O kurzu
Workshop Prisma Access, vás seznámí s provozním nasazením řešení Prisma Access Secure Access Service Edge (SASE), jak poskytuje síťovou konektivitu a síťové bezpečnostní služby v cloudu.
Tento kurz vás naučí nasazovat, konfigurovat, udržovat a řešit problémy (troubleshootovat) Prisma Access pomocí nástroje Strata Cloud Manager.
Modul 1: Úvod, architektura a licencování
Kontext SASE: Výzvy spojené s tradičním designem sítí a představení architektury Secure Access Service Edge (SASE).
Infrastruktura Prisma Access: Architektura komponent a model sdílené odpovědnosti za správu infrastruktury.
Licence a aktivace: Přehled licenčního modelu, doplňků (add-ons) a aktivace licencí.
Modul 2: Správa a monitoring pomocí Strata Cloud Manager
Představení Strata Cloud Manageru: Seznámení s rozhraním a nástrojem Command Center.
Analytika a dohled: Práce s přehledy (Dashboards), hlubšími analýzami (Insights) a správa incidentů i výstrah (Incidents and Alerts).
Provozní procesy: Monitorování, správa konfigurací, schvalovací procesy (Workflows) a generování reportů.
Modul 3: Konektivita sítě – Service Connections a Remote Networks, ZTNA, Proxy
Service Connections: Co je to Service Connection, plánování a jejich detailní konfigurace.
Remote Networks: Definice vzdálených sítí, zajištění redundance a vysoké propustnosti (High Bandwidth) a jejich následná konfigurace.
Zabezpečení a ověření: Nastavení pravidel bezpečnostních politik, podpora pro příchozí přístup (Inbound Access) a ověřování funkčnosti konektivity.
Prisma Access Explicit Proxy: Koncept Explicit Proxy, jeho zabezpečení a konfigurace.
Modul 4: Zabezpečení mobilních uživatelů (GlobalProtect)
Příprava nasazení: plánovací checklist pro GlobalProtect.
Konfigurace a politiky: Kompletní nastavení GlobalProtect, definice specifických bezpečnostních politik a přizpůsobení chování tunelů a aplikací.
Životní cyklus a dohled: Monitorování mobilních uživatelů, správa verzí klientské aplikace a její aktualizace.
Modul 6: Autonomní správa digitální zkušenosti (ADEM)
ADEM: Přehled nástroje Autonomous Digital Experience Management pro mobilní uživatele i vzdálené sítě.
Diagnostika výkonu: Sledování metrik, provádění aplikačních testů a využití nástroje Access Analyzer.
Samoobsluha a integrace: Využití ADEM self-serve pro koncové uživatele a specifická integrace pro optimalizaci nástrojů Zoom a Microsoft Teams
*Kurz se otevírá v případě minimálního počtu 3 účastníků.
Váš instruktor
Peter Blaško

Zkušený odborník v oblasti bezpečnosti s nadšením pro nové technologie. Peter má více než 18 let zkušeností s předprodejní, prodejní a poprodejní podporou v oblasti počítačových sítí se specializací na bezpečnost. Certifikovaný lektor pro Palo Alto Networks školení. Jeho specializací jsou firewally nové generace, VPN, IDS/IPS, Zero-day, Anti-Exploit, zabezpečení webu a e-mailu, zabezpečení koncových zařízení, EDR, XDR, SIEM, zabezpečení cloudu.
