CyberArk Identity na prática
Arquitetura, planejamento, instalação do conector, resolução de problema, análise de logs e conf inicial do portal.
Description
INTRODUÇÃO
Olá a todos :D
Sou Tiago Toledo, aka Tiago Bigode, o objetivo aqui é apresentar o CyberArk Identity de forma simples e objetiva.
Além de apresentar de forma holística, irei adentrar em diversos detalhes que julgo importante e que em nenhum momento do treinamento oficial é mencionado.
Versão no momento da gravação do curso:
- Conector: 22.11.207
- Tenant: 22.11.208
Por que desse treinamento?
Esse treinamento foi criado com base na minha experiencia, após ler a documentação e fazer o treinamento oficial.
Pensando em uma forma mais pratica e didática de aprendizado, elaborei documento top das galáxias.
Onde tem informações sobre os módulos e licenciamento, arquitetura, planejamento da implementação do conector e o passo a passo de como executar cada das etapas. Está lindo demais. #confia
A ideia desse documento é centralizar as informações, separando os assuntos por tópicos, fica mais organizado, para achar qualquer coisa é mais fácil e obviamente pesquisar por palavra-chave de forma centralizada.
Curso simples, mas objetivo e prático.
Para quem se destina esse treinamento?
* Pré-vendas:
- Que precisa criar uma apresentação e demonstração;
- Que precisa de insumos para criar, melhorar o que já tem;
- Que procura aprender de forma mais objetiva e prática;
* Analistas:
- Que precisam planejar e instalar o conector do CyberArk Identity;
- Que procura aprender de forma mais objetiva e prática;
- Realizar resolução de problemas e entender melhor os logs;
- Configurações iniciais do portal;
* Pra quem fez o treinamento e quer uma visão diferente;
Pilares do treinamento
MÓDULOS E LICENCIAMENTO
- LICENÇA
- SSO
- MFA
- WPM
- LCM
- ENDPOINT AUTHENTICATION
- APP GATEWAY
- USER BEHAVIOR ANALYTICS
ARQUITETURA
- DESENHO CYBERARK
- DESENHO TIAGO BIGODE
STATUS DO SERVIÇO
- QUAL MEU POD
PLANEJAMENTO
- FAQ PROTEÇÃO DE DADOS
- MAPEAR APLICAÇÕES
- MARKETPLACE
- CONECTOR
- Requerimentos
- Rede e Firewall
- Permissão | credencial
- DC preferencial
- LB e HA
- RADIUS VPN MFA
- Atualização conector
- Filiais
- Múltiplos domínios
- Serviços do conector
- Estender schema do AD
- Monitoramento
- SIEM
- Conector portal notificação
- MFA | PRIMEIRO ACESSO
- PORTAL
- Sufixo
- Política de senha
CONFIGURAÇÕES
- CONECTOR
- Instalação/configuração do conector
- Validar instalação
- Notificação conector
- Alterar configurações de LOG
- DC preferenciais
- Configurar lista de DCs prefrenciais
- Configurar busca fora da lista
- Verificar DC conectado
- RADIUS validar configuração
- Desinstalar
- Resolução de problema
- CyberArk suporte liberar acesso
- Alerta de espaço em disco
- Análise logs
- Wireshark
- SUFIXO
- CUSTOMIZAR PORTAL
- CUSTOMIZAR CONVITE
- INATIVIDADE
What You Will Learn!
- Arquitetura do CyberArk Identity, nível de parceria com AWS, certificações CyberArk e serviços disponíveis no conector.
- Planejamento do conector, LB e HA, DC preferencial, estender schema, rede e firewall, filiais, MFA na VPN, atualização etc.
- Instalação do conector CyberArk Identity, validação e resolução de problema.
- Análise dos logs do conector quando usuário é bloqueado, quando temos DC offline, validar configuração RADIUS e conta expirada.
Who Should Attend!
- Pré-vendas que irão precisar criar apresentação e demonstração do CyberArk Identity.
- Analistas que irão precisar planejar, instalar e resolver problemas do conector do CyberArk Identity.