Objectifs du cours

L'objectif du cours est de découvrir les capacités des produits de sécurité Fortinet ainsi que de fournir les connaissances de base nécessaires pour gérer ces solutions de sécurité périmétrique.

Durée du cours

2 jours

Profil du public

Administrateurs et consultants en sécurité.

Conditions préalables

Les participants doivent avoir une connaissance détaillée de TCP/IP et des communications. De plus, ils doivent être familiers avec les concepts de base de la sécurité des réseaux de données tels que le pare-feu, le VPN ou le contrôle de contenu.

Contenu du cours

Introduction

• La solution Fortinet
• Gamme de produits
• Concepts généraux de sécurité

Configuration initiale du FortiGate

• Méthodes d'accès
• Console système
• Administration Web
• SSH, telnet
• Interface de ligne de commande (CLI)
• Utilisateurs disposant de privilèges administratifs
• Configuration des interfaces
• DNS
• Configuration supplémentaire : timeouts, fuseaux horaires, NTP, routes par défaut, …
• Modes de fonctionnement
• Mode NAT/Route
• Mode transparent ou mode pont
• Gestion des sauvegardes
• Mises à jour du micrologiciel
• Méthodes de mise à jour

Services FortiGuard : services d'abonnement

• Réseau de distribution d’équipement FortiGuard
• Connexion aux serveurs FortiGuard
• Services FotiGuard : AV, IPS, filtrage Web, antispam
• Activation des services d'abonnement FortiFuard
• Décharge

Alertes et journaux

Politiques de pare-feu

• Créer et configurer des politiques
• Ordre des règles
• Création d'objet
• Authentification de l'utilisateur
• Authentification du protocole
• NAT
• IP virtuelles
• Profils de protection
• Qualité des services

VPN

• VPN SSL
• VPN PPTP
• VPN IPSec

Authentification

• Authentification locale et distante
• Utilisateurs et groupes d'utilisateurs
• Authentification PKI, X.509, Radius, TACACS+ et LDAP
• Extensions d'authentification Fortinet – FSAE

Antivirus

• Profils de protection
• Fonctionnement, fonctionnalités et éléments de l'Antivirus
• Paramètres d'analyse antivirus
• Graywares
• Heuristique
• Types de filtres. Configuration.
• Mises à jour des définitions AV
• Gestion de la quarantaine
• Profils de protection avec antivirus
• Signature
• Messages de remplacement
• Analyse des ports non standard

Filtrage anti-spam

• Méthodes de filtrage du spam
• Filtres globaux et personnalisés
• Configuration de filtres anti-spam
• Service anti-spam FortiGuard
• Profils de protection pour l'antispam
• FortiMail

Filtrage Web

• Filtrage personnalisé et « blocage de catégorie »
• Configuration du filtre Web
• Catégorisation d'URL avec le service FortiGuard
• Profils de protection pour le filtrage Web
• Création de nouvelles catégories

Notes complémentaires