Sophos Firewall training

Les 1 • Back-up, Herstel en Firmwarebeheer

Leert configuratieback-upstrategieën, herstelprocedures en firmware-upgradepaden. Zorgt voor operationele continuïteit voordat productiewijzigingen worden doorgevoerd.

Les 2 • Beheerconsole-navigatie en Initiële Configuratie

Begeleidt door de lay-out van de webbeheerconsole, wizards en CLI-toegang. Vaardigheid hier versnelt alle praktijklabs in latere hoofdstukken.

Les 3 • Systeemarchitectuur en Kerncomponenten

Onderzoekt de interne verwerkingspipeline, verkeersstroom en belangrijke subsystemen. Inzicht in de architectuur maakt nauwkeurige probleemoplossing en prestatieplanning mogelijk.

Les 4 • Implementatiemodi en Netwerkplaatsing

Behandelt gateway-, bridge- en TAP-implementatiemodi met plaatsingsafwegingen. Studenten selecteren de juiste modus voor een bepaalde netwerktopologie.

Les 1 • Netwerkadresomzetting (NAT)

Behandelt SNAT-, DNAT- en masquerading-regels met praktijkvoorbeelden. NAT-configuratie is vereist voordat labs voor internetconnectiviteit en serverpublicatie worden gestart.

Les 2 • IPv4- en IPv6-adressering

Configureert statische en dynamische adressering voor beide IP-versies op alle interfacetypen. Dual-stack-bewustzijn bereidt studenten voor op moderne netwerkomgevingen.

Les 3 • Interfacetypen en Zoneontwerp

Behandelt fysieke, VLAN-, LAG- en aliasinterfaces samen met beveiligingszoneconcepten. Correct zoneontwerp is een vereiste voor het maken van alle firewallregels.

Les 4 • DHCP-server- en Relay-configuratie

Configureert DHCP-scopes, reserveringen en relay-agents voor multi-segmentnetwerken. Juiste DHCP-configuratie vermindert handmatige adresseringsfouten in lab en productie.

Les 1 • Regeloptimalisatie en -auditing

Identificeert overschaduwde, ongebruikte en te tolerante regels met behulp van ingebouwde diagnostiek. Regelmatige auditing houdt een schone, effectieve regelset in de loop van de tijd in stand.

Les 2 • Op Gebruikers Gebaseerd en Identiteitsbewust Beleid

Past firewallregels toe op geverifieerde gebruikers en groepen via directory-integratie. Identiteitsbewust beleid maakt granulaire toegangscontrole mogelijk die verder gaat dan IP-adressen.

Les 3 • Grondbeginselen van Firewallregels

Legt regelcomponenten, matchcriteria en actietypen uit binnen de uniforme regeltabel. Beheersing hiervan is de toegangspoort tot alle op beleid gebaseerde beveiligingscontroles.

Les 4 • Host-, Netwerk- en Service-objecten

Maakt herbruikbare IP-host-, netwerk- en service-objecten om regelbeheer te vereenvoudigen. Objectgebaseerd ontwerp vermindert fouten en versnelt beleidswijzigingen.

Les 1 • Toepassingszichtbaarheid en -beheer

Gebruikt gesynchroniseerd app-beheer en deep packet inspection om SaaS- en cloud-apps te beheren. Zichtbaarheid in applicatiegebruik ondersteunt zowel beveiligings- als compliance-doelstellingen.

Les 2 • URL-filtering en Categoriebeheer

Configureert op categorie gebaseerde toestaan- en blokkeeracties, aangepaste URL-lijsten en overschrijvingsworkflows. Granulaire URL-controle vermindert blootstelling aan phishing en ongepaste inhoud.

Les 3 • HTTPS-inspectie en Certificaatbeheer

Implementeert SSL/TLS-inspectie om HTTPS-verkeer te ontsleutelen, scannen en opnieuw te versleutelen. Beheer van de certificaatvertrouwensketen zorgt voor een naadloze gebruikerservaring tijdens inspectie.

Les 4 • Webmalware-scannen en Sandboxing

Integreert antivirus en Sophos Sandstorm voor bestandsgebaseerde dreigingsdetectie in webverkeer. Gelaagd scannen stopt bekende en onbekende malware voordat het endpoints bereikt.

Les 1 • IPS-Engine-architectuur en Beleid

Behandelt IPS-regelsets, beleidsprofielen en toewijzing aan firewallregels. Een goed ontwerp van IPS-beleid balanceert detectienauwkeurigheid tegen het risico op fout-positieven.

Les 2 • Handtekeningenbeheer en -afstemming

Beheert handtekeningupdates, uitzonderingslijsten en op ernst gebaseerde acties om ruis te verminderen. Afstemming zorgt voor alarmsignalen met een hoge betrouwbaarheid zonder de beveiligingsoperaties te overweldigen.

Les 3 • Gesynchroniseerde Beveiliging en Security Heartbeat

Koppelt de endpointgezondheidsstatus aan firewallbeleidshandhaving via de security heartbeat. Gecompromitteerde endpoints worden automatisch beperkt zonder handmatige tussenkomst.

Les 4 • Geavanceerde Bedreigingsbeveiliging

Configureert ATP om command-and-control-verkeer en indicatoren van gecompromitteerde hosts te detecteren. ATP integreert met gesynchroniseerde beveiliging om geïnfecteerde endpoints automatisch te isoleren.

Les 1 • Implementatie van de Sophos Connect Client

Implementeert en beheert de Sophos Connect IPsec/SSL-client voor toegang op afstand door eindgebruikers. Gecentraliseerde inrichting vermindert de ondersteuningslast en dwingt consistente tunnelinstellingen af.

Les 2 • Configuratie van Site-to-Site IPsec-tunnels

Bouwt op beleid en op route gebaseerde site-to-site tunnels tussen Sophos en gateways van derden. Kennis van interoperabiliteit maakt beveiligde filiaalconnectiviteit in gemengde omgevingen mogelijk.

Les 3 • IPsec VPN-grondbeginselen

Behandelt IKEv1- en IKEv2-onderhandeling, faseparameters en authenticatiemethoden. Een solide IPsec-basis is vereist voordat site-to-site of road-warrior tunnels worden geconfigureerd.

Les 4 • SSL VPN voor Externe Gebruikers

Configureert SSL VPN-portals, clientprofielen en split-tunneling voor externe medewerkers. SSL VPN biedt clientloze en full-tunnel toegang zonder complexe clientimplementatie.

Les 1 • Malwarescannen en Sandboxing voor E-mail

Past AV-scannen en sandbox-analyse toe op e-mailbijlagen en ingesloten links. Sandboxing onderschept zero-day malware die handtekeninggebaseerde engines missen.

Les 2 • E-mailbeveiligingsarchitectuur

Legt de MTA-modus, MX-record-routing en de e-mailverwerkingspipeline uit. Inzicht in de architectuur voorkomt verkeerde configuratie die mailservers kan blootstellen.

Les 3 • Datalekpreventie voor E-mail

Maakt DLP-regels om gevoelige gegevens in uitgaande e-mail te detecteren en te blokkeren. DLP-beleid ondersteunt naleving van regelgeving en beschermt intellectueel eigendom.

Les 4 • E-mailbeleid en Quarantainebeheer

Beheert per gebruiker en globale quarantaine, toestaan/blokkeerlijsten en beleidsuitzonderingen. Effectief quarantainebeheer balanceert beveiliging met minimale gebruikersverstoring.

Les 1 • Logbeheer en SIEM-integratie

Configureert lokaal en extern syslog, logdetails en SIEM-doorsturing voor gecentraliseerde analyse. Gestructureerde logdoorsturing is essentieel voor enterprise security operations.

Les 2 • Sophos Central Cloud-beheer

Registreert firewalls in Sophos Central voor gecentraliseerd beleidsbeheer en groepsgebaseerde implementatie. Cloudbeheer schaalt het beheer efficiënt over meerdere locaties.

Les 3 • Dashboard en Real-Time Monitoring

Gebruikt het controlecentrumdashboard en de live verbindingsviewer voor real-time verkeerszichtbaarheid. Real-time monitoring maakt snelle detectie van afwijkingen en beleidsschendingen mogelijk.

Les 4 • Rapporten en Compliance-dashboards

Genereert geplande en on-demand rapporten voor verkeer, dreigingen en gebruikersactiviteit. Rapporten leveren bewijs voor audits en informeren capaciteitsplanningsbeslissingen.