Поможем решить все вопросы!
Оставьте свои контакты, мы обязательно свяжемся с вами
PT NGFW. Продвинутый уровень
Курс для тех, кто уже прошёл «Администрирование и миграцию на PT NGFW» и столкнулся с задачами, которые базовая программа не берёт.
• 6 практических модулей. Никакой теории «для галочки».
• Реальные сценарии: интеграция с оборудованием других вендоров, отказоустойчивость СУ, безопасное обновление.
• Стенд, приближённый к продуктивной инфраструктуре — работаем на том, что встречается в поле.
• 6 практических модулей. Никакой теории «для галочки».
• Реальные сценарии: интеграция с оборудованием других вендоров, отказоустойчивость СУ, безопасное обновление.
• Стенд, приближённый к продуктивной инфраструктуре — работаем на том, что встречается в поле.
Поможем решить все вопросы!
Оставьте свои контакты, мы обязательно свяжемся с вами
Для кого этот курс
Администратор PT NGFW
Прошёл базовый курс, эксплуатирует систему, а тут прилетает задача: построить VPN до партнёра, у которого не PT. В базовой программе такого не было — здесь будет.
Инженер ИБ
Отвечает за интеграцию средств защиты. Нужно подключить песочницу по ICAP, но делать это не по «гайдам с форума», а по методологии вендора и с пониманием архитектуры.
Тимлид / архитектор инфраструктуры
Нужно обеспечить отказоустойчивость системы управления и научиться обновлять её без риска для продуктивной сети. Без авралов и простоев.
Почему этого не хватает после базового курса
Базовый курс даёт
Что остаётся за кадром
Развёртывание отказоустойчивого кластера NGFW
Отказоустойчивость самой системы управления и сценарии её восстановления
Реализация модулей доп. защиты
Интеграция с песочницей по ICAP
—
Site-to-site VPN со сторонними решениями (не PT-PT)
—
Remote access VPN для удалённых пользователей
Использование API
Работа с новыми функциями CLI для автоматизации
—
Безопасная процедура обновления СУ, NGFW и баз экспертизы
Это не абстрактный «продвинутый уровень». Это пять конкретных задач, с которыми администратор сталкивается в первые месяцы промышленной эксплуатации. Курс закрывает каждую из них.
Чему вы научитесь
Построите site-to-site VPN-туннель со сторонним оборудованием
Ссможете подключать филиалы и партнёров, даже если у них не PT NGFW.
Интегрируете PT NGFW с песочницей по ICAP
Поднимете дополнительный рубеж проверки файлов и трафика на анализ поведения.
Настроите кластер системы управления
Обеспечите отказоустойчивость не только NGFW, но и самой СУ, убрав единую точку отказа.
Проведёте обновление PT NGFW без простоя
Обновите СУ, NGFW и базы экспертизы по безопасному сценарию, с планом отката.
Освоите новые функции CLI
Автоматизируете рутину и ускорите диагностику.
Как проходит обучение
Формат
Онлайн
Длительность
2 дня – 16 часов
Теория / практика
30 / 70
Стенд
Лабораторная среда с оборудованием разных вендоров
Документ
Удостоверение повышении квалификации
Программа
Модуль 1. Site-to-site VPN: туннели со сторонними решениями
- Особенности IPSec с оборудованием других вендоров
- Согласование параметров фаз IKE между разнородными системами
- Типовые проблемы совместимости и диагностика
- Практика: поднятие туннеля между PT NGFW и стендовым оборудованием стороннего вендора
Модуль 2. Remote Access VPN
- Настройка политик аутентификации и авторизации
- Мониторинг сессий, диагностика подключений и типовые ошибки
- Практика: настройка remote access VPN, подключение тестовых клиентов, проверка политик
Модуль 3. Интеграция PT NGFW с песочницей по ICAP
- Архитектура взаимодействия по ICAP
- Настройка политик передачи файлов и трафика на анализ
- Обработка вердиктов песочницы и реагирование
- Практика: настройка ICAP-интеграции и проверка на тестовых файлах
Модуль 4. Кластер системы управления
- Архитектура отказоустойчивости СУ (отличие от кластера NGFW)
- Сценарии переключения при отказе узла
- Синхронизация конфигураций и политик между узлами
- Практика: развёртывание кластера СУ и имитация отказа
Модуль 5. Обновление PT NGFW
- Порядок обновления: СУ → NGFW → базы экспертизы
- Планирование окна обслуживания и стратегия отката
- Типовые ошибки при обновлении в кластерных конфигурациях
- Практика: обновление тестового стенда по чек-листу, отработка отката
Модуль 6. Новые функции CLI
- Обзор новых команд и возможностей CLI последних версий
- Автоматизация типовых операций администрирования
- Скрипты для диагностики и обслуживания
- Практика: автоматизация 2–3 рутинных задач через CLI
Преподаватель
Семёнов Никита Михаилович
Руководитель группы инженеров.
- 5 лет внедряет NGFW-решения
- Провёл более 30 проектов миграции и интеграции NGFW в инфраструктуры разного масштаба.
Преподаваемые учебные предметы
Сертифицированный тренер Positive Technologies по курсу Администрирование и миграция на PT NGFW. Полное руководство
Запишитесь на курс или получите консультацию
Для выпускников курса Администрирование и миграция на PT NGFW. Полное руководство — скидка 20%
Продолжительность
2 дня - 16 часов
Стоимость
60 000 руб
Групповые и корпоративные условия — по запросу.
FAQ
Нужно ли проходить базовый курс перед этим?
Да. Без базы модули продвинутого уровня не освоить — нужно понимать архитектуру и интерфейс.
Актуальна ли программа для последней версии PT NGFW?
Да. Программа обновляется под актуальные релизы.
Выдаётся ли документ установленного образца?
После прохождения — Удостоверение о повышении квалификации
Можно ли пройти курс корпоративно?
Да, при обучении от 7 человек от одной компании.