FortiGate Security, VPN y Protección Avanzada 

Descripción

Este curso profundiza en las capacidades de seguridad de Fortinet FortiGate, abordando protección frente a amenazas, perfiles de seguridad, inspección de tráfico y comunicaciones VPN.

Los participantes aprenderán a configurar funciones de seguridad como antivirus, filtrado web, control de aplicaciones, IPS y SSL Inspection, así como VPN IPsec entre sedes y acceso remoto.

La formación incorpora laboratorios avanzados reproduciendo escenarios empresariales con varias redes y sedes.

Objetivos

Al finalizar el curso, el participante será capaz de:

• Diseñar políticas de seguridad avanzadas.

• Aplicar perfiles de seguridad.

• Configurar protección antivirus.

• Implementar filtrado web.

• Configurar Application Control.

• Configurar IPS.

• Trabajar con inspección SSL.

• Diseñar VPN site-to-site.

• Configurar acceso remoto seguro.

• Segmentar redes.

• Analizar eventos y amenazas.

• Realizar troubleshooting de seguridad.

Dirigido a

• Administradores de seguridad.

• Ingenieros de redes.

• Técnicos de infraestructura.

• Profesionales de ciberseguridad.

• Administradores FortiGate con conocimientos básicos.

Requisitos previos

Conocimientos equivalentes al curso:

FortiGate Administrator 

o experiencia previa administrando:

• Firewalls.

• Redes TCP/IP.

• Routing.

• NAT.

• VPN.

Contenidos

Módulo 1. Políticas avanzadas de firewall

• Flujo de tráfico.

• Evaluación de reglas.

• Objetos avanzados.

• Políticas basadas en identidad.

• Segmentación.

Módulo 2. Security Profiles

• Concepto de UTM.

• Perfiles de seguridad.

• Aplicación de perfiles a políticas.

Módulo 3. Antivirus y protección frente a malware

• Motores de inspección.

• Antivirus.

• Detección de amenazas.

• Acciones y cuarentena.

Módulo 4. Web Filtering

• Categorías.

• Políticas.

• Excepciones.

• Monitorización.

Módulo 5. Application Control

• Identificación de aplicaciones.

• Políticas de uso.

• Bloqueo y monitorización.

• Aplicaciones de riesgo.

Módulo 6. IPS

• Intrusion Prevention System.

• Firmas.

• Perfiles.

• Excepciones.

• Buenas prácticas.

Módulo 7. SSL Inspection

• Inspección SSL.

• Certificados.

• Deep Inspection.

• Consideraciones de seguridad y privacidad.

Módulo 8. VPN IPsec

• Fundamentos de IPsec.

• Phase 1.

• Phase 2.

• VPN site-to-site.

• Routing mediante VPN.

• Diagnóstico.

Módulo 9. Acceso remoto

• VPN de acceso remoto.

• Autenticación.

• Políticas.

• Control de acceso.

Módulo 10. Monitorización y respuesta

• Logs.

• Eventos de seguridad.

• Alertas.

• Diagnóstico.

• Troubleshooting.

Laboratorios prácticos

• Topología con varias redes.

• Configuración de políticas avanzadas.

• Antivirus y Web Filtering.

• Application Control.

• IPS.

• Inspección SSL.

• Configuración de VPN IPsec entre dos sedes.

• Acceso remoto.

• Simulación de tráfico malicioso.

• Análisis de logs y eventos.

• Resolución de incidencias.