01장. 핵심 기술 이해 __기술적 요구 사항 __존 기반 방화벽 이해 ____존을 결정할 때 예상되는 동작 __App-ID와 Content-ID 이해 ____App-ID 제어 방법 ____Content-ID를 이용한 보안 강화 __관리 플레인과 데이터 플레인 __User-ID 인증과 권한 부여 __요약 02장. 새 디바이스 설정 __기술적 요구 사항 __유저 인터페이스 접근 ____웹 인터페이스와 CLI 접속 __라이선스 추가와 동적 업데이트 설정 ____새 계정 생성 ____새 디바이스 등록 ____라이선스 활성화 ______고객 서포트 포털에서 라이선스 활성화 ______웹 인터페이스로 라이선스 활성화 ____동적 업데이트 다운로드와 예약 ______동적 업데이트 치트 시트 __방화벽 업그레이드 ____파티션 이해 ____업그레이드 고려 사항 ______어떤 기능이 필요한가? ______코드 트레인이 ‘성숙’한가? ______업그레이드는 언제 필수이고 언제 선택적인가? ____CLI 업그레이드 ____웹 인터페이스 업그레이드 ______업그레이드 치트 시트 __관리 인터페이스 강화 ____액세스 리스트를 이용한 접근 제한 ____오프라인 관리 환경에서 인터넷 리소스 접근 ____관리자 계정 ______동적 계정 ______역할 기반 관리자 ______비밀번호 보안 ______외부 인증 ______TACACS+ 서버 프로파일 ______LDAP 서버 프로파일 ______RADIUS 서버 프로파일 ______커버로스 서버 프로파일 ______SAML 서버 프로파일 ______멀티팩터 인증 프로파일 ______인증 프로파일 __인터페이스 종류 이해 ____VWire ____Layer3 인터페이스 ______가상 라우터 ____Layer2 인터페이스와 VLAN ____루프백 인터페이스 ____터널 인터페이스 ____서브인터페이스 ____HA 인터페이스 ____AE 인터페이스 ____TAP 인터페이스 ____복호화 포트 미러 인터페이스 __요약 03장. 강력한 보안 정책 구축 __기술적 요구 사항 __보안 프로파일 이해와 준비 ____안티바이러스 프로파일 ____안티스파이웨어 프로파일 ____취약점 보호 프로파일 ____URL 필터링 프로파일 ______커스텀 URL 카테고리 ______URL 필터링 프로파일 구성 ______URL 필터링 우선순위 ____File Blocking 프로파일 ____Wildfire 분석 프로파일 ____커스텀 오브젝트 ______커스텀 스파이웨어/취약점 오브젝트 ______커스텀 데이터 패턴 ____보안 프로파일 그룹 __보안 룰 구성과 이해 ____‘bad’ 트래픽 드롭 ______동작 옵션 ____애플리케이션 허용 방법 ______애플리케이션 의존성 ______Application-default 대 매뉴얼 서비스 포트 ____로깅과 스케줄 제어 ____주소 오브젝트 ____태그 ____정책 최적화 도구 ____Apps Seen 열 __NAT 룰 생성 ____인바운드 NAT ____아웃바운드 NAT ______Hide NAT 또는 1:N NAT ______1:1 NAT ______U-turn과 hairpin NAT ______Enable DNS Rewrite __요약 04장. 세션 제어 방법 __기술적 요구 사항 __QoS 정책을 활용한 대역폭 제어 ____DSCP와 ToS 헤더 ____방화벽 QoS 적용 ______QoS 프로파일 생성 ______QoS 정책 생성 __SSL 복호화를 활용해 암호화 세션 들여다보기 ____SSH 프록시 ____SSL 포워드 프록시 ____SSL Inbound Inspection ____외부 디바이스로 세션 포워딩 __PBF를 이용해 세션을 다른 경로로 리다이렉션 ____중요 트래픽 리다이렉션 ____로드밸런싱 ______대안으로서 ECMP __요약 05장. 서비스 및 운영 모드 __기술적 요구 사항 __DHCP 클라이언트와 서버 적용 ____DHCP 클라이언트 ____DHCP 서버와 릴레이 __DNS 프록시 설정 __HA 설정 ____액티브/패시브 모드 ____액티브/액티브 모드 ____클러스터링 ____방화벽 상태 ____HA 인터페이스 ____액티브/패시브 모드 설정 ____액티브/액티브 모드 설정 ____HA1 암호화 __가상 시스템 활성화 ____새 VSYS 생성 ____멀티VSYS 환경 관리자 ____VSYS 간 라우팅 ____공유 게이트웨이 생성 ____인증서 관리 __요약 06장. 유저 식별과 접근 제어 __기술적 요구 사항 __User-ID 기본 사항 ____액티브 디렉터리 준비와 에이전트 설정 ______WMI 프로브 ______User-ID 에이전트 ______방화벽에 User-ID 에이전트 추가 ______터미널 서버 에이전트 __방화벽에 TS 에이전트 추가 ____에이전트리스 User-ID ______그룹 매핑 구성 __클라우드 ID 엔진 ____애저 엔터프라이즈 애플리케이션 구성 ______캡티브 포털 설정 ____유저 인증 ______캡티브 포털 구성 __User-ID용 API 사용 __유저 자격증명 감지 __요약 07장. 파노라마를 이용한 방화벽 관리 __기술적 요구 사항 __파노라마 설정 ____파노라마 초기 구성 ____파노라마 로깅 __디바이스 그룹 ____관리 디바이스 추가 ____디바이스 그룹 준비 ____정책과 오브젝트 만들기 ____디바이스 그룹에서 오브젝트 생성 시 중요 사항 __템플릿과 템플릿 스택 설정 __파노라마 관리 ____디바이스 배포 ____비관리 디바이스를 관리 디바이스로 마이그레이션 ____파노라마 HA ____TIP과 요령 __요약 08장. 방화벽과 파노라마 업그레이드 __기술적 요구 사항 __핵심 사항 문서화 ____업그레이드 고려 사항 __업그레이드 준비 __업그레이드 과정 ____단일 파노라마 인스턴스 업그레이드 ____HA 클러스터 파노라마 업그레이드 ____파노라마로 로그 수집기(또는 방화벽) 업그레이드 ____단일 방화벽 업그레이드 ____방화벽 클러스터 업그레이드 ____업그레이드 후 __롤백 절차 __다운그레이드 절차 __구형 하드웨어 업그레이드 시 특별 사례 __요약 09장. 로그와 리포트 __기술적 요구 사항 __로그 저장소 __로그 수집기와 로그 수집 그룹 설정 __코텍스 데이터 레이크 데이터 로깅 서비스 __외부 로깅 __로그 포워딩 설정 ____시스템 로그 ____세션 로그 __리포팅 ____사전 정의된 리포트 ____커스텀 리포트 __애플리케이션 커맨드 센터 __로그 필터링 __요약 10장. 가상 사설 네트워크 __기술적 요구 사항 __VPN 설정 ____IPSec Site-to-Site VPN 구성 ____GlobalProtect 구성 ______포털 설정 ______클라이언트리스 VPN ______게이트웨이 설정 ______HIP 오브젝트와 프로파일 __요약 11장. 고급 보호 기법 __기술적 요구 사항 __커스텀 애플리케이션과 위협 ____애플리케이션 오버라이드 ____시그니처 기반 커스텀 애플리케이션 ____커스텀 위협 __존 보호와 DoS 보호 ____시스템 보호 설정 ____존 보호 설정 ____DOS 공격 보호 설정 __요약 12장. 일반 세션 이슈 트러블 슈팅 __기술적 요구 사항 __가용 도구 사용 ____로그 파일 ____패킷 캡처 ____봇넷 리포트 __세션 세부 정보 해석 __트러블 슈팅 도구 사용 __유지 관리 모드를 사용해 시스템 문제 해결과 복구 __요약 13장. 트러블 슈팅 심층 분석 __기술적 요구 사항 __글로벌 카운터의 이해 ____불량 카운터 이해 __세션 흐름 분석 ____준비 ____실행 ____정리 ____실제 사례 __디버깅 프로세스 __CLI 트러블 슈팅 명령 치트 시트 __요약 14장. 클라우드 기반 방화벽 배포 __기술적 요구 사항 __클라우드 방화벽 라이선스 __마켓플레이스에서 애저에 방화벽 배포 __방화벽 부트스트랩 ____새 저장소 계정 만들기 ____부트스트랩 파일 공유 생성 ____init-cfg.txt 파일 ____bootstrap.xml 파일 ____애저 방화벽 부트스트랩 __방화벽 인라인 배치 ____새 퍼블릭 IP 주소 추가 ____NSG에 언트러스트 서브넷 추가 ____서버 서브넷 만들기 ____라우팅 설정 ____내부 호스트가 방화벽을 이용해 라우팅하게 강제 ____로드밸런서 설정 __요약 15장. 지원 도구 __기술적 요구 사항 __팔로알토 네트웍스와 스플렁크 연동 __Pan(w)achrome으로 모니터링 __MineMeld를 통한 위협 인텔리전스 __API 탐색 방법 __요약