Formation Zscaler : Engineer

Les travaux pratiques de cette formation couvrent les sujets suivants :

Labo 1 : Se connecter à l'interface virtuelle

Tâche 1.1 : Testez votre accès au laboratoire et démarrez votre environnement
Tâche 1.2 : Se connecter à la page d'accueil de ZIdentity
Tâche 1.3 : Vérifier l'accès au laboratoire

TP 2 : Configurer la politique d'ouverture de session de l'administrateur et la politique de mot de passe

Tâche 2.1 : Créer l'emplacement IP pour la politique d'ouverture de session
Tâche 2.2 : Tâche 2.2 : Ajouter la politique d'ouverture de session pour refuser l'accès à l'emplacement IP
Tâche 2.3 : Vérifier le refus d'accès à l'emplacement IP
Tâche 2.4 : Créer une politique de mot de passe personnalisée pour les utilisateurs
Tâche 2.5 : Vérifier la politique de mot de passe en créant un compte utilisateur

Labo 3 : Services de connectivité - Configurer l'accès au navigateur pour les tiers

Tâche 3.1 : Fournir un connecteur d'application
Info : Dépannage de l'inscription au connecteur d'application
Tâche 3.2 : Créer le certificat du serveur Web de l'application CVC
Tâche 3.3 : Créer l'application CVC et la politique d'accès au navigateur
Tâche 3.4 : Créer un enregistrement DNS CNAME pour l'application CVC
Tâche 3.5 : Tester l'accès du navigateur à l'application CVC

Labo 4 : Services de la plate-forme - Configurer le flux de journaux

Tâche 4.1 : Fournir un connecteur d'application dédié pour le flux de journaux
Tâche 4.2 : Ajouter un récepteur de journaux
Tâche 4.3 : Ajouter un accès SSH au serveur SIEM dans un centre de données privé
Tâche 4.4 : Vérifier l'alimentation des journaux

Labo 5 : Services de contrôle d'accès - Configurer et examiner les politiques firewall

Tâche 5.1 : Vérifier le transfert du connecteur client vers le serveur SIEM firewall
Tâche 5.2 : Vérifier le transfert DTLS de la version 2.0 du tunnel sur l'appareil de l'utilisateur
Tâche 5.3 : Tâche 5.3 : Tester le trafic non web avec firewall Default Block
Tâche 5.4 : Configurer les politiques firewall
Tâche 5.5 : Examiner le trafic firewall
Tâche 5.6 : Vérifier les données du journal de la règle de filtrage firewall

Labo 6 : Sécuriser l'accès à Internet

Tâche 6.1 : Configurer la politique d'inspection SSL et vérifier le décryptage SSL
Tâche 6.2 : Configurations de protection contre les menaces et rapports de risques

Labo 7 : Services de protection contre les cybermenaces - Configurer l'inspection des fichiers dans l'Environnement Sandbox

Tâche 7.1 : Configurer les politiques du bac à sable
Tâche 7.2 : Afficher le rapport d'activité du bac à sable

Labo 8 : Services de protection contre les cybermenaces - Isolation du navigateur

Tâche 8.1 : Créer un profil d'isolation
Tâche 8.2 : Mettre en œuvre la politique d'isolation
Tâche 8.3 : Ajouter des politiques de contrôle d'isolation d'URL/Cloud App

Labo 9 : Services de protection contre les cybermenaces - Défense active basée sur la déception

Tâche 9.1 : Générer une activité de reconnaissance
Tâche 9.2 : Enquêter sur les alertes de tromperie

Labo 10 : Application des politiques avec Unified DLP pour le multi-canal

Tâche 10.1 : Protéger les informations PII dans les PDF/Documents non consultables pour Data in Motion

Labo 11 : Gérer les incidents avec Zscaler Workflow Automation (ZWA)

Tâche 11.1 : S'inscrire avec Zscaler Client Connector
Tâche 11.2 : Voir les incidents DLP actuels
Tâche 11.3 : Modifier les métadonnées de l'incident
Tâche 11.4 : Tâche 11.4 : Tester le flux de travail de notification, de coaching et d'escalade de l'utilisateur
Tâche 11.5 : Configurer les flux de travail automatisés

Labo 12 : BYOD avec le portail User 2.0

Tâche 12.1 : Tâche 12.1 : Tester les restrictions d'accès conditionnelles en l'absence de connexion Zscaler
Tâche 12.2 : Connexion aux applications SaaS sanctionnées à partir du portail utilisateur 2.0

Labo 13 : Analyse des risques avec MITRE ATT&CK et NIST CSF

Tâche 13.1 : Analyser les risques avec le cadre MITRE ATT&CK
Tâche 13.2 : Analyse des risques avec NIST CSF

Labo 14 : Comprendre Orchestrate dans le portail de déception

Tâche 14.1 : Explorer le menu Orchestrate dans le tableau de bord de Deception

Labo 15 : Configuration de la surveillance des applications Cloud

Tâche 15.1 : Configurer une application personnalisée
Tâche 15.2 : Créer une sonde personnalisée

Labo 16 : Zscaler Digital Experience-Configurer les alertes et les diagnostics

Tâche 16.1 : Créer une règle d'alerte
Tâche 16.2 : Configurer une session de diagnostic

Labo 17 : Configurer l'administration basée sur les rôles

Tâche 17.1 : Créer un rôle ZDX
Tâche 17.2 : Créer ZDX Admin et appliquer le rôle

Labo 18 : Ajouter des clients API

Tâche 18.1 : Ajouter des clients API
Tâche 18.2 : Tester le point final de l'API en utilisant POSTMAN
Tâche 18.3 : Ajouter un groupe de connecteurs APP en utilisant le point de terminaison OneAPI