Palo Alto Networks －次世代ファイアウォール－

Palo Alto Networks PAシリーズ認定トレーニング

このトレーニングは2日間かけて、ネットワーセキュリティのプロフェッショナルな方々にPalo Alto Networks PAシリーズを機能的にご理解いただくためのものです。PAシリーズのインストレーション、構成、管理を対象としており、それぞれについて講義、デモンストレーション、実習、ディスカッションを行ないます。

トレーニングアジェンダ

1日目(10:00～17:00)	2日目(10:00～17:00)
1.技術概要製品ラインコアアーキテクチャ 2.ファイアウォール設定の概念 PANOSの概要コンフィグの管理導入オプションインターフェースの種類セキュリティゾーン L3インターフェース Virtuarl Router 管理インターフェースの初期設定 3.セキュリティポリシー定義アプリケーションとは？セキュリティポリシーの概要アプリケーション識別のプロセス NATポリシーの概要 Source NATの設定セキュリティプロファイルの設定 User-IDの概要 4.ユーザー識別エージェントの概要ユーザーとグループの一覧生成ユーザーとIPアドレスのマッピング Captive Portal エージェントのインストールと設定 Captive Portalの設定	5.高度なセキュリティポリシーの実装 SSL暗号化の概要 SSL Decryption機能脆弱性防御 File Blocking機能 Data Filtering機能ポリシーベースフォワーディングパケットフロー Destination NATの設定 6.VPN IPSec VPNの概要 SSL VPNの概要 PANOSにおけるIPSecの実装 IPSec VPNの設定 SSL VPNの設定 7.管理管理者アカウントの管理 Virtual System ソフトウェアのバージョンアップ Panorama 設定共有ポリシーソフトウェアバージョンの一元管理冗長化構成(HA) 8.ネットワークの拡張機能管理者アカウントの管理 L2インターフェース VLANサブインターフェース Virtual Wireインターフェース TAPインターフェースユーザー定義のアプリケーション QoS 9.ログとレポート機能管理者アカウントの管理ログの確認レポート機能 Panoramaのレポート機能

1日目(10:00～17:00)

2日目(10:00～17:00)

1.技術概要
- 製品ライン
- コアアーキテクチャ

2.ファイアウォール設定の概念
- PANOSの概要
- コンフィグの管理
- 導入オプション
- インターフェースの種類
- セキュリティゾーン
- L3インターフェース
- Virtuarl Router
- 管理インターフェースの初期設定

3.セキュリティポリシー定義
- アプリケーションとは？
- セキュリティポリシーの概要
- アプリケーション識別のプロセス
- NATポリシーの概要
- Source NATの設定
- セキュリティプロファイルの設定
- User-IDの概要

4.ユーザー識別
- エージェントの概要
- ユーザーとグループの一覧生成
- ユーザーとIPアドレスのマッピング
- Captive Portal
- エージェントのインストールと設定
- Captive Portalの設定

5.高度なセキュリティポリシーの実装
- SSL暗号化の概要
- SSL Decryption機能
- 脆弱性防御
- File Blocking機能
- Data Filtering機能
- ポリシーベースフォワーディング
- パケットフロー
- Destination NATの設定

6.VPN
- IPSec VPNの概要
- SSL VPNの概要
- PANOSにおけるIPSecの実装
- IPSec VPNの設定
- SSL VPNの設定

7.管理
- 管理者アカウントの管理
- Virtual System
- ソフトウェアのバージョンアップ
- Panorama
- 設定
- 共有ポリシー
- ソフトウェアバージョンの一元管理
- 冗長化構成(HA)

8.ネットワークの拡張機能
- 管理者アカウントの管理
- L2インターフェース
- VLANサブインターフェース
- Virtual Wireインターフェース
- TAPインターフェース
- ユーザー定義のアプリケーション
- QoS

9.ログとレポート機能
- 管理者アカウントの管理
- ログの確認
- レポート機能
- Panoramaのレポート機能

ページトップ

対象

本トレーニングはPalo Alto Networks PAシリーズを使用している(もしくは使用しようとしている)システム管理者/運用者、ネットワーク管理者/運用者の方々を対象としています。

受講条件

本トレーニングの受講者は以下の項目を理解していることを前提とします。

TCP/IP、ルーティングに関する基礎知識
一般的なファイアウォール製品に関する基礎知識
WANおよびLAN環境の共通要素
一般的なネットワーク用語、IT用語

また、受講者は以下に熟練していることを前提とします。

基本的なパソコン操作
基本的なブラウザオペレーション
基本的なSSHクライアントのオペレーション

受講にあたり

本トレーニングはPAシリーズの実機を操作して頂くハンズオン形式のものとなります。その為、トレーニング受講者は以下のものを準備・持参願います。

・ノートパソコン(Webブラウザ、SSHクライアントソフトがインストールされているもの) ※Webブラウザ(Internet Explorer、Firefox など) ※SSHクライアントソフト(TeraTerm、PuTTY など)

金額・お問い合わせ

パロアルト担当営業までお問い合わせください。

ネットワークセキュリティ事業部
ネットワークインテグレーション営業部
TEL：03-5792-8613
E-MAIL： palo-sales@techmatrix.co.jp