Guias de estudo

Duas formas de estudar aqui, e elas respondem perguntas diferentes. As trilhas de leitura seguem uma tecnologia, e não uma prova: percorra a biblioteca Learn em ordem didática, com as ferramentas para praticar pelo caminho. Os guias de estudo de certificação ficam em página própria e fazem o oposto - partem do blueprint publicado pelo fabricante e o mapeiam objetivo por objetivo.

Trilhas de leitura curadas

Uma trilha é um currículo sem prova por trás. Nada aqui é organizado em torno de um blueprint de certificação nem avaliado por um: a ordem é a ordem em que o assunto faz sentido, escolhida para que cada artigo prepare o seguinte. Leia de ponta a ponta, ou pare quando tiver o que veio buscar. Tudo computa localmente e nada fica atrás de paywall.

Independente de fabricante

Expressões regulares, do jeito certo 5 artigos

A habilidade de ofício por baixo da análise de logs e de todo parser: quantificadores e classes, grupos e backreferences, âncoras e fronteiras, flags e modos - terminando no catastrophic backtracking, o modo de falha que toda regex em produção precisa evitar.

HTTP, contado para a frente 14 artigos

O HTTP (Hypertext Transfer Protocol, o protocolo de transferência de hipertexto) nas suas cinco versões - do GET de uma linha de 1991 ao HTTP/3 sobre QUIC - e depois a camada operacional: proxies diretos e reversos, HSTS (HTTP Strict Transport Security) e o curl além do navegador.

Identidade moderna, do token para cima 8 artigos

Os padrões abertos por trás do single sign-on, em ordem de dependência: o próprio JWT (JSON Web Token), as assinaturas e o JWKS (JSON Web Key Set) que o tornam verificável, os fluxos OAuth 2.0 e PKCE (Proof Key for Code Exchange) que o emitem, o OIDC (OpenID Connect) por cima, e TOTP/HOTP (senhas de uso único por tempo e por HMAC) como segundo fator.

TLS do zero 6 artigos

TLS (Transport Layer Security) da string da cipher suite para cima: o que significa cada parte do nome de uma suite, o que o TLS 1.3 removeu e por quê, como funciona a troca de chaves híbrida pós-quântica, e como TLS 1.2, TLS 1.3, DTLS (Datagram TLS) e QUIC se relacionam como uma só família.

F5

F5 BIG-IP de ponta a ponta 63 artigos

Tudo que os blueprints aposentados 101, 201, 301A e 301B listavam, como os artigos deste site em ordem de ensino: os fundamentos de rede que a trilha moderna presume (do OSI (Open Systems Interconnection) à VPN (virtual private network)), o arco completo de administração - de interfaces a alta disponibilidade aos fluxos de suporte que as provas novas descartaram - e o ofício de especialista LTM (Local Traffic Manager): iRules, analytics, capturas, SSL (Secure Sockets Layer) - fechando com os dois artigos que comparam os blueprints aposentados com os atuais.

Extreme Networks

Fabric da Extreme e os dois sistemas operacionais 7 artigos

ExtremeXOS para o modelo de configuração, depois por que o VOSS parece tão diferente (veio de outra empresa), depois o Fabric Connect construído do IS-IS aos I-SIDs até os recursos de resiliência.

Fortinet

Fortinet além do firewall isolado 5 artigos

O que aparece quando um FortiGate não está sozinho: escolhas de inspeção, a malha da filial, integração com nuvem, o SOC, e a borda de tecnologia operacional.

Netskope

Netskope SASE, de Ponta a Ponta 11 artigos

A plataforma inteira em ordem de leitura: arquitetura e NewEdge, cada método de direcionamento, o cliente, descriptografia TLS, os dois caminhos de proteção, política guiada por CCI, Private Access, Cloud Firewall e a camada de analytics - com as ferramentas de PAC e SAML para praticar. Feita para percorrer os domínios das acreditações e certificações a partir deste site.

Ping Identity e ForgeRock

A Plataforma Ping Identity 15 artigos

Todo o parque Ping em ordem de leitura: o mapa da plataforma PingOne e a linhagem ForgeRock primeiro, para que cada nome de produto se resolva; depois a política do PingAccess, a plataforma de dados PingDirectory e a orquestração DaVinci; fechando com a estante PingFederate - o núcleo autogerenciado de federação - na sua ordem de ensino estabelecida. A caminhada companheira dos guias Certified Professional no hub de certificações.

Administração de PingFederate, de ponta a ponta 16 artigos

Primeiro os fundamentos que o blueprint presume - o modelo de diretório e a maquinaria de tickets do Kerberos - depois os dez artigos de produto em ordem didática, o SCIM ao lado da parada de provisionamento, e os fluxos de SSO para fechar. A espinha de leitura por trás do guia de certificação PFP-001.

Zscaler

Zscaler Zero Trust Exchange 31 artigos

Dos túneis e fundamentos ao cérebro completo de política: encaminhamento, ordem de firewall, inspeção TLS, controles web e de arquivos, DLP, CASB e os segmentos, política e postura do ZPA — com as três ferramentas nativas para praticar.

Check Point

Administração de segurança Check Point 14 artigos

A plataforma na ordem em que o CCSA a ensina: primeiro a divisão em três camadas, porque nada mais faz sentido até você saber que o servidor de gerência e o gateway são máquinas diferentes com funções diferentes, depois a base de regras, depois a semântica de camadas que pega todo mundo.

NGINX

NGINX, da configuração ao cache 6 artigos

Na ordem em que as confusões de fato chegam: a árvore de configuração, depois qual bloco location vence, depois que caminho o backend recebe, depois o que é cacheado e servido a quem.

Guias de estudo de certificação

Estes são os que têm formato de prova, e ficam na página de certificações. Cada um segue o blueprint publicado pelo próprio fabricante, objetivo por objetivo, ligando cada objetivo aos artigos que o ensinam, às ferramentas que o exercitam, e às páginas de manual que seguem sendo a fonte da verdade.

Todas as certificações e guias →