این دوره آموزشی جامع، شما را با تمام جنبه‌های ضروری کار با فایروال‌های پالو آلتو و پانوراما آشنا می‌کند و دانش عملی و نظری لازم را برای مدیریت و عیب‌یابی حرفه‌ای در اختیارتان قرار می‌دهد:

• آشنایی عمیق با فایروال‌های نسل بعدی پالو آلتو: درک معماری، قابلیت‌ها و مزایای فایروال‌های پالو آلتو در مقایسه با فایروال‌های سنتی.
• تسلط بر پلتفرم مدیریت پانوراما: یادگیری نحوه استقرار، پیکربندی و استفاده از پانوراما برای مدیریت متمرکز و کارآمد چندین فایروال پالو آلتو. شما قادر خواهید بود سیاست‌ها، آبجکت‌ها و پروفایل‌های امنیتی را از یک کنسول واحد مدیریت کنید.
• پیکربندی پیشرفته سیاست‌های امنیتی: یادگیری نحوه ایجاد و اعمال سیاست‌های امنیتی هوشمند بر اساس App-ID، Content-ID و User-ID. برای مثال، می‌توانید ترافیک را بر اساس نوع برنامه (حتی اگر از پورت‌های غیرمتعارف استفاده کند) مسدود یا مجاز کنید و کنترل دقیقی بر روی رفتار کاربران داشته باشید.
• مدیریت NAT و VPN: درک و پیکربندی انواع مختلف NAT (Source NAT, Destination NAT) و پیاده‌سازی VPNهای Site-to-Site IPSec برای اتصال دفاتر از راه دور و VPNهای Remote Access با GlobalProtect برای دسترسی امن کاربران سیار.
• قابلیت‌های پیشگیری از تهدید (Threat Prevention): پیاده‌سازی و پیکربندی ماژول‌های حیاتی امنیتی نظیر WildFire (برای شناسایی و خنثی‌سازی بدافزارهای ناشناخته)، URL Filtering، آنتی‌ویروس، Anti-spyware و محافظت در برابر آسیب‌پذیری‌ها.
• پیکربندی High Availability (HA): یادگیری نحوه پیاده‌سازی High Availability در فایروال‌های پالو آلتو برای اطمینان از تداوم کسب و کار و جلوگیری از توقف سرویس‌ها.
• پایش، گزارش‌گیری و عیب‌یابی: استفاده از ابزارهای پیشرفته پایش و گزارش‌گیری پالو آلتو برای تحلیل لاگ‌ها، شناسایی حملات و عیب‌یابی مشکلات شبکه و امنیتی.
• آمادگی کامل برای آزمون PCNSE: این دوره با پوشش تمامی سرفصل‌های آزمون PCNSE، شما را برای موفقیت در این گواهینامه بین‌المللی آماده می‌سازد.

با اتمام موفقیت‌آمیز این دوره، شما از مزایای متعددی در مسیر شغلی خود بهره‌مند خواهید شد:

• پیشرفت شغلی: کسب تخصص در یکی از پرتقاضاترین حوزه‌های امنیت سایبری که به شما کمک می‌کند به عنوان مهندس امنیت شبکه، معمار امنیت یا مدیر سیستم‌های امنیتی نقش‌های کلیدی را ایفا کنید.
• تسلط بر فناوری پیشرو: شما بر روی فناوری کار خواهید کرد که توسط شرکت‌های بزرگ و سازمان‌های دولتی در سراسر جهان برای حفاظت از داده‌ها و شبکه‌هایشان استفاده می‌شود.
• مهارت‌های عملی و کاربردی: با تمرکز بر سناریوهای واقعی و آموزش‌های عملی، شما مهارت‌های لازم برای پیاده‌سازی، مدیریت و عیب‌یابی راهکارهای امنیتی پالو آلتو را به دست خواهید آورد.
• آمادگی برای گواهینامه PCNSE: گواهینامه PCNSE یکی از معتبرترین مدارک در صنعت امنیت است که مهارت‌های شما را به رسمیت می‌شناسد و اعتبار شغلی شما را افزایش می‌دهد.
• درک جامع امنیت شبکه: این دوره فراتر از پیکربندی صرف می‌رود و به شما درک عمیقی از چگونگی عملکرد فایروال‌های نسل بعدی و راهکارهای جامع امنیت سایبری ارائه می‌دهد.
• افزایش اعتماد به نفس: با تسلط بر این فناوری پیچیده، اعتماد به نفس شما در مواجهه با چالش‌های امنیتی و طراحی راهکارهای دفاعی افزایش خواهد یافت.

برای بهره‌برداری حداکثری از این دوره و درک کامل مباحث، داشتن پیش‌نیازهای زیر توصیه می‌شود:

• دانش پایه شبکه: آشنایی با مفاهیم اساسی TCP/IP، مسیریابی (Routing)، سوئیچینگ (Switching)، و مفاهیم LAN/WAN ضروری است. درک ساب‌نتینگ و آدرس‌دهی IP نیز مفید خواهد بود.
• آشنایی با اصول امنیت سایبری: درک اولیه از مفاهیمی مانند فایروال‌ها، VPNها، بدافزارها، حملات دیداس (DDoS)، و اصول رمزنگاری کمک‌کننده است.
• تجربه کار با سیستم‌عامل‌ها: داشتن تجربه عملی در کار با سیستم‌عامل‌های ویندوز یا لینوکس برای راه‌اندازی و مدیریت محیط‌های آزمایشگاهی مجازی مفید خواهد بود.
• علاقه به یادگیری و پشتکار: این دوره مباحث عمیق و پیچیده‌ای را پوشش می‌دهد، بنابراین داشتن علاقه و انگیزه برای یادگیری مستمر بسیار مهم است.

این دوره به صورت ماژولار و سازمان‌یافته طراحی شده تا شما را گام به گام با تمامی جنبه‌های فایروال‌های پالو آلتو و پانوراما آشنا کند:

• بخش ۱: معرفی فایروال‌های نسل بعدی پالو آلتو:

  در این بخش، با معماری فایروال‌های پالو آلتو، ویژگی‌های منحصر به فرد آن‌ها (مانند single-pass engine) و تفاوت آن‌ها با فایروال‌های سنتی آشنا می‌شوید. همچنین به بررسی مدل‌های مختلف سخت‌افزاری و نرم‌افزاری پرداخته می‌شود.

• بخش ۲: پیکربندی اولیه و سیاست‌های پایه:

  شامل راه‌اندازی اولیه دستگاه، تنظیمات رابط‌های شبکه (interfaces)، تعریف مناطق امنیتی (Security Zones)، و ایجاد اولین سیاست‌های امنیتی برای کنترل ترافیک شبکه.

• بخش ۳: شناسایی برنامه‌ها، محتوا و کاربران (App-ID, Content-ID, User-ID):

  این بخش قلب فایروال‌های پالو آلتو است. شما یاد می‌گیرید چگونه ترافیک را بر اساس برنامه واقعی (و نه صرفاً پورت) شناسایی و کنترل کنید. مثال عملی: مسدود کردن دسترسی به شبکه‌های اجتماعی خاص یا برنامه‌های اشتراک‌گذاری فایل حتی اگر از پورت ۸۰ یا ۴۴۳ استفاده کنند. همچنین، نحوه شناسایی کاربران و اعمال سیاست‌ها بر اساس هویت آن‌ها آموزش داده می‌شود.

• بخش ۴: NAT و VPN:

  این بخش به مفاهیم و پیکربندی Network Address Translation (NAT) شامل Source NAT و Destination NAT می‌پردازد. سپس، پیاده‌سازی شبکه‌های خصوصی مجازی (VPN) از نوع Site-to-Site IPSec VPN برای اتصال امن دفاتر و SSL VPN با GlobalProtect برای دسترسی امن کاربران راه دور به منابع داخلی سازمان را فرا خواهید گرفت. مثال: ایجاد یک تونل امن بین دو شعبه یک شرکت.

• بخش ۵: پیشگیری از تهدیدات (Threat Prevention):

  در این بخش، شما با ماژول‌های پیشرفته امنیتی آشنا می‌شوید. یاد می‌گیرید چگونه WildFire را برای شناسایی و جلوگیری از تهدیدات Zero-Day پیکربندی کنید، فیلترینگ URL را برای مسدود کردن وب‌سایت‌های مخرب یا نامناسب فعال کنید، و تنظیمات آنتی‌ویروس، Anti-spyware و محافظت در برابر آسیب‌پذیری‌ها (Vulnerability Protection) را انجام دهید.

• بخش ۶: دسترس‌پذیری بالا (HA):

  این بخش به اهمیت و نحوه پیاده‌سازی High Availability در فایروال‌های پالو آلتو می‌پردازد تا در صورت بروز مشکل در یک دستگاه، دستگاه دیگر به صورت خودکار جایگزین شده و سرویس‌ها بدون وقفه ادامه یابند (حالت Active/Passive).

• بخش ۷: مدیریت متمرکز با پانوراما:

  یکی از نقاط قوت اصلی این دوره، آموزش جامع پلتفرم پانوراما است. شما یاد می‌گیرید چگونه پانوراما را استقرار دهید، چندین فایروال را به آن اضافه کنید، از Device Groups و Templates برای مدیریت سیاست‌ها در مقیاس بزرگ استفاده کنید، و لاگ‌های فایروال‌ها را جمع‌آوری و تحلیل نمایید. مثال: اعمال یک سیاست امنیتی جدید به صورت همزمان بر روی ده‌ها فایروال در نقاط مختلف جغرافیایی.

• بخش ۸: پایش، گزارش‌گیری و عیب‌یابی:

  این بخش بر مهارت‌های عملی برای پایش عملکرد شبکه، استفاده از ابزارهای گزارش‌گیری پیشرفته پالو آلتو برای تحلیل دقیق رویدادهای امنیتی، و تکنیک‌های عیب‌یابی (Troubleshooting) برای حل مشکلات رایج در محیط‌های عملیاتی تمرکز دارد.

• بخش ۹: بهترین شیوه‌ها و آمادگی آزمون PCNSE:

  در این بخش نهایی، به مرور نکات کلیدی و بهترین شیوه‌های پیاده‌سازی امنیتی با پالو آلتو پرداخته می‌شود. همچنین، استراتژی‌ها و تمرینات عملی متمرکز بر آمادگی برای آزمون گواهینامه PCNSE ارائه خواهد شد.