O kurzu
Bootcamp se zaměří na tradiční technologii User-ID (on-premise Active Directory) a její evoluci v podobě Cloud Identity Engine (CIE) a propojeni s AAD (Azure Active Directory). CIE zásadně zjednodušuje a konsoliduje správu identit z cloudových i lokálních zdrojů (Azure AD / Entra ID, Okta, Google Workspace) do jednoho konzistentního bodu pro celou vaši bezpečnostní infrastrukturu.
Pokročilé nasazení User-ID (On-Premise)
Metody mapování IP-to-User: Server Monitoring, Active Directory Agent, Syslog Parsing
Architektura distribuce identit v rozsáhlých sítích (User-ID redistribuce).
Cloud Identity Engine (CIE) a hybridní identity
Co je CIE: Architektura cloud-native identity služby od Palo Alto Networks.
Propojení s cloudovými IDP: Přímá integrace s Microsoft Entra ID (Azure AD), Okta, Ping Identity a Google Workspace.
Konfigurace CIE Directory Sync a CIE Authentication Service (SAML 2.0).
Praktická aplikace v bezpečnostních politikách
Tvorba politik na základě uživatelů a skupin (namísto IP rozsahů).
Využití dynamických uživatelských skupin (Dynamic User Groups – DUG) pro automatickou izolaci rizikových uživatelů.
Zajištění konzistentní identity napříč hardware firewally, softwarovými firewally i Prisma Access.
*Kurz se otevírá v případě minimálního počtu 3 účastníků.
Váš instruktor
Peter Blaško
Zkušený odborník v oblasti bezpečnosti s nadšením pro nové technologie. Peter má více než 18 let zkušeností s předprodejní, prodejní a poprodejní podporou v oblasti počítačových sítí se specializací na bezpečnost. Certifikovaný lektor pro Palo Alto Networks školení. Jeho specializací jsou firewally nové generace, VPN, IDS/IPS, Zero-day, Anti-Exploit, zabezpečení webu a e-mailu, zabezpečení koncových zařízení, EDR, XDR, SIEM, zabezpečení cloudu.