CyberArk Identity na prática

Arquitetura, planejamento, instalação do conector, resolução de problema, análise de logs e conf inicial do portal.

Ratings: 0.00 / 5.00




Description

INTRODUÇÃO

Olá a todos :D

Sou Tiago Toledo, aka Tiago Bigode, o objetivo aqui é apresentar o CyberArk Identity de forma simples e objetiva.


Além de apresentar de forma holística, irei adentrar em diversos detalhes que julgo importante e que em nenhum momento do treinamento oficial é mencionado.


Versão no momento da gravação do curso:

- Conector: 22.11.207

- Tenant: 22.11.208


Por que desse treinamento?

Esse treinamento foi criado com base na minha experiencia, após ler a documentação e fazer o treinamento oficial.

Pensando em uma forma mais pratica e didática de aprendizado, elaborei documento top das galáxias.

Onde tem informações sobre os módulos e licenciamento, arquitetura, planejamento da implementação do conector e o passo a passo de como executar cada das etapas. Está lindo demais. #confia

A ideia desse documento é centralizar as informações, separando os assuntos por tópicos, fica mais organizado, para achar qualquer coisa é mais fácil e obviamente pesquisar por palavra-chave de forma centralizada.


Curso simples, mas objetivo e prático.


Para quem se destina esse treinamento?

* Pré-vendas:

- Que precisa criar uma apresentação e demonstração;

- Que precisa de insumos para criar, melhorar o que já tem;

- Que procura aprender de forma mais objetiva e prática;


* Analistas:

- Que precisam planejar e instalar o conector do CyberArk Identity;

- Que procura aprender de forma mais objetiva e prática;

- Realizar resolução de problemas e entender melhor os logs;

- Configurações iniciais do portal;


* Pra quem fez o treinamento e quer uma visão diferente;


Pilares do treinamento

MÓDULOS E LICENCIAMENTO

- LICENÇA

- SSO

- MFA

- WPM

- LCM

- ENDPOINT AUTHENTICATION

- APP GATEWAY

- USER BEHAVIOR ANALYTICS


ARQUITETURA

- DESENHO CYBERARK

- DESENHO TIAGO BIGODE


STATUS DO SERVIÇO

- QUAL MEU POD


PLANEJAMENTO

- FAQ PROTEÇÃO DE DADOS

- MAPEAR APLICAÇÕES

- MARKETPLACE

- CONECTOR

    - Requerimentos

    - Rede e Firewall

    - Permissão | credencial

    - DC preferencial

    - LB e HA

    - RADIUS VPN MFA

    - Atualização conector

    - Filiais

    - Múltiplos domínios

    - Serviços do conector

    - Estender schema do AD

    - Monitoramento

- SIEM

    - Conector portal notificação

- MFA | PRIMEIRO ACESSO

- PORTAL

    - Sufixo

    - Política de senha


CONFIGURAÇÕES

- CONECTOR

    - Instalação/configuração do conector

    - Validar instalação

    - Notificação conector

    - Alterar configurações de LOG

    - DC preferenciais

    - Configurar lista de DCs prefrenciais

    - Configurar busca fora da lista

    - Verificar DC conectado

    - RADIUS validar configuração

    - Desinstalar

    - Resolução de problema

    - CyberArk suporte liberar acesso

    - Alerta de espaço em disco

    - Análise logs

    - Wireshark


- SUFIXO

- CUSTOMIZAR PORTAL

- CUSTOMIZAR CONVITE

- INATIVIDADE

What You Will Learn!

  • Arquitetura do CyberArk Identity, nível de parceria com AWS, certificações CyberArk e serviços disponíveis no conector.
  • Planejamento do conector, LB e HA, DC preferencial, estender schema, rede e firewall, filiais, MFA na VPN, atualização etc.
  • Instalação do conector CyberArk Identity, validação e resolução de problema.
  • Análise dos logs do conector quando usuário é bloqueado, quando temos DC offline, validar configuração RADIUS e conta expirada.

Who Should Attend!

  • Pré-vendas que irão precisar criar apresentação e demonstração do CyberArk Identity.
  • Analistas que irão precisar planejar, instalar e resolver problemas do conector do CyberArk Identity.