Formation Sophos Firewall

Leçon 1 • Sauvegarde, Restauration et Gestion du Firmware

Enseigne les stratégies de sauvegarde de la configuration, les procédures de restauration et les chemins de mise à niveau du firmware. Assure la continuité opérationnelle avant d'apporter des modifications en production.

Leçon 2 • Navigation dans la Console d'Administration et Configuration Initiale

Guide à travers la disposition de la console d'administration web, les assistants et l'accès CLI. La maîtrise de ce contenu accélère tous les travaux pratiques des chapitres suivants.

Leçon 3 • Architecture Système et Composants Principaux

Examine le pipeline de traitement interne, le flux de trafic et les sous-systèmes clés. Comprendre l'architecture permet un dépannage précis et une planification des performances.

Leçon 4 • Modes de Déploiement et Placement Réseau

Couvre les modes de déploiement passerelle, pont et TAP avec leurs compromis de placement. Les étudiants sélectionnent le mode correct pour une topologie réseau donnée.

Leçon 1 • Traduction d'Adresses Réseau

Couvre les règles SNAT, DNAT et de masquage avec des cas d'utilisation réels. La configuration NAT est requise avant les travaux pratiques sur la connectivité Internet et la publication de serveurs.

Leçon 2 • Adressage IPv4 et IPv6

Configure l'adressage statique et dynamique pour les deux versions IP sur tous les types d'interfaces. La connaissance de la double pile prépare les étudiants aux environnements réseau modernes.

Leçon 3 • Types d'Interfaces et Conception de Zones

Couvre les interfaces physiques, VLAN, LAG et d'alias ainsi que les concepts de zones de sécurité. Une conception correcte des zones est un prérequis à la création de toutes les règles de pare-feu.

Leçon 4 • Configuration du Serveur DHCP et du Relais

Configure les étendues DHCP, les réservations et les agents relais pour les réseaux multi-segments. Une configuration DHCP appropriée réduit les erreurs d'adressage manuel en laboratoire et en production.

Leçon 1 • Optimisation et Audit des Règles

Identifie les règles masquées, inutilisées et trop permissives à l'aide de diagnostics intégrés. Un audit régulier maintient une base de règles propre et efficace au fil du temps.

Leçon 2 • Politiques Basées sur les Utilisateurs et l'Identité

Applique les règles de pare-feu aux utilisateurs et groupes authentifiés via l'intégration d'annuaire. Les politiques tenant compte de l'identité permettent un contrôle d'accès granulaire au-delà des adresses IP.

Leçon 3 • Fondamentaux des Règles de Pare-feu

Explique les composants des règles, les critères de correspondance et les types d'actions dans la table de règles unifiée. La maîtrise de ce contenu est la passerelle vers tous les contrôles de sécurité basés sur des politiques.

Leçon 4 • Objets Hôte, Réseau et Service

Crée des objets réutilisables d'hôte IP, de réseau et de service pour simplifier la gestion des règles. Une conception basée sur les objets réduit les erreurs et accélère les mises à jour des politiques.

Leçon 1 • Visibilité et Contrôle des Applications

Utilise le contrôle d'applications synchronisé et l'inspection approfondie des paquets pour gérer les applications SaaS et cloud. La visibilité sur l'utilisation des applications soutient à la fois les objectifs de sécurité et de conformité.

Leçon 2 • Filtrage d'URL et Gestion des Catégories

Configure les actions d'autorisation et de blocage basées sur les catégories, les listes d'URL personnalisées et les flux de travail de dérogation. Un contrôle granulaire des URL réduit l'exposition au phishing et aux contenus inappropriés.

Leçon 3 • Inspection HTTPS et Gestion des Certificats

Déploie l'inspection SSL/TLS pour déchiffrer, analyser et rechiffrer le trafic HTTPS. La gestion de la chaîne de confiance des certificats garantit une expérience utilisateur fluide pendant l'inspection.

Leçon 4 • Analyse des Programmes Malveillants Web et Bac à Sable

Intègre l'antivirus et Sophos Sandstorm pour la détection des menaces basées sur des fichiers dans le trafic web. Une analyse en couches arrête les programmes malveillants connus et inconnus avant qu'ils n'atteignent les terminaux.

Leçon 1 • Architecture du Moteur IPS et Politiques

Couvre les ensembles de règles IPS, les profils de politique et leur affectation aux règles de pare-feu. Une conception appropriée de la politique IPS équilibre la précision de la détection et le risque de faux positifs.

Leçon 2 • Gestion et Réglage des Signatures

Gère les mises à jour de signatures, les listes d'exception et les actions basées sur la sévérité pour réduire le bruit. Le réglage garantit des alertes de haute fidélité sans submerger les opérations de sécurité.

Leçon 3 • Sécurité Synchronisée et Battement de Cœur de Sécurité

Lie l'état de santé des terminaux à l'application de la politique du pare-feu via le battement de cœur de sécurité. Les terminaux compromis sont automatiquement restreints sans intervention manuelle.

Leçon 4 • Protection Avancée contre les Menaces

Configure l'ATP pour détecter le trafic de commande et contrôle et les indicateurs de compromission d'hôte. L'ATP s'intègre à la sécurité synchronisée pour isoler automatiquement les terminaux infectés.

Leçon 1 • Déploiement du Client Sophos Connect

Déploie et gère le client IPsec/SSL Sophos Connect pour l'accès à distance des utilisateurs finaux. L'approvisionnement centralisé réduit la charge de support et applique des paramètres de tunnel cohérents.

Leçon 2 • Configuration de Tunnel IPsec Site-à-Site

Construit des tunnels site-à-site basés sur des politiques et basés sur le routage entre des passerelles Sophos et tierces. La connaissance de l'interopérabilité permet une connectivité sécurisée des succursales dans des environnements mixtes.

Leçon 3 • Fondamentaux du VPN IPsec

Couvre la négociation IKEv1 et IKEv2, les paramètres de phase et les méthodes d'authentification. Une base solide en IPsec est requise avant de configurer des tunnels site-à-site ou nomades.

Leçon 4 • VPN SSL pour Utilisateurs Distants

Configure les portails VPN SSL, les profils clients et le split-tunneling pour les travailleurs à distance. Le VPN SSL fournit un accès sans client et en tunnel complet sans déploiement client complexe.

Leçon 1 • Analyse des Programmes Malveillants dans les E-mails et Bac à Sable

Applique l'analyse AV et l'analyse en bac à sable aux pièces jointes et aux liens intégrés dans les e-mails. Le bac à sable détecte les programmes malveillants zero-day que les moteurs basés sur les signatures manquent.

Leçon 2 • Architecture de la Sécurité E-mail

Explique le mode MTA, le routage des enregistrements MX et le pipeline de traitement des e-mails. La compréhension de l'architecture évite une mauvaise configuration qui pourrait exposer les serveurs de messagerie.

Leçon 3 • Prévention de Perte de Données pour les E-mails

Crée des règles DLP pour détecter et bloquer les données sensibles dans les e-mails sortants. Les politiques DLP soutiennent la conformité réglementaire et protègent la propriété intellectuelle.

Leçon 4 • Gestion des Politiques E-mail et de la Quarantaine

Gère la quarantaine par utilisateur et globale, les listes d'autorisation/de blocage et les exceptions de politique. Une gestion efficace de la quarantaine équilibre la sécurité avec une perturbation minimale pour l'utilisateur.

Leçon 1 • Gestion des Logs et Intégration SIEM

Configure le syslog local et distant, la verbosité des logs et le transfert SIEM pour une analyse centralisée. Le transfert structuré des logs est essentiel pour les opérations de sécurité en entreprise.

Leçon 2 • Gestion Cloud Sophos Central

Inscrit les pare-feux dans Sophos Central pour une gestion centralisée des politiques et un déploiement basé sur des groupes. La gestion cloud permet d'administrer efficacement l'évolutivité dans les environnements multi-sites.

Leçon 3 • Tableau de Bord et Surveillance en Temps Réel

Utilise le tableau de bord du centre de contrôle et le visualiseur de connexions en direct pour une visibilité en temps réel du trafic. La surveillance en temps réel permet la détection rapide des anomalies et des violations de politique.

Leçon 4 • Rapports et Tableaux de Bord de Conformité

Génère des rapports planifiés et à la demande pour le trafic, les menaces et l'activité des utilisateurs. Les rapports fournissent des preuves pour les audits et éclairent les décisions de planification de capacité.