Visão Geral

Curso CyberArk Privileged Account Security Install and Configure, cobre as soluções CyberArk's Enterprise Password Vault (EPV) e Privileged Session Manager (PSM), incluindo os componentes Central Policy Manager, Password Vault Web Access, Disaster Recovery, PSM SSH Proxy e Backup e Restore. O treinamento fornece o conhecimento prático e as habilidades técnicas para projetar, instalar e configurar com segurança a Solução de Segurança de Conta Privilegiada CyberArk.  O aluno ganhará valiosa experiência prática na instalação de componentes CyberArk, configuração de Tipos de Autenticação e Integração de Sistemas (SIEM, SMTP, NTP), utilizando nosso guia de exercícios passo-a-passo, documentação oficial do produto e um ambiente de laboratório dedicado. 

Objetivo

Após a conclusão deste Curso CyberArk Privileged Account Security Install and Configure, o participante será capaz de fazê-lo:

• Aprender a instalar e configurar com segurança a solução CyberArk Privileged Account Security seguindo as Melhores Práticas.
• Ser capaz de definir e descrever a arquitetura do sistema CyberArk Privileged Account Security, os requisitos e os processos de fluxo de trabalho.
• Entender como proteger e instalar o CyberArk Vault Web Access (PVWA) Central Policy Manager (CPM) e Privileged Session Manager (PSM) em uma configuração distribuída ou Balanceada de Carga.
• Aprender como integrar com serviços externos, por exemplo, LDAP/S, NTP, SMTP, SYSLOG.
• Configurar mecanismos de autenticação incluindo autenticação multi-fator usando CyberArk, RADIUS, LDAP/S, PKI, Windows. 

Publico Alvo

• Qualquer pessoa que esteja interessada em aprender sobre ou será obrigada a instalar e executar a configuração inicial e a configuração da Solução de Segurança Privilegiada CyberArk.
• Inclui Administradores de Cofre ou outros Profissionais de Segurança de TI que gostariam de aumentar seus conhecimentos sobre a solução CyberArk PAS.

Materiais

Conteúdo Programatico

Privileged Account Security Architecture

1. Review of the components of the PAS solution.
2.  Advanced designs including Vault HA, Component Load Balancing, Distributed Models and PSM Farms. 

Enterprise Password Vault 

1. OS Configuration
2. HA Architecture and Requirements
3. Installation walk-through 

Practical Exercise Multiple Components: CPM, PVWA 

1. Redundancies
2. Functionality
3. Installation
4. Security and Hardening
5. Architecture
6. Vault environment
7. Load Distribution and Load Balancing

Privileged Session Manager 

1. Functionality
2. Architecture
3. Installation
4. Security and Hardening
5. Configuration
6. Monitoring

PSM SSH Proxy (PSMP) and ADB

1. Functionality
2. Architecture
3. Installation
4. Security and Hardening
5. Configuration

Advanced Authentication

1. Vault-Level Authentication
2. PVWA-Level Authentication
3. Two-Factor Authentication

System Integrations

1. SMTP
2. NTP
3. SNMP
4. LDAP
5. SIEM/SYSLOG

Security Fundamentals

1. Securing the CyberArk Platform
2. Using CyberArk to Secure CyberArk Accounts
3. Best Practices

Troubleshooting Basics

1. Troubleshooting Flow
2. Understanding the Logs
3. Documentation and Knowledge Base
4. Basic Troubleshooting Examples

Troubleshooting Common Issues 

1. PSM-RDP
2. PSM-[Component]
3. CPM Windows Targets
4. CPM Unix based Targets