PRISMA ACCESS SSE: CONFIGURATION AND DEPLOYMENT (PASSECD) EĞİTİMİ

Prisma Access SSE'yi uçtan uca yapılandırın ve dağıtın

Prisma Access SSE mimarisi, Mobil Kullanıcı ve Uzak Ağ dağıtımı, ZTNA, SWG, CASB ve Strata Cloud Manager yönetimi.

Palo Alto Networks Prisma Access SSE çözümünün yapılandırılması ve dağıtımı: SASE/SSE mimarisi, Mobil Kullanıcı ve Uzak Ağ dağıtımı, ZTNA/SWG/CASB güvenlik ilkeleri ve Strata Cloud Manager yönetimini kapsayan uygulamalı eğitim.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Bulut tabanlı SASE/SSE dağıtımı ve güvenlik ilkesi yönetimine odaklı uygulamalı içerik

Bu eğitim, Palo Alto Networks Prisma Access SSE çözümünü yapılandırmayı ve dağıtmayı öğretir. Cloud-delivered SASE mimarisini, Strata Cloud Manager yönetim konsolunu, Mobil Kullanıcı (GlobalProtect ve Explicit Proxy), Uzak Ağ (IPSec tünelleri) ve Hizmet Bağlantısı dağıtımlarını kapsar. ZTNA ile uygulama erişimi, Secure Web Gateway (SWG), CASB, DNS Güvenliği ve Gelişmiş Tehdit Önleme güvenlik ilkeleri; decryption, kullanıcı kimliği (User-ID), günlükleme, ADEM ile dijital deneyim izleme ve sorun giderme konuları uygulamalı işlenir.

Süre ve Format

4 Gün. Her gün dört modül; teorik mimarinin ardından Strata Cloud Manager üzerinde yapılandırma ve dağıtım laboratuvarları yapılır.

Seviye

İleri Seviye — Palo Alto Networks Prisma Access SSE mimarisini, Mobil Kullanıcı/Uzak Ağ/Hizmet Bağlantısı dağıtımını, güvenlik ilkelerini ve Strata Cloud Manager ile yapılandırmayı kapsar.

Öğrenme Metodu

Her konu mimari olarak anlatıldıktan sonra katılımcılar Strata Cloud Manager konsolunda tünel, kullanıcı ve ilke yapılandırmalarını laboratuvar ortamında uygular.

Neden Bu Eğitim?

☁️Bulut Güvenlik

Prisma Access SSE ile şube ve uzak kullanıcıları bulut tabanlı tek güvenlik katmanında korursunuz.

🔐Sıfır Güven

ZTNA ve User-ID ile uygulamaya en az ayrıcalık ilkesiyle güvenli erişim sağlarsınız.

📊Deneyim İzleme

ADEM ile uçtan uca dijital deneyimi izleyip performans sorunlarını hızla ayrıştırırsınız.

Anahtar Konular

prisma accesssse eğitimisasepalo alto networksglobalprotectztnastrata cloud managersecure web gatewayipsec uzak ağpassecdexplicit proxyadem
“Güvenlik artık bir cihazda değil, kullanıcının bulunduğu her yerde buluttadır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Ağ Temelleri

TCP/IP, yönlendirme, NAT ve DNS konularında sağlam bir temel gereklidir.

2
Güvenlik Bilgisi

Güvenlik duvarı ilkeleri ve VPN/IPSec kavramlarına aşinalık beklenir.

3
PAN-OS Deneyimi

PAN-OS veya NGFW yönetimi deneyimi içeriği izlemeyi kolaylaştırır.

4
Yönetim Erişimi

Laboratuvar için Strata Cloud Manager erişimi olan bir ortam önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı SSE/SASE mimarisini kavrar, Prisma Access bileşenlerini tanır ve Strata Cloud Manager konsolunda yönetime başlar.
Modül 1
SASE ve SSE Kavramları
  • SASE ile SSE arasındaki kapsam farkı
  • SSE bileşenleri: SWG, CASB, ZTNA, FWaaS
  • Bulut tabanlı tek geçiş (single-pass) mimari
  • Şube ve uzak kullanıcı güvenlik modeli
  • Doğrudan internet erişimi (DIA) senaryoları
  • Geleneksel hub-spoke'tan SSE'ye geçiş
Modül 2
Prisma Access Mimarisi
  • Mobil Kullanıcı, Uzak Ağ ve Hizmet Bağlantısı rolleri
  • Cloud-delivered altyapı ve konumlar (locations)
  • Altyapı alt ağı (infrastructure subnet) planlaması
  • Portal ve gateway kavramı
  • Autoscaling ve kapasite modeli
  • Panorama Yönetimli ve Cloud Yönetimli farkı
Modül 3
Strata Cloud Manager
  • Konsol gezintisi ve çalışma alanları
  • Yapılandırma kapsamı (configuration scope) ve folder yapısı
  • Push/commit iş akışı ve sürümleme
  • Rol tabanlı erişim (RBAC) tanımı
  • Dashboard ve Command Center görünümü
  • Yapılandırma şablonları ve snippet'ler
Modül 4
Lisans ve Etkinleştirme
  • Prisma Access lisans türleri ve kredi modeli
  • Tenant ve müşteri destek portalı (CSP) ilişkisi
  • Hizmet kurulumunu etkinleştirme
  • Bant genişliği/kullanıcı tahsisi
  • Bölge (compute region) seçimi
  • Ön koşul ağ bilgilerini toplama
Günün hedefiKatılımcı mobil kullanıcıları GlobalProtect ve Explicit Proxy ile dağıtır, kimlik ve kimlik doğrulamayı entegre eder.
Modül 1
GlobalProtect Mobil Kullanıcı
  • Portal ve gateway yapılandırması
  • IP havuzu (IP pool) ve DNS ayarları
  • Her zaman açık (always-on) ve on-demand mod
  • Bölünmüş tünel (split tunnel) kuralları
  • İstemci sertifikası ve bağlantı yöntemi
  • Agent yapılandırma profilleri
Modül 2
Explicit Proxy
  • Explicit Proxy mimarisi ve kullanım senaryosu
  • PAC dosyası ve tarayıcı proxy ayarı
  • Kimlik doğrulama (SAML) akışı
  • GlobalProtect ile birlikte kullanım
  • Proxy üzerinden trafik yönlendirme
  • İstisna ve bypass listeleri
Modül 3
Kimlik ve User-ID
  • Cloud Identity Engine entegrasyonu
  • Azure AD / SAML 2.0 kimlik sağlayıcı
  • Dizin eşitleme ve grup eşlemesi
  • User-ID ile kullanıcı-IP eşleme
  • Çok faktörlü kimlik doğrulama (MFA)
  • Kimlik tabanlı ilke önizlemesi
Modül 4
İstemci Dağıtımı ve Sorun Giderme
  • GlobalProtect agent sürüm yönetimi
  • MDM/GPO ile toplu dağıtım
  • Bağlantı günlükleri ve tanılama
  • Kullanıcı deneyimi uyarıları
  • Sertifika ve tünel sorunları ayıklama
  • Agent HIP (host information) temel kullanımı
Günün hedefiKatılımcı şubeleri Uzak Ağ ile bağlar, Hizmet Bağlantısı kurar ve yönlendirmeyi uçtan uca yapılandırır.
Modül 1
Uzak Ağ ve IPSec
  • Uzak Ağ (Remote Network) tanımı
  • IPSec tüneli IKE Gateway ve IPSec Crypto profilleri
  • SD-WAN/CPE eşleştirme (ör. ION, NGFW)
  • Bant genişliği tahsisi ve konum seçimi
  • ECMP ve yedek tünel yapılandırması
  • Tünel durumu ve izleme
Modül 2
Yönlendirme
  • Statik rota tanımı ve yönlendirilen alt ağlar
  • BGP ile dinamik yönlendirme
  • Rota yeniden dağıtımı ve filtreleme
  • Simetrik dönüş yolu (return path) sağlama
  • Altyapı ve kullanıcı alt ağ çakışmalarını önleme
  • NAT etkileşimleri
Modül 3
Hizmet Bağlantısı
  • Service Connection ile veri merkezi/kaynak erişimi
  • Kimlik doğrulama ve dizin hizmetlerine ulaşım
  • Hizmet bağlantısı yönlendirmesi
  • Mobil kullanıcıdan özel uygulamaya trafik
  • Birden çok hizmet bağlantısı ve yük dengeleme
  • DNS proxy ve iç ad çözümlemesi
Modül 4
Yüksek Erişilebilirlik
  • Yedekli IPSec tünel tasarımı
  • Konum (location) yedekliliği
  • Tünel izleme ve otomatik devreye alma
  • Bant genişliği aşımı ve ölçekleme
  • Felaket kurtarma senaryosu planlama
  • Kesinti sırasında trafik yönlendirme
Günün hedefiKatılımcı güvenlik ilkelerini uygular, şifre çözmeyi yapılandırır, günlükleri izler ve ADEM ile sorunları ayrıştırır.
Modül 1
Güvenlik İlkeleri ve ZTNA
  • App-ID tabanlı güvenlik kuralları
  • ZTNA ile uygulamaya en az ayrıcalık erişimi
  • URL filtreleme (SWG) kategorileri ve profilleri
  • CASB ile SaaS uygulama denetimi
  • Kullanıcı/grup tabanlı kural eşleşmesi
  • İlke optimizasyonu ve kullanılmayan kurallar
Modül 2
Tehdit Önleme ve DNS Güvenliği
  • Gelişmiş Tehdit Önleme (anti-virus/IPS) profilleri
  • WildFire ile bilinmeyen dosya analizi
  • DNS Güvenliği ile komuta-kontrol engelleme
  • Veri Kaybı Önleme (DLP) temel ilkeleri
  • Güvenlik profili grubu (profile group) oluşturma
  • Günlük iletme (log forwarding) kuralları
Modül 3
Decryption (Şifre Çözme)
  • SSL Forward Proxy decryption yapılandırması
  • Decryption sertifikası ve dağıtımı
  • Decryption ilkesi ve istisna (bypass)
  • SSL Inbound Inspection senaryosu
  • Gizlilik ve uyumluluk istisnaları
  • Decryption sorunlarını ayıklama
Modül 4
İzleme, ADEM ve Sorun Giderme
  • Autonomous DEM (ADEM) ile deneyim izleme
  • Uçtan uca segment analizi ve hop görünümü
  • Trafik, tehdit ve URL günlüklerini okuma
  • Command Center ve uyarılar
  • Yapılandırma commit/push hatalarını çözme
  • Yaygın bağlantı ve ilke sorunlarını giderme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Mimariyi Kavrarsınız

SSE/SASE mimarisini ve Prisma Access bileşenlerini doğru biçimde tasarlarsınız.

✅
Konsolu Yönetirsiniz

Strata Cloud Manager'da folder, commit ve RBAC yapılandırmasını yönetirsiniz.

✅
Mobil Kullanıcı Dağıtırsınız

GlobalProtect ve Explicit Proxy ile mobil kullanıcıları güvenle dağıtırsınız.

✅
Uzak Ağ Bağlarsınız

IPSec tünelleri ve BGP ile şubeleri Prisma Access'e bağlarsınız.

✅
Hizmet Bağlarsınız

Hizmet Bağlantısıyla veri merkezi ve özel uygulamalara erişimi kurarsınız.

✅
İlke Uygularsınız

ZTNA, SWG, CASB ve tehdit önleme ilkeleriyle trafiği güvence altına alırsınız.

✅
Decryption Yaparsınız

SSL Forward Proxy decryption'ı istisnalarıyla birlikte yapılandırırsınız.

✅
Sorun Giderirsiniz

ADEM ve günlüklerle performans ve bağlantı sorunlarını ayrıştırırsınız.

Kimler İçin Uygundur?

  • Ağ ve güvenlik mühendisleri
  • SASE/SSE projelerini yürüten sistem yöneticileri
  • Palo Alto Networks güvenlik altyapısını bulutta dağıtacak uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Ağ ve güvenlik mühendisleri, SASE/SSE projelerini yürüten sistem yöneticileri ve Palo Alto Networks güvenlik altyapısını bulutta dağıtacak uzmanlar için uygundur.
Ön bilgi olarak ne gerekir?
TCP/IP, yönlendirme, NAT, DNS ve VPN/IPSec temelleriyle güvenlik duvarı ilkelerine aşinalık gerekir; PAN-OS deneyimi içeriği izlemeyi kolaylaştırır.
Resmi Palo Alto sınavına hazırlık mı?
Eğitim PASSECD konularını teknik olarak kapsar; ilgili resmi sınavın başvurusu ve ücreti ilgili kuruma aittir ve sınav bu eğitimin kapsamı dışındadır.
Laboratuvar ortamı gerekli mi?
Yapılandırma ve dağıtım modülleri için Strata Cloud Manager erişimi olan bir laboratuvar ortamı önerilir; tünel, kullanıcı ve ilke adımları uygulamalı işlenir.
Eğitim sonunda sertifika veriliyor mu?
Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Prisma Access SSE: Configuration and Deployment (PASSECD) Eğ Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Office UygulamalarıCreating Presentations in Google Slides Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Creating Presentations in Google Slides Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Google Slides eğitimi: slayt düzenleri, tema ve ana slayt, görseller, bağlı grafikler, animasyon ve gerçek zamanlı işbirliğini uygulamalı öğrenin.

Detayları Gör →
Office UygulamalarıCreating Presentations in PowerPoint Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Creating Presentations in PowerPoint Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

PowerPoint eğitimi: slayt düzenleri, tema ve ana slayt, SmartArt, grafik, Morph ve animasyon ile Sunucu Görünümü ve çıktıyı uygulamalı öğrenin.

Detayları Gör →
Office UygulamalarıCreating Presentations in PowerPoint for Windows Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Creating Presentations in PowerPoint for Windows Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Windows masaüstü PowerPoint eğitimi: Tasarım Fikirleri, Şekilleri Birleştir, Özet Yakınlaştırma, Morph, ekran kaydı ve dışa aktarmayı uygulamalı öğrenin.

Detayları Gör →
Office UygulamalarıCreating Presentations in PowerPoint Microsoft 365 Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Creating Presentations in PowerPoint Microsoft 365 Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Microsoft 365 PowerPoint eğitimi: bulut birlikte yazma, Copilot ile sunu, Cameo, Kayıt Stüdyosu ve PowerPoint Live'ı uygulamalı öğrenin.

Detayları Gör →
Office UygulamalarıCreating Projects in Smartsheet Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Creating Projects in Smartsheet Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Smartsheet eğitimi: proje sayfaları, Gantt ve bağımlılıklar, formüller, otomasyon Workflows, formlar, raporlar ve kontrol panellerini uygulamalı öğrenin.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn