ronutz

Guias de estudo

Guias de estudo

Há duas formas de estudar aqui, e cada uma responde a uma pergunta diferente. As trilhas de leitura com curadoria seguem uma tecnologia, e não uma prova: leia os artigos da seção Aprender em ordem didática, com as ferramentas para praticar pelo caminho. Os guias de estudo de certificação ficam numa página própria e fazem o contrário: partem do blueprint (a lista oficial de objetivos) que o fabricante publica para a prova e o mapeiam objetivo por objetivo.

Séries de formação

Os fundamentos em ordem, um nível de cada vez. Cada série é um conjunto de módulos; cada módulo diz o que você vai conseguir fazer ao fim dele, lista seus artigos em ordem de leitura e indica as ferramentas para praticar. Os artigos que ainda estão sendo escritos já aparecem no lugar deles, com o título.

NetFun Fundamentos de redes 2 séries

Trilhas de leitura com curadoria

Uma trilha é um roteiro de estudo sem prova no fim. Nada aqui é organizado em torno do blueprint de uma certificação nem avaliado por ele: a ordem é a ordem em que o assunto faz sentido, escolhida para que cada artigo prepare o seguinte. Leia do começo ao fim ou pare quando tiver o que veio buscar. As ferramentas indicadas calculam no seu navegador, e nada fica atrás de paywall.

Escolha por assunto

Quatro famílias e as trilhas de cada uma. Cada cartão abaixo diz o que você vai entender ao final e abre no primeiro artigo.

Independente de fabricante

Expressões regulares, do jeito certo Curta · 5 artigos

A habilidade de ofício por trás da análise de logs e de todo parser: quantificadores e classes, grupos e backreferences, âncoras e limites, flags e modos, terminando no backtracking catastrófico, o modo de falha que toda regex em produção precisa evitar.

Ao fim: você vai entender como um motor de expressões regulares casa um padrão, de classes e quantificadores a grupos, backreferences, âncoras e flags, e como reconhecer e evitar o backtracking catastrófico que derruba sistemas em produção.

Comece a trilha →

Identidade moderna, do token para cima Média · 8 artigos

Os padrões abertos por trás do single sign-on, em ordem de dependência: o próprio JWT (JSON Web Token), as assinaturas e o JWKS (JSON Web Key Set) que o tornam verificável, os fluxos OAuth 2.0 e PKCE (Proof Key for Code Exchange) que o emitem, o OIDC (OpenID Connect) por cima, e TOTP/HOTP (senhas de uso único por tempo e por HMAC) como segundo fator.

Ao fim: você vai entender como um login vira um token, como uma assinatura e um conjunto de chaves tornam esse token verificável, como OAuth 2.0 com PKCE e OIDC o emitem e carregam, e onde uma senha de uso único entra como segundo fator.

Comece a trilha →

TLS do zero Curta · 6 artigos

O TLS (Transport Layer Security), da string da cipher suite para cima: o que significa cada parte do nome de uma cipher suite, o que o TLS 1.3 removeu e por quê, como funciona a troca de chaves híbrida pós-quântica e como TLS 1.2, TLS 1.3, DTLS (Datagram TLS) e QUIC se relacionam como uma só família.

Ao fim: você vai entender o que cada parte do nome de uma cipher suite promete, o que o TLS 1.3 removeu e por quê, como funciona a troca de chaves híbrida pós-quântica e como TLS 1.2, TLS 1.3, DTLS e QUIC pertencem a uma só família.

Comece a trilha →

F5

F5 BIG-IP de ponta a ponta Longa · 63 artigos

Tudo o que os blueprints descontinuados 101, 201, 301A e 301B listavam, nos artigos deste site e em ordem didática: os fundamentos de rede que a nova trilha de certificação pressupõe, do OSI (Open Systems Interconnection) à VPN (virtual private network); toda a administração, das interfaces à alta disponibilidade e às rotinas de suporte que as provas novas deixaram de fora; e o ofício do especialista em LTM (Local Traffic Manager): iRules, analytics, capturas e SSL (Secure Sockets Layer). A trilha fecha com os dois artigos que comparam os blueprints descontinuados com os atuais.

Ao fim: você vai entender como um BIG-IP transporta, protege e gera relatórios sobre o tráfego de aplicações, da base de redes que ele pressupõe, passando pela administração e pela alta disponibilidade, até o ofício do especialista em LTM, com iRules, analytics e capturas, e como os blueprints descontinuados se relacionam com os atuais.

Comece a trilha →

Extreme Networks

Fabric da Extreme e os dois sistemas operacionais Curta · 7 artigos

O ExtremeXOS para o modelo de configuração; depois, por que o VOSS parece outro mundo (ele veio de uma empresa completamente diferente); depois, o Fabric Connect, montado a partir do IS-IS, passando pelos I-SIDs, até os recursos de resiliência.

Ao fim: você vai entender o modelo de configuração do ExtremeXOS, por que o VOSS é um sistema operacional diferente, vindo de outra empresa, e como o Fabric Connect é construído do IS-IS, passando pelos I-SIDs, até os recursos de resiliência.

Comece a trilha →

Fortinet

Fortinet além do firewall isolado Curta · 5 artigos

O que aparece quando um FortiGate não está sozinho: as escolhas de inspeção, o overlay das filiais, a integração com a nuvem, o SOC e a borda de tecnologia operacional.

Ao fim: você vai entender o que muda quando um FortiGate não está sozinho: as escolhas de inspeção, o overlay das filiais, a integração com a nuvem, o SOC e a borda de tecnologia operacional.

Comece a trilha →

Netskope

Netskope SASE, de ponta a ponta Média · 11 artigos

A plataforma inteira em ordem de leitura: a arquitetura e a NewEdge, cada método de steering (como o tráfego chega ao service edge), o Netskope Client, a descriptografia TLS, os dois caminhos de proteção, a política baseada no CCI, o Private Access, o Cloud Firewall e a camada de analytics, com as ferramentas de PAC e SAML para praticar. A trilha foi feita para percorrer, a partir deste site, os domínios das acreditações e das certificações.

Ao fim: você vai entender a plataforma Netskope em ordem de leitura: a NewEdge e a arquitetura, cada método de steering e o Netskope Client, a descriptografia TLS, os caminhos de proteção inline e por API, a política baseada no CCI, o Private Access, o Cloud Firewall e a camada de analytics.

Comece a trilha →

Ping Identity e ForgeRock

A plataforma Ping Identity Longa · 15 artigos

Todo o portfólio Ping em ordem de leitura: primeiro o mapa da plataforma PingOne e a linhagem ForgeRock, para que cada nome de produto faça sentido; depois a política do PingAccess, a plataforma de dados PingDirectory e a orquestração do DaVinci; e, para fechar, os artigos de PingFederate (o núcleo de federação autogerenciado), na ordem didática já estabelecida. É a leitura que acompanha os guias Certified Professional na página de Certificações.

Ao fim: você vai entender como o portfólio Ping se encaixa, do mapa do PingOne e da linhagem ForgeRock que explica os nomes dos produtos à política do PingAccess, à plataforma de dados PingDirectory, à orquestração do DaVinci e ao núcleo PingFederate.

Comece a trilha →

Administração do PingFederate, de ponta a ponta Longa · 16 artigos

Primeiro, os fundamentos que o blueprint pressupõe (o modelo de diretório e a mecânica de tickets do Kerberos); depois, os dez artigos sobre o produto em ordem didática, com o SCIM ao lado da etapa de provisionamento; e, para fechar, os fluxos de SSO. É a espinha dorsal de leitura por trás do guia de certificação PFP-001.

Ao fim: você vai entender os fundamentos de diretório e Kerberos que o produto pressupõe, depois o próprio PingFederate em ordem didática, o provisionamento com SCIM ao lado e os fluxos de SSO que fecham o blueprint PFP-001.

Comece a trilha →

Zscaler

Zscaler Zero Trust Exchange Longa · 31 artigos

Dos túneis e fundamentos até todo o cérebro de políticas: encaminhamento, ordem das regras do firewall, inspeção TLS, controles de web e de arquivos, DLP, CASB e os segmentos, a política e a postura do ZPA, com as três ferramentas nativas para praticar.

Ao fim: você vai entender como o tráfego chega ao Zero Trust Exchange e como o cérebro de políticas é ordenado: encaminhamento, firewall, inspeção TLS, controles de web e de arquivos, DLP e CASB, e os segmentos, a política e a postura do ZPA.

Comece a trilha →

Check Point

Administração de segurança Check Point Média · 14 artigos

A plataforma na ordem em que o CCSA a ensina: primeiro a divisão three-tier (em três níveis), porque nada mais faz sentido enquanto você não souber que o servidor de gerência e o gateway são máquinas diferentes, com funções diferentes; depois a base de regras; depois a semântica das camadas da política, que pega todo mundo.

Ao fim: você vai entender a divisão three-tier entre servidor de gerência, gateway e console, a base de regras construída sobre ela e a semântica das camadas que decide qual regra dispara, na ordem em que o CCSA os ensina.

Comece a trilha →

NGINX

NGINX, da configuração ao cache Curta · 6 artigos

Na ordem em que as dúvidas aparecem na prática: a árvore de configuração, depois qual bloco location vence, depois qual caminho o backend recebe, depois o que é cacheado e servido a quem.

Ao fim: você vai entender como o NGINX lê sua árvore de configuração, qual bloco location vence, qual caminho o backend recebe e o que é cacheado e servido a quem.

Comece a trilha →

Guias de estudo de certificação

Estes são os guias organizados em torno da prova, e ficam na página de Certificações. Cada um segue, objetivo por objetivo, o blueprint publicado pelo próprio fabricante e liga cada objetivo aos artigos que o ensinam, às ferramentas para praticá-lo e às páginas do manual, que continuam sendo a referência oficial.

Todas as certificações e guias →