Formation sur le firewall

Leçon 1 • Fondamentaux de l'Architecture Réseau

Passe en revue les modèles OSI et TCP/IP, l'adressage IP et les bases du routage. Fournit le contexte réseau nécessaire pour comprendre la logique des règles de pare-feu.

Leçon 2 • Bases du Flux de Trafic et de l'Inspection

Explique comment le trafic entre, traverse et sort d'un pare-feu. Relie les concepts de flux de paquets à l'ordre d'évaluation des règles.

Leçon 3 • Introduction à la Technologie des Pare-feux

Définit les pare-feux, leur évolution historique et leur position dans une architecture de sécurité. Les étudiants distinguent les catégories de pare-feux et leurs cas d'utilisation principaux.

Leçon 1 • Pare-feux de Nouvelle Génération

Présente les capacités du NGFW, notamment la reconnaissance des applications, l'identité utilisateur et l'inspection SSL. Les étudiants associent les fonctionnalités du NGFW à des scénarios de menace spécifiques.

Leçon 2 • Pare-feux avec État et de Couche Application

Explique les tables d'inspection avec état, les pare-feux proxy et les passerelles de couche application. Les étudiants comparent la profondeur d'inspection entre les générations de pare-feux.

Leçon 3 • Déploiements de Pare-feux Virtuels et dans le Cloud

Couvre les appliances virtuelles, les pare-feux natifs du cloud et les modèles de pare-feu en tant que service. Les étudiants évaluent les options de déploiement pour les environnements hybrides et cloud.

Leçon 4 • Pare-feux de Filtrage de Paquets

Couvre le filtrage de paquets basé sur les ACL, l'inspection des en-têtes et ses limites. Ancre la compréhension de la raison pour laquelle des types plus avancés ont été développés.

Leçon 1 • Test et Validation des Ensembles de Règles

Couvre la simulation de trafic, les outils d'analyse de politiques et les méthodes de test de validation. Les étudiants vérifient que les règles appliquent la politique prévue sans lacunes involontaires.

Leçon 2 • Conception de Politiques Basées sur les Zones

Présente les zones de sécurité telles que la DMZ, le LAN et le WAN, et la logique de politique inter-zones. Les étudiants conçoivent des architectures de zones qui segmentent le trafic par niveau de confiance.

Leçon 3 • Principes d'Architecture des Ensembles de Règles

Enseigne les principes de moindre privilège, d'ordonnancement des règles et de refus implicite. Fournit le cadre de conception de politiques appliqué dans tous les exercices ultérieurs de rédaction de règles.

Leçon 4 • Cycle de Vie des Politiques et Gestion des Changements

Aborde les cycles de révision des règles, les flux de travail des demandes de changement et les procédures de nettoyage des règles. Relie l'hygiène des politiques au maintien continu de la posture de sécurité.

Leçon 1 • Conception de Haute Disponibilité et de Basculement

Couvre les modes HA actif-passif et actif-actif, la synchronisation de session et les tests de basculement. Les étudiants conçoivent des déploiements de pare-feux résilients qui survivent à une panne matérielle.

Leçon 2 • Fondamentaux du NAT

Explique les types NAT statique, dynamique et PAT et leurs mécanismes de traduction d'adresses. Fournit la base pour la configuration du NAT dans les plateformes de pare-feu.

Leçon 3 • Protocoles de Routage et Intégration du Pare-feu

Passe en revue le routage statique et dynamique et comment les tables de routage affectent les chemins de trafic du pare-feu. Les étudiants alignent la configuration de routage avec la conception des zones du pare-feu.

Leçon 1 • Application et Surveillance des Politiques VPN

Aborde l'application des règles de pare-feu au trafic VPN, la journalisation des sessions VPN et la détection des anomalies. Les étudiants appliquent un accès de moindre privilège pour tous les groupes d'utilisateurs VPN.

Leçon 2 • Configuration VPN Site-à-Site

Guide à travers la configuration des phases 1 et 2 d'IKE, les clés pré-partagées et les certificats. Les étudiants construisent et vérifient un tunnel IPsec site-à-site fonctionnel.

Leçon 3 • Fondamentaux et Protocoles VPN

Couvre les mécanismes des protocoles IPsec, SSL/TLS et IKE et leur rôle dans la sécurité VPN. Établit la base cryptographique pour toutes les tâches de configuration VPN.

Leçon 1 • Sandboxing et Défense Zero-Day

Présente le sandboxing de fichiers, l'analyse comportementale et l'atténuation des menaces zero-day. Les étudiants configurent l'intégration du sandboxing et interprètent les rapports d'analyse.

Leçon 2 • Fondamentaux de l'IPS et Gestion des Signatures

Explique les modes de détection IPS, les catégories de signatures et la gestion des mises à jour. Les étudiants distinguent l'IPS de l'IDS et configurent des politiques de blocage en ligne.

Leçon 3 • Intégration de l'Intelligence de Menace

Couvre l'ingestion de flux de menaces, le blocage par réputation IP et le filtrage de domaines. Les étudiants connectent des sources de renseignement externes aux mécanismes d'application des pare-feux.

Leçon 4 • Configuration des Profils et Politiques IPS

Couvre la création de profils IPS, les actions basées sur la sévérité et la gestion des exceptions. Les étudiants appliquent des profils IPS aux politiques de sécurité du pare-feu pour une protection ciblée.

Leçon 1 • Intégration de la Réponse aux Incidents

Aborde les étapes de réponse aux incidents spécifiques aux pare-feux, y compris l'isolement, la préservation des preuves et la remédiation. Les étudiants exécutent une réponse structurée à une violation de pare-feu simulée.

Leçon 2 • Enquête sur les Événements de Sécurité

Couvre les techniques de corrélation de journaux, de reconstruction de trafic et d'analyse des causes racines. Les étudiants tracent un événement de sécurité d'une alerte à une menace confirmée ou un faux positif.

Leçon 3 • Surveillance du Trafic en Temps Réel

Présente les tableaux de bord, les analyses de trafic et les outils de surveillance de session. Les étudiants identifient les schémas de trafic anormaux à l'aide des capacités de surveillance en temps réel du pare-feu.

Leçon 4 • Rapports et Preuves de Conformité

Couvre la génération de rapports prêts pour l'audit, la planification de rapports automatisés et le mappage des journaux aux exigences de conformité. Les étudiants produisent des rapports qui satisfont aux demandes d'audit internes et externes.

Leçon 1 • Planification Stratégique de la Feuille de Route du Pare-feu

Couvre les cycles de renouvellement technologique, la justification budgétaire et l'alignement de la stratégie de pare-feu avec le risque d'entreprise. Les étudiants produisent une feuille de route pluriannuelle pour un environnement d'entreprise.

Leçon 2 • Gestion d'Entreprise des Pare-feux

Couvre les plateformes de gestion centralisées, l'orchestration des politiques et la cohérence multi-appareils. Les étudiants gèrent un parc de pare-feux distribué à partir d'une console de gestion unique.

Leçon 3 • Audit des Politiques de Pare-feu

Enseigne les audits de politiques structurés, l'analyse de la base de règles et l'identification des lacunes. Les étudiants mènent un audit complet et produisent un rapport de remédiation priorisé.

Leçon 4 • Techniques de Durcissement des Pare-feux

Couvre le durcissement du plan de gestion, la désactivation des services inutilisés et l'accès administrateur sécurisé. Les étudiants appliquent une liste de contrôle de durcissement pour réduire la surface d'attaque du pare-feu lui-même.