Formation firewall

Leçon 1 • Principes fondamentaux de l'architecture réseau

Passe en revue les modèles OSI et TCP/IP, l'adressage IP et les bases du routage. Fournit le contexte réseau nécessaire à la compréhension de la logique des règles de pare-feu.

Leçon 2 • Principes de base du flux de trafic et de l'inspection

Explique comment le trafic entre, traverse et sort d'un pare-feu. Relie les concepts de flux de paquets à l'ordre d'évaluation des règles.

Leçon 3 • Introduction à la technologie des pare-feu

Définit les pare-feu, leur évolution historique et leur position dans une architecture de sécurité. Les étudiants distinguent les catégories de pare-feu et leurs principaux cas d'utilisation.

Leçon 1 • Pare-feu de nouvelle génération

Présente les capacités des NGFW, notamment la reconnaissance des applications, l'identité utilisateur et l'inspection SSL. Les étudiants associent les fonctionnalités des NGFW à des scénarios de menace spécifiques.

Leçon 2 • Pare-feu avec état et pare-feu de couche application

Explique les tables d'inspection avec état, les pare-feu mandataires et les passerelles de couche application. Les étudiants comparent la profondeur d'inspection entre les générations de pare-feu.

Leçon 3 • Déploiements de pare-feu virtuels et dans le nuage

Couvre les appareils virtuels, les pare-feu natifs du nuage et les modèles de pare-feu en tant que service. Les étudiants évaluent les options de déploiement pour les environnements hybrides et infonuagiques.

Leçon 4 • Pare-feu de filtrage de paquets

Couvre le filtrage de paquets basé sur les ACL, l'inspection des en-têtes et ses limites. Ancre la compréhension des raisons du développement de types plus avancés.

Leçon 1 • Test et validation des ensembles de règles

Couvre la simulation de trafic, les outils d'analyse des politiques et les méthodes de test de validation. Les étudiants vérifient que les règles appliquent la politique prévue sans lacunes non intentionnelles.

Leçon 2 • Conception de politiques basées sur les zones

Présente les zones de sécurité telles que la DMZ, le LAN et le WAN ainsi que la logique des politiques entre zones. Les étudiants conçoivent des architectures de zones qui segmentent le trafic par niveau de confiance.

Leçon 3 • Principes d'architecture des ensembles de règles

Enseigne les principes de moindre privilège, d'ordonnancement des règles et de refus implicite. Fournit le cadre de conception de politiques utilisé dans tous les exercices ultérieurs de rédaction de règles.

Leçon 4 • Cycle de vie des politiques et gestion des changements

Aborde les cycles de révision des règles, les flux de travail des demandes de changement et les procédures de nettoyage des règles. Relie l'hygiène des politiques au maintien continu de la posture de sécurité.

Leçon 1 • Conception de haute disponibilité et de basculement

Couvre les modes HA actif-passif et actif-actif, la synchronisation des sessions et les tests de basculement. Les étudiants conçoivent des déploiements de pare-feu résilients qui survivent aux défaillances matérielles.

Leçon 2 • Principes fondamentaux du NAT

Explique les types de NAT statique, dynamique et PAT ainsi que leurs mécanismes de traduction d'adresses. Fournit les bases pour configurer le NAT dans les plateformes de pare-feu.

Leçon 3 • Protocoles de routage et intégration du pare-feu

Passe en revue le routage statique et dynamique et comment les tables de routage affectent les chemins de trafic du pare-feu. Les étudiants alignent la configuration du routage avec la conception des zones de pare-feu.

Leçon 1 • Application et surveillance des politiques VPN

Aborde l'application des règles de pare-feu au trafic VPN, la journalisation des sessions VPN et la détection d'anomalies. Les étudiants appliquent un accès de moindre privilège pour tous les groupes d'utilisateurs VPN.

Leçon 2 • Configuration VPN site à site

Parcourt la configuration des phases 1 et 2 d'IKE, les clés pré-partagées et les certificats. Les étudiants construisent et vérifient un tunnel IPsec site à site fonctionnel.

Leçon 3 • Principes fondamentaux et protocoles VPN

Couvre les mécanismes des protocoles IPsec, SSL/TLS et IKE ainsi que leur rôle dans la sécurité VPN. Établit les bases cryptographiques pour toutes les tâches de configuration VPN.

Leçon 1 • Bac à sable et défense contre les menaces zero-day

Présente le bac à sable pour fichiers, l'analyse comportementale et l'atténuation des menaces zero-day. Les étudiants configurent l'intégration du bac à sable et interprètent les rapports d'analyse.

Leçon 2 • Principes fondamentaux de l'IPS et gestion des signatures

Explique les modes de détection de l'IPS, les catégories de signatures et la gestion des mises à jour. Les étudiants distinguent l'IPS de l'IDS et configurent des politiques de blocage en ligne.

Leçon 3 • Intégration du renseignement sur les menaces

Couvre l'ingestion de flux de menaces, le blocage basé sur la réputation IP et le filtrage de domaines. Les étudiants connectent des sources de renseignement externes aux mécanismes d'application du pare-feu.

Leçon 4 • Configuration des profils et politiques IPS

Couvre la création de profils IPS, les actions basées sur la sévérité et la gestion des exceptions. Les étudiants appliquent des profils IPS aux politiques de sécurité du pare-feu pour une protection ciblée.

Leçon 1 • Intégration de la réponse aux incidents

Aborde les étapes de réponse aux incidents spécifiques au pare-feu, notamment l'isolement, la préservation des preuves et la correction. Les étudiants exécutent une réponse structurée à une simulation de brèche de pare-feu.

Leçon 2 • Enquête sur les événements de sécurité

Couvre les techniques de corrélation des journaux, de reconstruction du trafic et d'analyse des causes profondes. Les étudiants retracent un événement de sécurité de l'alerte jusqu'à la menace confirmée ou au faux positif.

Leçon 3 • Surveillance du trafic en temps réel

Présente les tableaux de bord, les analyses de trafic et les outils de surveillance des sessions. Les étudiants identifient les schémas de trafic anormaux à l'aide des capacités de surveillance en temps réel du pare-feu.

Leçon 4 • Rapports et preuves de conformité

Couvre la génération de rapports prêts pour la vérification, la planification de rapports automatisés et le mappage des journaux aux exigences de conformité. Les étudiants produisent des rapports qui satisfont aux demandes de vérification internes et externes.

Leçon 1 • Planification stratégique de la feuille de route du pare-feu

Couvre les cycles de renouvellement technologique, la justification budgétaire et l'alignement de la stratégie du pare-feu sur le risque opérationnel. Les étudiants produisent une feuille de route pluriannuelle du pare-feu pour un environnement d'entreprise.

Leçon 2 • Gestion d'entreprise des pare-feu

Couvre les plateformes de gestion centralisées, l'orchestration des politiques et la cohérence entre plusieurs dispositifs. Les étudiants gèrent un parc de pare-feu distribué à partir d'une seule console de gestion.

Leçon 3 • Vérification des politiques de pare-feu

Enseigne les vérifications structurées des politiques, l'analyse de la base de règles et l'identification des lacunes. Les étudiants mènent une vérification complète et produisent un rapport de correction priorisé.

Leçon 4 • Techniques de renforcement des pare-feu

Couvre le renforcement du plan de gestion, la désactivation des services inutilisés et l'accès administrateur sécurisé. Les étudiants appliquent une liste de vérification de renforcement pour réduire la surface d'attaque du pare-feu lui-même.