Formation firewall

Leçon 1 • Fondamentaux de l'architecture réseau

Passe en revue les modèles OSI et TCP/IP, l'adressage IP et les bases du routage. Fournit le contexte réseau nécessaire pour comprendre la logique des règles de pare-feu.

Leçon 2 • Bases du flux de trafic et de l'inspection

Explique comment le trafic entre, traverse et sort d'un pare-feu. Relie les concepts de flux de paquets à l'ordre d'évaluation des règles.

Leçon 3 • Introduction à la technologie des pare-feu

Définit les pare-feu, leur évolution historique et leur position dans une architecture de sécurité. Les étudiants distinguent les catégories de pare-feu et leurs cas d'utilisation principaux.

Leçon 1 • Pare-feu de nouvelle génération

Présente les capacités du NGFW, notamment la reconnaissance des applications, l'identité utilisateur et l'inspection SSL. Les étudiants associent les fonctionnalités du NGFW à des scénarios de menace spécifiques.

Leçon 2 • Pare-feu avec état et de couche d'application

Explique les tables d'inspection avec état, les pare-feu proxy et les passerelles de couche d'application. Les étudiants comparent la profondeur d'inspection entre les générations de pare-feu.

Leçon 3 • Déploiements de pare-feu virtuels et dans le cloud

Couvre les appliances virtuelles, les pare-feu natifs du cloud et les modèles de pare-feu en tant que service. Les étudiants évaluent les options de déploiement pour les environnements hybrides et cloud.

Leçon 4 • Pare-feu de filtrage de paquets

Couvre le filtrage de paquets basé sur les ACL, l'inspection des en-têtes et ses limites. Ancre la compréhension de la raison pour laquelle des types plus avancés ont été développés.

Leçon 1 • Test et validation des ensembles de règles

Couvre la simulation de trafic, les outils d'analyse de politique et les méthodes de test de validation. Les étudiants vérifient que les règles appliquent la politique prévue sans lacunes involontaires.

Leçon 2 • Conception de politique basée sur les zones

Présente les zones de sécurité telles que la DMZ, le LAN et le WAN, ainsi que la logique de politique inter-zones. Les étudiants conçoivent des architectures de zones qui segmentent le trafic par niveau de confiance.

Leçon 3 • Principes d'architecture des ensembles de règles

Enseigne les principes de moindre privilège, d'ordonnancement des règles et de refus implicite. Fournit le cadre de conception de politique appliqué dans tous les exercices ultérieurs de rédaction de règles.

Leçon 4 • Cycle de vie des politiques et gestion des changements

Aborde les cycles de révision des règles, les workflows de demande de changement et les procédures de nettoyage des règles. Relie l'hygiène des politiques au maintien de la posture de sécurité.

Leçon 1 • Conception de haute disponibilité et de basculement

Couvre les modes HA actif-passif et actif-actif, la synchronisation de session et le test de basculement. Les étudiants conçoivent des déploiements de pare-feu résilients qui survivent à une panne matérielle.

Leçon 2 • Fondamentaux du NAT

Explique les types de NAT statique, dynamique et PAT et leurs mécanismes de traduction d'adresses. Fournit la base pour configurer le NAT sur les plateformes de pare-feu.

Leçon 3 • Protocoles de routage et intégration du pare-feu

Passe en revue le routage statique et dynamique et comment les tables de routage affectent les chemins de trafic du pare-feu. Les étudiants alignent la configuration de routage avec la conception des zones de pare-feu.

Leçon 1 • Application de la politique VPN et surveillance

Aborde l'application des règles de pare-feu au trafic VPN, la journalisation des sessions VPN et la détection d'anomalies. Les étudiants imposent un accès de moindre privilège pour tous les groupes d'utilisateurs VPN.

Leçon 2 • Configuration VPN site-à-site

Parcourt la configuration IKE des phases 1 et 2, les clés pré-partagées et les certificats. Les étudiants construisent et vérifient un tunnel IPsec site-à-site fonctionnel.

Leçon 3 • Fondamentaux et protocoles VPN

Couvre les mécanismes des protocoles IPsec, SSL/TLS et IKE et leur rôle dans la sécurité VPN. Établit la base cryptographique pour toutes les tâches de configuration VPN.

Leçon 1 • Bac à sable et défense contre les menaces zero-day

Présente le bac à sable pour fichiers, l'analyse comportementale et l'atténuation des menaces zero-day. Les étudiants configurent l'intégration du bac à sable et interprètent les rapports d'analyse.

Leçon 2 • Fondamentaux de l'IPS et gestion des signatures

Explique les modes de détection de l'IPS, les catégories de signatures et la gestion des mises à jour. Les étudiants distinguent l'IPS de l'IDS et configurent des politiques de blocage en ligne.

Leçon 3 • Intégration du renseignement de menace

Couvre l'ingestion de flux de menaces, le blocage basé sur la réputation IP et le filtrage de domaine. Les étudiants connectent des sources de renseignement externes aux mécanismes d'application du pare-feu.

Leçon 4 • Configuration des profils et politiques IPS

Couvre la création de profils IPS, les actions basées sur la gravité et la gestion des exceptions. Les étudiants appliquent des profils IPS aux politiques de sécurité du pare-feu pour une protection ciblée.

Leçon 1 • Intégration de la réponse aux incidents

Aborde les étapes de réponse aux incidents spécifiques aux pare-feu, notamment l'isolement, la préservation des preuves et la remédiation. Les étudiants exécutent une réponse structurée à une brèche de pare-feu simulée.

Leçon 2 • Investigation d'événements de sécurité

Couvre les techniques de corrélation de journaux, de reconstruction de trafic et d'analyse des causes racines. Les étudiants retracent un événement de sécurité de l'alerte jusqu'à la menace confirmée ou au faux positif.

Leçon 3 • Surveillance du trafic en temps réel

Présente les tableaux de bord, les analyses de trafic et les outils de surveillance de session. Les étudiants identifient les schémas de trafic anormaux à l'aide des capacités de surveillance en temps réel du pare-feu.

Leçon 4 • Rapports et preuves de conformité

Couvre la génération de rapports prêts pour l'audit, la planification de rapports automatisés et le mappage des journaux aux exigences de conformité. Les étudiants produisent des rapports qui satisfont aux demandes d'audit internes et externes.

Leçon 1 • Planification stratégique de la feuille de route des pare-feu

Couvre les cycles de renouvellement technologique, la justification budgétaire et l'alignement de la stratégie de pare-feu sur le risque métier. Les étudiants produisent une feuille de route pluriannuelle des pare-feu pour un environnement d'entreprise.

Leçon 2 • Gestion d'entreprise des pare-feu

Couvre les plateformes de gestion centralisées, l'orchestration des politiques et la cohérence multi-appareils. Les étudiants gèrent un parc de pare-feu distribué à partir d'une console de gestion unique.

Leçon 3 • Audit des politiques de pare-feu

Enseigne la réalisation d'audits de politique structurés, l'analyse de la base de règles et l'identification des lacunes. Les étudiants mènent un audit complet et produisent un rapport de remédiation priorisé.

Leçon 4 • Techniques de renforcement des pare-feu

Couvre le renforcement du plan de gestion, la désactivation des services inutilisés et l'accès administrateur sécurisé. Les étudiants appliquent une liste de contrôle de renforcement pour réduire la surface d'attaque du pare-feu lui-même.