erfahrener Trainer und Berater für das Thema Palo Alto
eConvolution GmbH
Ansprechpartner: Iris Maria Becker
Münster, Deutschland
Beschreibung
Hallo,
wir brauchen bitte jemanden der bereits geschult hat, der workshop Erfahrung hat und Spaß daran hat, einen knackigen und hemdsärmeligen Workshop zu gestalten.
Schulungsumgebung und Unterlagen bzw. Handout kommen von Ihnen, Sie brauchen keine Vorbereitung weil Sie alle unteren Themen beherrschen.
Ich würde mich sehr freuen, heute mit Ihnen zu sprechen.
Wir wünschen einen schönen Tag und freuen uns auf Tagespreise von ***** Uhr, gerne einmal remote und 1x vor Ort beim Kunden in der Nähe von Münster.
Inhalte:
Workshop/ Firmenschulungsanfrage – Palo Alto.
Zonenkonzept
- Security Zones definieren: Trust, Untrust, DMZ, Guest, Management, VPN-Zonen.
- Intra-Zone vs. Inter-Zone Policies: Wann Intra-Zone erlaubt sein soll, wann explizit verboten.
- Zone Protection & DoS: Zone Protection Profile, Flood Protection, SYN-Cookie, ICMP/UDP-Limits
Template- & Panorama-Konzept
- Templates vs. Device Groups: Was gehört ins Template (Netzwerk, Interfaces, VR, Zone) und was in die Device Group (Security Policies, NAT, Decryption).youtube+1
- Template Stacks: Mehrere Templates kombinieren
- Commit Preview & Push-Strategie: Änderungen prüfen, schrittweise pushen, Rollback-Plan.
- Panorama Logging & ACC: Zentrale Auswertung, Application Command Center, Reports, Syslog-Forwarding.
Security Policies & App-ID
- Policy-Design Best Practices: Regelgruppen, Shadow-Rules vermeiden, Unused Rules aufräumen.scribd+1
- App-ID & Custom App-ID: Anwendungsbasierte Regeln, App-Overrides, Custom Applications.techclick+1
- User-ID Integration: LDAP/AD-Anbindung, User-basierte Policies, Monitoring.
- Content-ID / Security Profiles: Antivirus, Anti-Spyware, Vulnerability Protection, URL Filtering, File Blocking, Data Filtering.
Logging, Monitoring & Troubleshooting
- Log-Typen: Traffic, Threat, System, Config Logs.
- ACC & Reports: Dashboards, Trend-Analysen, Alarmierung.
- Troubleshooting-Methodik: Von welchem Log starte ich? Wie isoliere ich Policy/NAT/Routing-Probleme?
NAT-Konzept
- Source NAT: Dynamic IP/Port, Static IP, Interface-IP, NAT-Pools.scribd+1
- Destination NAT: Port-Forwarding für Server, NAT mit Session Distribution.pynetlabs+1
- U-Turn NAT & DNS-Rewrite: Wenn interne Clients über öffentliche IPs auf interne Server zugreifen.scribd+1
- Policy NAT & Troubleshooting: NAT-Regeln testen, Logs auswerten
- Proxy
2 bis 3 Tage Workshop anbieten? Personen: 2 oder 3 MA teilnehmen.
Ich freue mich auf dein Angebot ?
Mit freundlichen Grüßen
eConvolution GmbH
***@***.de