Giới thiệu khóa học:
Trong một thế giới mà các mối đe dọa mạng ngày càng tinh vi, khả năng hiểu đúng – phát hiện nhanh – xử lý chính xác là yếu tố quyết định để bảo vệ hệ thống doanh nghiệp. Đó cũng chính là năng lực cốt lõi của một Network Security Analyst.
Khóa học Palo Alto Networks – Network Security Analyst (NetSec-Analyst) tại Master Learning Hub Academy được thiết kế dựa trên tiêu chuẩn đào tạo chính thức của Palo Alto Networks, giúp học viên phát triển năng lực phân tích và vận hành bảo mật ở mức chuyên nghiệp, đúng với yêu cầu thực tế của doanh nghiệp hiện đại.
Mục tiêu khóa học:
- Hiểu kiến trúc bảo mật và luồng xử lý traffic của NGFW Palo Alto
- Cấu hình & quản lý toàn bộ Object trong hệ thống (Profiles, EDL, Custom Patterns…)
- Xây dựng Security Policy & NAT Policy theo Zero Trust
- Tạo Decryption, App Override, PBF, SD-WAN policies
- Sử dụng Strata Cloud Manager để vận hành & tối ưu hệ thống
Đối tượng tham gia:
- Network/Security Administrator, Security Engineer
- Kỹ sư hệ thống, chuyên viên hạ tầng đang vận hành hệ thống bảo mật cho doanh nghiệp.
- Doanh nghiệp cần đội ngũ phân tích bảo mật theo tiêu chuẩn quốc tế
- Học viên đã hoàn tất chương trình CCNA hoặc có kiến thức tương đương.
Giáo trình và tài liệu:
- Nội dung đào tạo theo giáo trình biên soạn độc quyền của Master Learning Hub Academy.
Bằng cấp và chứng nhận:
- Chứng Chỉ Quốc Tế: Vượt qua kỳ thi quốc tế môn NetSec-Analyst: Palo Alto Networks Network Security Analyst, học viên sẽ đạt được chứng chỉ quốc tế Network Security Analyst do Palo Alto cấp, có giá trị toàn cầu.
- Chứng Nhận Hoàn Tất Khóa Học: Học viên tham dự khóa học sẽ nhận được chứng nhận hoàn tất khóa học (bản cứng) do Master Learning Hub Academy cấp.
Nội dung khóa học:
Module 1: Security Profiles & Profile Groups
• Antivirus / Anti-Spyware / Vulnerability Protection
• URL Filtering Profile
• File Blocking, Data Filtering
• Security Profile Groups & Best Practices
Module 2: Decryption Profiles & Certificate Management
• Outbound & inbound decryption settings
• SSL/TLS profile configuration
• Certificate deployment
• Decryption exclusion & troubleshooting
Module 3: External Dynamic Lists (EDL)
• EDL types (IP, Domain, URL)
• EDL OSINT integration
• Dynamic updates & lifecycle
Module 4: Custom Objects
• Custom URL category
• Data patterns
• Custom signatures
• Device objects / Address groups / Service objects
Module 5: Additional Object Configurations
• Log forwarding profiles
• DoS Profiles
• IoT Security Profiles
• SD-WAN Profile & performance objects
Module 6: Security Policy Creation
• App-ID, User-ID, Content-ID
• Rulebase logic & optimization
• Rule ordering, grouping & tagging
• Applying Profiles to rules
• Troubleshooting
Module 7: NAT Policy Configuration
• Source NAT, Destination NAT
• Bi-directional NAT
• U-Turn NAT
• Troubleshooting NAT policies
Module 8: Decryption Policy
• Creating decryption rules
• Certificate selection
• Policy matching & exclusions
• Monitoring decrypted traffic
Module 9: Application Override
• App override workflow
• Identifying traffic to override
• Risk management considerations
Module 10: Policy-Based Forwarding & SD-WAN Policies
• Creating PBF rules
• Monitoring next-hop availability
• SD-WAN SLA Profiles
• Link monitoring
Module 11: Strata Cloud Manager Fundamentals
• Tenant structure
• Device groups & templates
• Folders & snippets
• Configuration pushes
Module 12: Automation & Variables
• Using template variables
• Automating deployments
• Rule enrichment automation
Module 13: Logging, Monitoring & Activity Insights
• Log viewer (traffic, threat, URL, system)
• Activity Insights dashboard
• Risk identification
• Anomaly detection
Module 14: Policy Optimizer
• “Unused Rules” & “Rule Recommendation” insights
• App Remediation
• Enforcer recommendations
Module 15: Incidents, Alerts & Best Practices
• Event handling in SCM
• Prioritization & triage
• Identifying misconfigurations
• Best practice compliance
Module 16: Commit Errors & Push Errors
• Identify incorrect configurations
• Resolve dependency issues
• Interpret system error messages
Module 17: Device Health & Runtime Monitoring
• CPU, session table, dataplane health
• Log forwarding status
• Packet capture & flow basic
Module 18: Operational Troubleshooting
• Policy mismatch
• Routing issues
• NAT troubleshooting
• SSL decryption failures
• Rule hit count analysis
Đăng ký khóa học:
Học viên nhận xét khóa học ?
Văn Toàn
"Rất bất ngờ khi gặp lại các thầy ở Trung Tâm Nhất Nghệ đã từng dạy mình trước đây. Các thầy dạy rất tận tâm và nhiệt tình. Chúc Master Learning Hub ngày càng phát triển nha."
Việt Thanh
"Em chân thành cảm ơn các thầy tại trung tâm đã hỗ trợ em rất nhiều trong suốt khóa học. Các thầy rất nhiệt tình và dạy theo case study thực tế của từng doanh nghiệp. Không khí học tập tại đây thực sự rất thoải mái và hiệu quả."
Đức Huy
"Các giảng viên hỗ trợ mình rất nhiều trong quá trình học và sau giờ học. Các thầy rất nhiệt tình. Giáo trình được biên soạn chi tiết, hướng dẫn từng bước rất dễ thực hành. Chúc Master Learning Hub Academy ngày càng thành công hơn nữa."
Hoàng Khang
"Vô tình biết đến Master Learning Hub Academy, gặp lại thầy Chung Tấn Lộc đã dạy mình MCSA ở Nhất Nghệ cách đây 5 năm. Rất nhiều chương trình học mới, đáp ứng nhu cầu của doanh nghiệp. Vote 5* cho trung tâm."
Ngọc Mai
"Khóa học về Digital Marketing Executive giúp mình có khả năng tự thiết kế website và đưa lên top Google. Tất cả những kiến thức và kỹ năng mà mình đã học được từ khoá học này đều rất bổ ích và thú vị. Mình rất cảm kích sự vui vẻ và ân cần của đội ngũ giáo viên tại Trung Tâm."
