Formation Sophos XG Firewall Fundamentals

Cette formation en direct avec instructeur (en ligne ou sur site) s'adresse aux ingénieurs en sécurité et aux administrateurs système qui souhaitent utiliser les systèmes réseau avancés de FortiGate NGFW'pour protéger leur organisation contre les menaces internes et externes.

A l'issue de cette formation, les participants seront capables de :

• Installer et configurer le modèle de logiciel et de matériel FortiGate NGFW préféré.
• Opérer et utiliser FortiGate NGFW pour améliorer l'efficacité des tâches d'administration du système.
• Gérer diverses formes de menaces externes et internes à l'aide des fonctionnalités FortiGate.
• Intégrer la structure de sécurité FortiGate à l'ensemble de l'infrastructure informatique afin de fournir une protection automatisée rapide.
• Assurer une protection à long terme contre les attaques grâce à des renseignements indépendants et continus sur les menaces FortiGate.
• Dépanner les erreurs de configuration des systèmes de pare-feu les plus courantes concernant les FortiGate NGFWs.
• Mettre en œuvre les solutions de sécurité Fortinet dans d'autres applications d'entreprise.

Cette formation en direct avec instructeur (en ligne ou sur site) s'adresse aux responsables de la sécurité des réseaux expérimentés qui souhaitent acquérir les connaissances et les compétences nécessaires pour déployer, gérer et dépanner les appliances de sécurité FortiGate de Fortinet fonctionnant sous FortiOS 7.2 en tant que professionnel NSE4 Network Security.

A l'issue de cette formation, les participants seront capables de :

Comprendre le portefeuille de produits Fortinet et le rôle de FortiOS dans la sécurité des réseaux. Mettre en œuvre des politiques efficaces de pare-feu, des profils de sécurité et la traduction d'adresses réseau (NAT). Utiliser les services de sécurité et assurer la redondance et le basculement du réseau. Mettre en œuvre les meilleures pratiques de sécurité et optimiser les politiques de sécurité pour la conformité et l'atténuation des menaces.

Cette formation en direct avec instructeur à Belgique (en ligne ou sur site) s'adresse aux professionnels des réseaux et de la sécurité de niveau intermédiaire qui souhaitent gérer et sécuriser efficacement les réseaux à l'aide de l'équipement Fortigate 600E, avec un accent particulier sur les configurations HA pour une fiabilité et des performances accrues.

A l'issue de cette formation, les participants seront capables de :

• Comprendre les caractéristiques, les spécifications et les principes de fonctionnement du pare-feu Fortigate 600E.
• Effectuer la configuration initiale du Fortigate 600E, y compris les tâches de configuration de base telles que la configuration des interfaces, du routage et des politiques initiales de pare-feu.
• Configurer et gérer les fonctions de sécurité avancées telles que le VPN SSL, l'authentification des utilisateurs, l'antivirus, l'IPS, le filtrage web et les capacités anti-malware pour se protéger contre une variété de menaces réseau.
• Dépanner les problèmes courants dans les configurations HA et gérer efficacement les environnements HA.

Cette formation en direct avec instructeur à Belgique (en ligne ou sur site) est destinée aux professionnels de la sécurité des réseaux de niveau débutant qui souhaitent se familiariser avec le concept de cybersécurité et le paysage mondial actuel des menaces.

A l'issue de cette formation, les participants seront capables de :

• Comprendre le paysage mondial actuel des menaces et identifier les principaux types de cyber adversaires.
• Reconnaître les principaux types de logiciels malveillants et les mécanismes des cyberattaques.
• Comprendre les bases de la sécurité des réseaux et l'importance d'une approche de sécurité en couches.
• Découvrir la Security Fabric de Fortinet et la façon dont elle répond aux défis modernes de la cybersécurité.

Cette formation en direct dans Belgique (en ligne ou sur site) est destinée aux professionnels techniques de niveau débutant qui souhaitent apprendre le concept de Security Fabric et comment il a évolué pour répondre aux besoins des organisations en matière de cybersécurité.

A l'issue de cette formation, les participants seront capables de :

• Apprendre l'évolution de la cybersécurité et comment elle a façonné les technologies de sécurité actuelles.
• Utiliser les produits Fortinet pour se protéger contre des types spécifiques de cybermenaces et d'attaques.
• Comprendre les capacités d'intégration et d'automatisation des solutions Fortinet pour apporter une réponse coordonnée aux cyber-incidents.

Cette formation en direct à Belgique (en ligne ou sur site) s'adresse aux professionnels techniques de niveau intermédiaire qui souhaitent approfondir les aspects techniques et les fonctionnalités de la gamme de produits Fortinet afin de recommander, vendre et mettre en œuvre efficacement les solutions de sécurité Fortinet.

A l'issue de cette formation, les participants seront capables de :

• Acquérir une connaissance approfondie des solutions et produits de sécurité avancés de Fortinet.
• Comprendre les caractéristiques techniques, les avantages et les scénarios de déploiement de chaque produit Fortinet.
• Configurer, gérer et dépanner les solutions Fortinet dans divers environnements.
• Appliquer les produits Fortinet pour répondre à des défis et des exigences de sécurité complexes.

Cette formation en direct avec instructeur (en ligne ou sur site) s'adresse aux testeurs de logiciels qui souhaitent protéger le réseau de leur organisation avec Nmap.

A l'issue de cette formation, les participants seront capables de :

• Mettre en place l'environnement de test nécessaire pour commencer à utiliser Nmap.
• Scanner les systèmes de réseau pour détecter les failles de sécurité.
• Découvrir les hôtes actifs et vulnérables.

Cette formation en direct avec instructeur (en ligne ou sur site) s'adresse aux développeurs qui souhaitent prévenir l'intrusion de logiciels malveillants à l'aide de Palo Alto Networks.

A l'issue de cette formation, les participants seront capables de :

• Mettre en place l'environnement de développement nécessaire pour commencer à développer des pare-feux.
• Déployer un pare-feu Palo Alto dans un serveur cloud.
• Gérer le flux de paquets à travers les pare-feu Palo Alto.
• Interpréter les classifications et les types de QoS.

Cette formation en direct avec instructeur (en ligne ou sur site) s'adresse aux professionnels de la sécurité qui souhaitent apprendre les principes fondamentaux de la gestion des pare-feu de nouvelle génération.

A l'issue de cette formation, les participants seront capables de :

• Configurer et gérer les fonctions essentielles du Palo Alto Networks' ; pare-feu.
• Gérer les politiques de sécurité et de NAT.
• Gérer les stratégies de prévention des menaces.
• Surveiller les menaces et le trafic réseau.

Cette formation en direct avec instructeur (en ligne ou sur site) s'adresse aux professionnels de la sécurité qui souhaitent apprendre à gérer des pare-feu à grande échelle.

A l'issue de cette formation, les participants seront capables de :

• Concevoir, configurer et gérer le serveur de gestion Panorama FireWall.
• Gérer les politiques à l'aide de groupes de périphériques.
• Déployer des configurations réseau vers différents pare-feux.

Cette formation en direct avec instructeur (en ligne ou sur site) s'adresse aux professionnels de la sécurité qui souhaitent apprendre à dépanner les pare-feux de nouvelle génération.

A l'issue de cette formation, les participants seront capables de :

• Comprendre l'architecture du pare-feu de nouvelle génération.
• Investiguer et dépanner les problèmes de réseau à l'aide des outils de pare-feu.
• Analyser les journaux avancés pour résoudre des scénarios réels.

Cette formation en direct avec instructeur (en ligne ou sur site) s'adresse aux professionnels de la sécurité qui souhaitent apprendre à utiliser Cortex XDR pour prévenir et arrêter les attaques et les menaces sophistiquées.

A l'issue de cette formation, les participants seront capables de :

• Comprendre l'architecture et les composants de Cortex XDR.
• Créer et gérer des profils pour la prévention des exploits et des logiciels malveillants.
• Analyser les menaces comportementales et surveiller les actions de réponse.
• Exécuter le dépannage de base de l'application Cortex.

OpenVAS est un framework Open Source avancé composé de plusieurs services et outils d'analyse et de gestion des vulnérabilités réseau.

Dans cette formation en direct animée par un instructeur, les participants apprendront à utiliser OpenVAS pour le balayage des vulnérabilités réseau.

À la fin de cette formation, les participants seront en mesure de:

• Installer et configurer OpenVAS
• Apprenez les fonctionnalités fondamentales et les composants d' OpenVAS
• Configurer et mettre en œuvre des analyses de vulnérabilité de réseau avec OpenVAS
• Réviser et interpréter les résultats du scan OpenVAS

Public

• Ingénieurs de réseau
• Administrateurs réseau

Format du cours

• Partie de conférence, partie de discussion, exercices et exercices intensifs

Remarque

• Pour demander une formation personnalisée pour ce cours, veuillez nous contacter pour organiser cela.

Pendant le cours, les participants apprendront:

• Qu'est-ce qu'une attaque par déni de service, Flooding, Sniffing, MIM?
• Comment rompre du réseau au serveur?
• Comment regarder des paquets sur le réseau (fonctionnant également sur des commutateurs)?
• Regardez-vous une combinaison du monde?
• Comment surveiller le réseau?
• Comment configurer un pare-feu?
• Comment utiliser les connexions cryptées?
• Comment créer des tunnels?
• Comment enregistrer les paquets?
• Comment analyser les ports?
• Comment réduire le nombre de services inutiles sur le serveur?

Étant donné que toutes les applications reposent aujourd'hui largement sur la communication et les réseaux, il n'y a pas de sécurité applicative sans sécurité réseau.

Ce cours porte sur la sécurité réseau du point de vue de la sécurité logicielle. Il aborde les attaques et les défenses réseau courantes sur différentes couches OSI, en mettant l’accent sur les problèmes liés aux couches applicatives, abordant des sujets tels que la gestion de session ou le déni de service.

La cryptographie étant un aspect essentiel de la sécurité du réseau, les principaux algorithmes de cryptographie utilisés en cryptographie symétrique, hachage, cryptographie asymétrique et accord de clé sont également abordés. Au lieu de présenter un contexte mathématique et théorique approfondi, ces éléments sont abordés dans une perspective d'ingénierie pratique, montrant des exemples de cas d'utilisation typiques et des considérations pratiques liées à l'utilisation de la cryptographie, telles que les infrastructures à clé publique. Les protocoles de sécurité dans de nombreux domaines de la communication sécurisée sont introduits, avec une discussion approfondie sur les familles de protocoles les plus largement utilisées, telles que IPSEC et SSL / TLS.

Enfin, nous discutons des vulnérabilités cryptographiques typiques, liées à certains algorithmes cryptographiques et protocoles cryptographiques, tels que BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE et similaires, ainsi que l'attaque de synchronisation RSA. Dans chaque cas, les considérations pratiques et les conséquences potentielles sont décrites pour chaque problème, sans entrer dans les détails mathématiques les plus profonds.

Les participants à ce cours seront

• Comprendre les concepts de base de la sécurité, de la sécurité informatique et du codage sécurisé
• En savoir plus sur les attaques et les défenses réseau sur différentes couches OSI
• Avoir une compréhension pratique de la cryptographie
• Comprendre les protocoles de sécurité essentiels
• Comprendre quelques attaques récentes contre les cryptosystèmes
• Obtenir des informations sur certaines vulnérabilités liées récentes
• Obtenir des sources et des lectures supplémentaires sur les pratiques de codage sécurisé

Public

Développeurs, Professionnels