر WAF Introduction to WAF

• مرور کلی بر Palo Alto Networks Overview of Palo Alto Networks

• اصول امنیت Zero Trust Zero Trust Security Principles

• معماری فایروال PA PA Firewall Architecture

راه‌اندازی آزمایشگاه EVE-NG EVE-NG Lab Setup

• افزودن تصاویر نرم‌افزاری در EVE-NG Add SW Images in EVE-NG

• افزودن تصاویر دیگر در EVE-NG Add Other Images in EVE-NG

• افزودن فایروال PA در EVE-NG Add PA Firewall in EVE-NG

• افزودن Panorama در EVE-NG Add Panorama in EVE-NG

• راه‌اندازی آزمایشگاه فایروال Palo Alto Setting Up Palo Alto Firewall Lab

• وارد کردن آزمایشگاه‌ها به EVE-NG Importing Labs into EVE-NG

پیکربندی دستگاه و شبکه Device & Network Configuration

• پیکربندی دستگاه‌ها Configuring Devices

• پیکربندی Windows AD Configuring Windows AD

• پیکربندی سرور DNS Configuring DNS Server

• کاربران و گروه‌ها در AD User and Groups in AD

• پیکربندی سرور NTP Configuring NTP Server

• پیکربندی اولیه PA Initial Configuration of PA

• پیکربندی اولیه فایروال HQ Initial Configuration of HQ-FW

فایروال Palo Alto Networks Palo Alto Networks Firewall

• مرور داشبورد PA PA Dashboard Walk-Through

• حالت‌ها و دستورات CLI در PA PA CLI Modes & Commands

• پیکربندی DNS و NTP در Palo Alto Configuring DNS & NTP in Palo Alto

• مفاهیم مناطق امنیتی Concepts of Security Zones

• آزمایشگاه عملی مناطق امنیتی Practical Lab of Security Zones

• مفاهیم روترهای مجازی Concepts of Virtual Routers

• آزمایشگاه عملی روترهای مجازی Practical Lab of Virtual Routers

• رابط‌های فایروال PA Interfaces of PA FW

• رابط‌های شبکه لایه ۳ Layer 3 Network Interfaces

• مدیریت رابط PA PA Interface MGMT

• آزمایشگاه عملی روتر پیش‌فرض VR Practical Lab of VR Default Router

سیاست‌های امنیتی و NAT Security Policies and NAT

• مفاهیم سیاست‌های امنیتی Concepts of Security Policies

• آزمایشگاه عملی سیاست‌های امنیتی Practical Lab on Security Policies

• درک NAT Understanding NAT

• مرور کلی Source NAT Source NAT Overview

• مرور کلی Destination NAT Destination NAT Overview

• آزمایشگاه عملی Source NAT Practical Lab of Source NAT

• آزمایشگاه عملی Destination NAT Practical Lab of Destination NAT

رمزگشایی SSL و گواهی‌ها SSL Decryption & Certificates

• مرور کلی رمزگشایی SSL SSL Decryption Overview

• استفاده از گواهی‌های Self-Signed Using Self-Signed Certificates

• نصب گواهی‌ها Installing Certificates

• آزمایشگاه عملی سیاست‌های رمزگشایی Practical Lab of Decryption Policies

• تأیید سیاست‌های رمزگشایی Verifying Decryption Policies

پروفایل‌های امنیتی Security Profiles

• مرور کلی پروفایل‌های امنیتی Security Profiles Overview

• بررسی عمیق پروفایل‌های امنیتی Security Profiles Deep Dive

• آزمایشگاه عملی پروفایل آنتی‌ویروس Practical Lab of Antivirus Profile

• آزمایشگاه عملی پروفایل Anti-Spyware Practical Lab of Anti-Spyware Profile

• آزمایشگاه عملی پروفایل آسیب‌پذیری Practical Lab of Vulnerability Profile

• آزمایشگاه عملی پروفایل مسدودسازی فایل Practical Lab of File Blocking Profile

• آزمایشگاه عملی پروفایل WildFire Practical Lab of WildFire Profile

• آزمایشگاه عملی پروفایل فیلترینگ داده Practical Lab of Data Filtering Profile

• مرور کلی گروه‌های امنیتی Overview of Security Groups

• آزمایشگاه عملی گروه‌های امنیتی Practical Lab on Security Groups

پروفایل فیلترینگ URL URL Filtering Profile

• مرور کلی فیلترینگ URL Overview of URL Filtering

• مسدودسازی URL‌های مخرب – سیاست‌های امنیتی Blocking Malicious URLs-Security Policies

• مسدودسازی URL‌های مخرب – فیلترینگ URL Blocking Malicious URLs-URL Filtering

• دسته‌بندی‌های URL سفارشی – سیاست‌های امنیتی Custom URL Categories-Security Policies

• استفاده از EDL برای مسدودسازی URL‌ها – سیاست‌های امنیتی EDL to Block URLs-Security Policies

• EDL و URL‌های سفارشی – پروفایل‌های فیلترینگ URL EDL & Custom URLs-URL Filtering Profiles

APP-ID (شناسایی برنامه) APP-ID (Application Identification)

• درک App-ID Understanding App-ID

• روش‌های شناسایی App-ID App-ID Identification Methods

• عملکرد App-ID App-ID Operation

• تغییرات کاربردی Application Shifts

• پنجره برنامه Application Window

• برنامه‌های وابسته Dependent Applications

• استفاده ضمنی از برنامه Implicitly Use Application

• گروه‌های برنامه Application Groups

• فیلترهای برنامه Application Filters

• صفحه مسدودسازی برنامه Application Block Page

• شناسایی برنامه‌ها در ترافیک SSL Identify Apps in SSL Traffic

• بهینه‌ساز سیاست Policy Optimizer

• آزمایشگاه Application-ID Application-ID Lab

• از Port-Base به App-Base Port-Base to App-Base