Sécurité FortiGate, VPN et protection avancée

Description

Ce cours approfondit les capacités de sécurité de Fortinet FortiGate, en abordant la protection contre les menaces, les profils de sécurité, l'inspection du trafic et les communications VPN.

Les participants apprendront à configurer des fonctions de sécurité telles que l'antivirus, le filtrage web, le contrôle des applications, l'IPS et l'inspection SSL, ainsi que le VPN IPsec entre sites et l'accès à distance.

La formation intègre des laboratoires avancés reproduisant des scénarios d'entreprise avec plusieurs réseaux et sites.

Objectifs

À la fin du cours, le participant sera capable de :

• Concevoir des politiques de sécurité avancées.

• Appliquer des profils de sécurité.

• Configurer la protection antivirus.

• Implémenter le filtrage web.

• Configurer le contrôle des applications (Application Control).

• Configurer l'IPS.

• Travailler avec l'inspection SSL.

• Concevoir un VPN site-à-site.

• Configurer l'accès à distance sécurisé.

• Segmenter les réseaux.

• Analyser les événements et les menaces.

• Effectuer le dépannage de sécurité.

Public cible

• Administrateurs de sécurité.

• Ingénieurs réseau.

• Techniciens d'infrastructure.

• Professionnels de la cybersécurité.

• Administrateurs FortiGate ayant des connaissances de base.

Prérequis

Connaissances équivalentes au cours :

FortiGate Administrator

ou expérience préalable dans l'administration de :

• Pare-feu.

• Réseaux TCP/IP.

• Routage.

• NAT.

• VPN.

Contenu

Module 1. Politiques de pare-feu avancées

• Flux de trafic.

• Évaluation des règles.

• Objets avancés.

• Politiques basées sur l'identité.

• Segmentation.

Module 2. Profils de sécurité

• Concept UTM.

• Profils de sécurité.

• Application des profils aux politiques.

Module 3. Antivirus et protection contre les malwares

• Moteurs d'inspection.

• Antivirus.

• Détection des menaces.

• Actions et mise en quarantaine.

Module 4. Filtrage Web

• Catégories.

• Politiques.

• Exceptions.

• Surveillance.

Module 5. Contrôle des applications

• Identification des applications.

• Politiques d'utilisation.

• Blocage et surveillance.

• Applications à risque.

Module 6. IPS

• Système de prévention des intrusions.

• Signatures.

• Profils.

• Exceptions.

• Bonnes pratiques.

Module 7. Inspection SSL

• Inspection SSL.

• Certificats.

• Inspection approfondie.

• Considérations de sécurité et de confidentialité.

Module 8. VPN IPsec

• Fondamentaux d'IPsec.

• Phase 1.

• Phase 2.

• VPN site-à-site.

• Routage via VPN.

• Diagnostic.

Module 9. Accès à distance

• VPN d'accès à distance.

• Authentification.

• Politiques.

• Contrôle d'accès.

Module 10. Surveillance et réponse

• Journaux (Logs).

• Événements de sécurité.

• Alertes.

• Diagnostic.

• Dépannage.

Laboratoires pratiques

• Topologie multi-réseaux.

• Configuration de politiques avancées.

• Antivirus et filtrage Web.

• Contrôle des applications.

• IPS.

• Inspection SSL.

• Configuration d'un VPN IPsec entre deux sites.

• Accès à distance.

• Simulation de trafic malveillant.

• Analyse des journaux et événements.

• Résolution d'incidents.