Palo Alto Networks Firewall Troubleshooting

• Znajomość koncepcji sieci i bezpieczeństwa

Publiczność

• Specjaliści ds. bezpieczeństwa
• Analitycy ds. cyberbezpieczeństwa
• Administratorzy

Palo Alto Networks to platforma cyberbezpieczeństwa dla przedsiębiorstw, która zapewnia różne rodzaje zabezpieczeń sieci i chmury oraz ochronę punktów końcowych. [Firewall identyfikuje, kontroluje i sprawdza ruch i aplikacje szyfrowane protokołem SSL.

To prowadzone przez instruktora szkolenie na żywo (na miejscu lub zdalnie) jest przeznaczone dla specjalistów ds. bezpieczeństwa, którzy chcą dowiedzieć się, jak rozwiązywać problemy z zaporami nowej generacji Palo Alto Networks.

Pod koniec tego szkolenia uczestnicy będą mogli

• Zrozumieć architekturę zapory sieciowej nowej generacji.
• Badać i rozwiązywać problemy sieciowe za pomocą narzędzi firewall.
• Analizować zaawansowane dzienniki w celu rozwiązania rzeczywistych scenariuszy.

Format kursu

• Interaktywny wykład i dyskusja.
• Wiele ćwiczeń i praktyki.
• Praktyczne wdrożenie w środowisku laboratoryjnym na żywo.

Opcje dostosowywania kursu

• Aby poprosić o spersonalizowane szkolenie dla tego kursu, skontaktuj się z nami w celu ustalenia szczegółów.

Wprowadzenie

• Przegląd zapór sieciowych nowej generacji Palo Alto Networks

Korzystanie z narzędzi i zasobów

• Podstawowe metodologie rozwiązywania problemów
• Opcje uzyskiwania informacji i wsparcia
• Korzystanie z narzędzi do monitorowania stanu
• Korzystanie z trybu konserwacji

Zrozumienie logiki przepływu

• Przepływ sesji i identyfikator aplikacji
• Przegląd logiki przepływu
• Sesje i stany protokołu TCP
• Śledzenie przepływu pakietów

Przechwytywanie pakietów i dzienniki diagnostyki pakietów

• Zrozumienie koncepcji przechwytywania pakietów
• Konfigurowanie przechwytywania pakietów
• Korzystanie z funkcji dziennika diagnostycznego na poziomie debugowania
• Interpretacja podstawowych danych wyjściowych przepływu
• Korzystanie z pomocy sprzętowej i odciążanie

Ruch przychodzący do hosta i ruch tranzytowy

• Rozwiązywanie problemów z ruchem tranzytowym
• Blokowanie ruchu tranzytowego
• Rozwiązywanie problemów z ruchem przychodzącym do hosta

Korzystanie z usług systemowych

• Identyfikowanie problemów z wydajnością
• Korzystanie z podstawowej wydajności usługi
• Przypadki użycia do rozwiązywania problemów z wydajnością
• Korzystanie z demonów usług systemowych
• Gromadzenie większej ilości danych

Certyfikat Management i deszyfrowanie SSL

• Sprawdzenie, czy deszyfrowanie SSL jest stosowane za pośrednictwem łańcucha certyfikatów
• Access w witrynie za pośrednictwem jej adresu IP lub FQDN
• Brak pośredniego urzędu certyfikacji
• Wykluczanie adresów URL / certyfikatów
• Korzystanie z uwierzytelniania klienta i wykluczania deszyfrowania SSL
• Praca z czynnikami zewnętrznymi, które komplikują deszyfrowanie SSL

Identyfikator użytkownika

• Przepływ mapowania identyfikatora użytkownika
• Rozwiązywanie problemów z User-ID

GlobalProtect

• Korzystanie z sekwencji połączeń
• Rozwiązywanie problemów z usługą GlobalProtect

Eskalacja wsparcia i RMA

• Zarządzanie przypadkami
• Radzenie sobie z awariami sprzętu i autoryzacjami zwrotu towarów (RMA)
• Zarządzanie zdarzeniami eskalacji i wsparcia

Podsumowanie i kolejne kroki