Formation Sonicwall

Leçon 1 • Navigation dans l'interface SonicOS

Présente les points d'entrée de l'interface de gestion web SonicOS et de la CLI. La familiarité avec cette interface accélérera toutes les tâches de configuration ultérieures.

Leçon 2 • Configuration matérielle initiale

Couvre l'installation physique, le câblage et les procédures de premier démarrage pour les appareils SonicWall. Les étudiants acquièrent une expérience pratique avant d'aborder l'interface de gestion.

Leçon 3 • Enregistrement et licences

Guide pas à pas pour l'enregistrement MySonicWall, l'activation de la licence et la gestion des abonnements. Une licence appropriée débloque les services de sécurité abordés dans les chapitres suivants.

Leçon 4 • Concepts fondamentaux de la sécurité réseau

Passe en revue l'inspection stateful, les zones et les vecteurs de menace pertinents pour les déploiements SonicWall. Fournit le vocabulaire de sécurité utilisé tout au long du cours.

Leçon 1 • Diagnostics et vérification des interfaces

Utilise des outils intégrés pour vérifier l'état du lien, l'attribution IP et l'appartenance à la zone. Les compétences en diagnostic empêchent les erreurs de configuration de se propager dans les couches de politique.

Leçon 2 • Types d'interfaces et modes

Explique les modes d'interface statique, DHCP, PPPoE et de sous-interface VLAN disponibles dans SonicOS. La sélection correcte du mode est un prérequis pour tout travail de routage et de politique.

Leçon 3 • Conception VLAN et sous-interface

Implémente les VLAN 802.1Q pour segmenter le trafic entre les départements ou les réseaux invités. La segmentation réduit la surface d'attaque et permet une application granulaires des politiques.

Leçon 4 • Architecture des zones de sécurité

Définit les zones intégrées (LAN, WAN, DMZ, WLAN) et la création de zones personnalisées. Les attributions de zones déterminent les règles d'accès par défaut et les politiques d'inspection.

Leçon 1 • Fondamentaux des règles d'accès

Explique l'ordre des règles, le refus par défaut et les tables de règles par paire de zones dans SonicOS. Les étudiants créent des règles d'autorisation et de refus avec les champs source, destination et service corrects.

Leçon 2 • Redirection de port et publication de serveurs

Publie des serveurs internes sur Internet en utilisant la NAT de destination et des règles d'accès appairées. Cette section fait le pont entre la théorie de la NAT et l'exposition réelle des serveurs en DMZ.

Leçon 3 • Configuration des politiques NAT

Configure la NAT source, la NAT de destination et la NAT un-à-un pour les flux entrants et sortants. Les politiques NAT sont étroitement couplées aux règles d'accès pour un contrôle complet du trafic.

Leçon 4 • Optimisation et audit des règles d'accès

Passe en revue les techniques d'ombrage de règles, de redondance et de nettoyage des règles inutilisées. Des ensembles de règles optimisés améliorent les performances et réduisent les failles de sécurité.

Leçon 1 • Techniques de dépannage VPN

Diagnostique les défaillances de tunnel à l'aide de journaux, de captures de paquets et d'outils de diagnostic VPN. Un dépannage systématique réduit le temps moyen de restauration de la connectivité chiffrée.

Leçon 2 • Tunnels VPN site-à-site

Construit des tunnels site-à-site basés sur des politiques et sur le routage entre des appliances SonicWall. Les étudiants configurent les deux extrémités et vérifient le flux de trafic chiffré.

Leçon 3 • Intégration de Mobile Connect et SMA

Intègre l'application SonicWall Mobile Connect et les appliances Secure Mobile Access pour l'accès à distance en entreprise. Étend le VPN aux terminaux iOS, Android et macOS.

Leçon 4 • Fondamentaux du VPN IPsec

Passe en revue les phases IKE, les algorithmes de chiffrement et les méthodes d'authentification utilisés dans SonicWall IPsec. Une compréhension claire des concepts ici évite les erreurs de configuration lors de la mise en place du tunnel.

Leçon 1 • Anti-malware et anti-virus au niveau de la passerelle

Configure l'analyse des malwares au niveau de la passerelle pour les protocoles HTTP, FTP, SMTP et POP3. Empêche les transferts de fichiers malveillants avant qu'ils n'atteignent les terminaux.

Leçon 2 • Protection avancée contre les menaces Capture

Configure le sandbox cloud Capture ATP pour l'analyse de fichiers zero-day. Le sandboxing détecte les menaces que les moteurs basés sur les signatures ne voient pas.

Leçon 3 • Système de prévention d'intrusion

Active et ajuste les catégories de signatures IPS, les priorités d'attaque et les actions de prévention. L'IPS est la principale défense en ligne contre le trafic d'exploitation.

Leçon 4 • Ajustement des politiques de services de sécurité

Aligne les politiques IPS, anti-malware et ATP avec les paires de zones et les profils d'application. Un bon réglage équilibre l'efficacité de la sécurité avec les exigences de débit.

Leçon 1 • Services invités et portail captif

Configure le portail sans fil invité avec acceptation des conditions, codes de voucher et limites de temps. Les services invités isolent le trafic des visiteurs tout en fournissant un accès Internet contrôlé.

Leçon 2 • Gestion locale des utilisateurs et des groupes

Crée des comptes d'utilisateurs et des groupes locaux avec des privilèges d'accès VPN, de gestion et d'invité. Les comptes locaux servent de solution de repli lorsque l'intégration à l'annuaire n'est pas disponible.

Leçon 3 • Authentification multifacteur

Ajoute une MFA basée sur TOTP, OTP par e-mail ou RADIUS aux connexions VPN et de gestion. La MFA réduit considérablement le taux de réussite des attaques par compromission d'identifiants.

Leçon 4 • Configuration de l'authentification unique

Déploie l'agent SSO SonicWall ou l'agent de services de terminal pour une identification transparente des utilisateurs. Le SSO élimine les invites de connexion répétées tout en maintenant une politique basée sur l'identité.

Leçon 1 • Mappage des politiques CFS et des groupes d'utilisateurs

Attribue des profils CFS distincts aux groupes d'utilisateurs LDAP/AD pour un filtrage basé sur les rôles. Les politiques basées sur les groupes remplacent les règles globales par des contrôles ciblés.

Leçon 2 • Rapports et vérification des politiques

Génère des rapports CFS et de contrôle des applications pour vérifier l'efficacité des politiques et la conformité des utilisateurs. Un examen basé sur les données permet un ajustement continu des politiques.

Leçon 3 • Configuration du service de filtrage de contenu

Active le CFS et configure les politiques de filtrage d'URL par catégorie pour les groupes d'utilisateurs. Le blocage par catégorie est le moyen le plus rapide d'appliquer une politique d'utilisation acceptable.

Leçon 4 • Gestion de la bande passante et QoS

Configure les limites de bande passante entrante et sortante et les files d'attente prioritaires pour le trafic critique. La QoS garantit que les applications vocales et métier reçoivent une bande passante garantie.

Leçon 1 • Gestion du firmware et mises à jour

Gérez les mises à niveau du firmware, les procédures de retour en arrière et les politiques de mise à jour programmée. Maintenir le firmware à jour corrige les vulnérabilités connues et ajoute des fonctionnalités à la plateforme.

Leçon 2 • Tableau de bord et alertes en temps réel

Utilisez le tableau de bord SonicOS, le moniteur AppFlow et les alertes par e-mail pour une visibilité en direct sur les menaces. Les alertes proactives réduisent le temps de réponse aux incidents de sécurité et de disponibilité.

Leçon 3 • Administration basée sur les rôles

Créez des comptes administrateur à privilèges limités avec des périmètres d'accès en lecture seule ou spécifiques à une fonctionnalité. L'administration de moindre privilège réduit l'impact des identifiants compromis.

Leçon 4 • Syslog et gestion des journaux

Configurez l'exportation syslog vers un SIEM externe ou des serveurs de journaux avec des filtres de gravité appropriés. La journalisation centralisée est le fondement de la détection des incidents et des rapports de conformité.

Leçon 5 • Surveillance SNMP et NetFlow

Activez l'exportation SNMP v2c/v3 et NetFlow pour l'intégration avec les plateformes de gestion réseau. Les données de télémétrie fournissent des lignes de base de trafic et des entrées pour la détection d'anomalies.