Este curso foi desenvolvido para cobrir as melhores práticas, teoria e princípios de design para design de segurança, incluindo princípios de segurança tradicionais e modernos, como segurança especificações de design para campus e filial, rede de longa distância corporativa (WAN), serviço provedor de WAN e implantações de data center.
Juniper Networks Design-Security (EDU-JUN-JNDSEC)
Centro de Treinamento Certificado Juniper
Instrutores qualificados e com experiência na área
Abordagem prática de aprendizagem
Material completo, atualizado e dinâmico
Saiba mais sobre o treinamento
Sobre
Este curso também inclui design princípios para gerenciamento de segurança, automação e virtualização.
Depois de concluir este curso com sucesso, você será capaz de:
- Identificar desafios de segurança de alto nível com diferentes arquiteturas de design
- Explicar o valor da implementação de soluções de segurança em qualquer projeto de rede
- Identificar os principais fatores no foco de segurança da Juniper Networks
- Listar e descrever as plataformas e soluções de segurança oferecidas pela Juniper Networks
- Executar as etapas necessárias para identificar os requisitos de segurança do cliente
- Explicar o que é necessário para definir o escopo do projeto de segurança
- Identificar os dados necessários para realizar uma análise de dados da rede existente do cliente e use essas informações no projeto
- Descrever as práticas tradicionais de segurança usadas para proteger uma rede
- Explicar os recursos adicionais que os firewalls de próxima geração fornecem
- Explicar a evolução dos modelos de segurança modernos
- Descrever redes inteligentes
- Explicar como a Rede Segura Definida por Software melhora a segurança no projeto de rede
- Explicar a necessidade de gerenciamento de segurança centralizado
- Descrever o que o Junos Space Security Director pode fazer para gerenciar a segurança da rede
- Descrever a função do Juniper Secure Analytics no gerenciamento da segurança da rede
- Listar os principais componentes do Juniper Automation Stack
- Explicar as soluções de automação da Juniper Networks
- Descrever os benefícios de automatizar a segurança
- Descrever como a segurança funciona em um ambiente virtualizado
- Explicar os benefícios do encadeamento de serviços
- Descrever os produtos Juniper Virtual SRX e Container SRX
- Descrever a virtualização de rede com VMware NSX
- Descrever os benefícios do HA com dispositivos de segurança
- Discutir como lidar com o tráfego assimétrico com dispositivos de segurança
- Descrever diferentes opções para implantações de cluster de chassi SRX
- Descrever as principais preocupações de segurança do campus e das redes de filiais
- Explicar os conceitos de segurança de ponta a ponta
- Descrever as funções de segurança em diferentes camadas de rede
- Explicar os conceitos de autenticação de rede e controle de acesso
- Descrever exemplos comuns de design de segurança de rede em campus e filiais
- Descrever as considerações de segurança para a WAN corporativa
- Explicar quando usar IPsec e NAT na WAN corporativa
- Explicar os aplicativos do roteador virtual para a WAN corporativa
- Discutir as práticas recomendadas de segurança na WAN corporativa
- Descrever a segurança na WAN do provedor de serviços
- Discutir as práticas recomendadas de segurança para o provedor de serviços WAN
- Discutir os requisitos de segurança e os princípios de design do data center
- Descrever os elementos de segurança do data center
- Explicar como simplificar a segurança no data center
- Discutir as camadas de aplicação de segurança no data center
Carga Horária
5 dias
Público-alvo
Este curso é direcionado especificamente para aqueles que têm um conhecimento sólido de operação e configuração e procuram aprimorar suas habilidades aprendendo os princípios do design de segurança.
Pré-requisito
Conhecimento dos conceitos de segurança de rede, incluindo:
- Firewalls tradicionais e de última geração
- VPNs IPsec
- Tradução de endereços de rede (NAT)
- Inteligência de segurança
- Conhecimento dos produtos e soluções da Juniper Networks
- Conceitos de automação de rede e virtualização
- Conhecimento básico de hipervisores e conceitos de alta disponibilidade
- Conclusão do curso Juniper Networks Design Fundamentals (JNDF)
Conteúdo
Dia 1
Capítulo 1: Introdução ao curso
Capítulo 2: Segurança no Projeto de Rede
- O valor da segurança no design de rede
- Foco de Segurança da Juniper
Capítulo 3: Avaliando a segurança no projeto de rede
- Visão geral
- Requisitos de segurança do cliente
- Escopo do Cliente
- Análise de dados
Capítulo 4: arquiteturas de segurança tradicionais
- Práticas Tradicionais de Segurança
- NAT
- VPNs IPsec
- Firewalls de última geração
- Gerenciamento unificado de ameaças
- Laboratório: Projetando uma arquitetura de segurança tradicional
Dia 2
Capítulo 5: Princípios de segurança modernos
- Modelos de segurança modernos
- Projetando uma rede inteligente
- Casos de Uso
- Modularidade no design de segurança
- Laboratório: Projetando para inteligência de segurança
Capítulo 6: Gerenciando a segurança
- Desafios de gerenciamento de segurança
- Junos Diretor de Segurança Espacial
- Juniper Secure Analytics
- Laboratório: Gerenciamento de Segurança
Dia 3
Capítulo 7: Automatizando a Segurança
- Automatizando Introdução à Segurança
- Pilha de automação da Juniper
- Ferramentas de automação da Juniper
- Automatizando a Segurança
- Laboratório: Automatizando a segurança
Capítulo 8: Segurança de virtualização
- Segurança em um ambiente virtualizado
- SRX Virtual
- Segurança com SDN e NFV
- Container SRX
- Virtualização de rede com VMware NSX
- Laboratório: Segurança de virtualização
Capítulo 9: Fornecendo alta disponibilidade em design de segurança
- Benefícios da alta disponibilidade com dispositivos de segurança
- Implementando alta disponibilidade física
- Tratamento assimétrico de tráfego
- SRX Chassis Clustering
- Laboratório: alta disponibilidade
Dia 4
Capítulo 10: Protegendo o Campus e a Filial
- Segurança de campus e filiais: uma visão geral
- Segmentação de rede e segurança de perímetro
- Segurança em nível de aplicativo
- Controle de acesso e autenticação
- Camada 2 Funções de segurança
- Estudos de caso e arquiteturas de exemplo
- Laboratório: Projetando para segurança de campus e filiais
Capítulo 11: Protegendo a WAN corporativa
- Segurança na WAN corporativa: uma visão geral
- Melhores práticas e considerações
- Estudos de caso e arquiteturas de exemplo
- Laboratório: Projetando para Segurança WAN Corporativa
Dia 5
Capítulo 12: Protegendo a WAN do provedor de serviços
- Segurança na WAN do provedor de serviços: uma visão geral
- Melhores práticas e considerações
- Estudos de caso e arquiteturas de exemplo
- Laboratório: Projetando para a segurança de WAN do provedor de serviços
Capítulo 13: Protegendo o Data Center
- Visão geral da segurança do data center
- Elementos de Segurança
- Simplificando a Segurança no Data Center
- Segurança avançada de data center
- Laboratório: Protegendo o data center
Apêndice A: Soluções de Segurança Juniper