Khóa Advanced Junos Security – AJSEC được thiết kế nhằm nghiên cứu sâu hơn về bảo mật Junos, tính năng bảo mật thế hệ tiếp theo và phần mềm hỗ trợ ATP.

Qua các bài thực hành và các phần thực hành trực tiếp, học viên sẽ có kinh nghiệm trong việc cấu hình và giám sát các tính năng bảo mật tiên tiến của Junos OS, bao gồm việc lưu trữ và báo cáo tiên tiến, bảo mật Layer 2 thế hệ tiếp theo, chống phần mềm độc hại tiên tiến thế hệ tiếp theo với Juniper ATP On-Prem và SecIntel. Khóa học này sử dụng Juniper Networks SRX Series Services Gateways cho phần thực hành trực tiếp. Khóa học này dựa trên Junos OS Release 20.1R1.11, Junos Space Security Director 19.4, Juniper ATP On-Prem version 5.0.7. 

Mục tiêu của khóa học:

• Hiểu các khái niệm được đề cập trong các khóa học tiên quyết về Juniper Security. 
• Mô tả các hình thức bảo mật khác nhau được hỗ trợ bởi Junos OS. 
• Mô tả mô hình Juniper Connected Security. 
• Mô tả cách xử lý bảo mật Junos tại Layer 2 và Layer 3. 
• Triển khai các tính năng bảo mật Layer 2 thế hệ tiếp theo. 
• Hiểu về Logical Systems (LSYS). 
• Hiểu về Tenant Systems (TSYS). 
• Triển khai các phiên bản định tuyến ảo trong một môi trường bảo mật. 
• Mô tả và cấu hình chia sẻ tuyến đường giữa các phiên bản định tuyến bằng cách sử dụng giao diện tunnel logic. 
• Mô tả và thảo luận về Juniper ATP và chức năng của nó trong mạng. 
• Mô tả và triển khai Juniper Connected Security với Policy Enforcer trong một mạng. 
• Mô tả việc sử dụng bộ lọc tường lửa trên một thiết bị bảo mật. 
• Triển khai bộ lọc tường lửa để định tuyến giao thông. 
• Giải thích cách khắc phục các vấn đề về vùng. 
• Mô tả các công cụ có sẵn để khắc phục sự cố trên các thiết bị SRX Series. 
• Mô tả và triển khai VPN IPsec theo mô hình hub-and-spoke. 
• Mô tả hạ tầng PKI. 
• Triển khai chứng chỉ để xây dựng mạng ADVPN. 
• Mô tả việc sử dụng NAT, CoS và giao thức định tuyến qua VPN IPsec. 
• Triển khai NAT và giao thức định tuyến qua một VPN IPsec. 
• Mô tả các bản ghi và phương pháp khắc phục sự cố để sửa chữa VPN IPsec. 
• Triển khai VPN IPsec hoạt động khi cung cấp cấu hình bị lỗi. 
• Mô tả Báo cáo Sự cố với thiết bị Juniper ATP On-Prem. 
• Cấu hình phản ứng giảm thiểu để ngăn chặn sự lan truyền của phần mềm độc hại. 
• Giải thích việc sử dụng SecIntel và khi nào để sử dụng chúng. 
• Mô tả các hệ thống hoạt động với SecIntel. 
• Mô tả và triển khai các tùy chọn NAT nâng cao trên các thiết bị SRX Series. 
• Giải thích DNS doctoring và khi nào để sử dụng nó. 
• Mô tả các bản ghi và kỹ thuật khắc phục sự cố NAT.