Palo Alto Networks Certified Network Security Administrator (PCNSA) 國際認可證書課程
課程簡稱：Palo Alto Networks PCNSA Training Course

Palo Alto Networks 是一家全球性的網路安全公司，總部位於美國。該公司成立於 2005 年，旨在提供最先進的網路安全技術，幫助客戶保護其網路不受惡意軟體、網路攻擊和資料外洩的侵害。

Palo Alto Networks 開發和提供一系列網路安全解決方案，包括下一代防火牆 (Next Generation Firewall)、雲端安全 (Prisma Cloud)、網路安全分析 (Cortex XDR) 和端點保護 (Endpoint Protection)等。

這些解決方案都基於自主研發的技術，如安全規則 (Security Policy)、威脅情報 (Threat Intelligence)和自動化安全控制等 (Cortex XSOAR)，以確保客戶的網路安全。

Palo Alto Networks 的客戶包括全球範圍內的企業、政府機構、教育機構和服務提供商等。

Palo Alto Networks 在全球擁有多個研發中心和辦事處，僱用了數千名員工，是網路安全行業的三大領導者之一，詳見以下 Gartner - Magic Quadrant for Network Firewalls:

作為一家致力於網路安全的公司，Palo Alto Networks 注重推動網路安全的創新和發展，與業內其他公司和組織合作，共同應對不斷出現的網路威脅。

Palo Alto Networks 的市值約為 540 億美元 (超過 4210 億港元)，是全球網路安全行業的領先企業之一。

根據該公司的年度財報數據顯示，其全年營收為 55 億美元，較上年同期增長 29%；毛利約為 37 億美元。

Palo Alto Networks 在網路安全市場佔有相當大的市場份額，特別是在下一代防火牆 (Next Generation Firewall) 和網路安全分析等領域表現優異。

據市場研究機構 IDC 最近的報告顯示：

• Palo Alto Networks 在 <<全球防火牆市場份額>> 排名第一，市場佔有率為15.9%；

總體而言，Palo Alto Networks 在網路安全行業擁有穩健的財務狀況和強大的市場地位，並持續通過技術創新和業務拓展來推動其在市場中的競爭力。

Palo Alto Networks 的核心技術：PAN-OS (本課程的主要內容)

PAN-OS 基於專用硬體 (包括 PA 系列 Next Generation Firewall) 和虛擬化平台 (包括 VM 系列及 CN 系列)，提供了一系列網路安全解決方案，包括下一代防火牆、雲端安全、網路安全分析和端點保護等。PAN-OS 擁有一系列先進的功能，包括：

• 智能防火牆：利用深度學習 (Machine Learning powered) 和人工智慧 (Artificial Intelligence) 技術，對網路流量進行實時分析和辨識，並能夠自動學習和調整防火牆規則。

• 安全分析：Palo Alto WildFire 將大量的網路安全數據進行收集和分析，以便及時發現和應對各種威脅，包括惡意軟體、網路攻擊和資料外洩等。

• 網路分段：通過分割網路流量，使得各個部門或用戶之間的流量互相隔離，以減少威脅的擴散和風險的傳播。

• 自動化安全控制：通過自動化技術，可以自動化執行安全操作，如阻止網路流量、隔離感染主機和防止資料外洩等。

Palo Alto Networks PA/VM/CN 系列防火牆是高度集成和自動化的技術，可以有效地防止網路受到各種尖端的威脅，如病毒、惡意軟件等。

獲得 PCNSA 認證的人，展示了他們具備有操作 Palo Alto Networks 下一代防火牆來保護網路免受尖端網路威脅的能力。

只要你於下列科目取得合格成績，便可獲 Palo Alto 頒發 PCNSA 國際認可證書：

本中心為 Palo Alto Networks 指定的 PCNSA 考試試場，報考時請致電本中心，登記欲報考之科目考試編號 (即 PCNSA)、考試日期及時間 (最快可即日報考)。臨考試前要出示身份證及繳付考試費 HK$1,271 。

考試題目由澳洲考試中心傳送到你要應考的電腦，考試時以電腦作答。所有考試題目均為英文，而大多數的考試題目為單項選擇題 (意即 O) 或多項選擇題 (意即 口)。作答完成後會立即出現你的分數，結果即考即知！考試不合格便可重新報考，不限次數。欲知道作答時間、題目總數、合格分數等詳細考試資料，可瀏覽本中心網頁 "各科考試分數資料"。

1. Device Management and Services
1.1 Demonstrate the knowledge of firewall management interfaces
1.2 Provision local administrators
1.3 Assign role-based authentication
1.4 Maintain firewall configurations
1.5 Push policy updates to Panorama-managed firewalls
1.6 Schedule and install dynamic updates
1.7 Create and apply security zones to policies
1.8 Identify and configure firewall interfaces
1.9 Maintain and enhance the configuration of a virtual or logical router

2. Managing Objects
2.1 Create and maintain address and address group objects
2.2 Create and maintain services and service groups
2.3 Create and maintain external dynamic lists
2.4 Configure and maintain application filters and application groups

3. Policy Evaluation and Management
3.1 Develop the appropriate application-based Security policy
3.2 Differentiate specific security rule types
3.3 Configure security policy match conditions, actions, and logging options
3.4 Identify and implement proper NAT policies
3.5 Optimize Security policies using appropriate tools

4. Securing Traffic
4.1 Compare and contrast different types of Security profiles
4.2 Create, modify, add, and apply the appropriate Security profiles and groups
4.3 Differentiate between Security profile actions
4.4 Use information available in logs
4.5 Enable DNS Security to control traffic based on domains
4.6 Create and deploy URL-filtering-based controls
4.7 Differentiate between group mapping and IP-to-user mapping within policies and logs

The course content above may change at any time without notice in order to better reflect the contents of examination.

以下列出使用 PAN-OS 的 PA 系列 Next Generation Firewall：

PA-220R Firewall

PA-400 Series Firewalls

PA-500 Firewall

PA-800 Series Firewalls

PA-1400 Series Firewalls

PA-3000 Series Firewalls

PA-3200 Series Firewalls

PA-3400 Series Firewalls

PA-5000 Series Firewalls

PA-5200 Series Firewalls

PA-5400 Series Firewalls

PA-5450 Firewall

PA-7000 Series Firewalls

VM (Virtual Machine) Series Firewalls

CN (Container) Series Firewall