Formation Sécurité réseau avancée Aruba : implémentation et configuration

01.Introduction à la sécurité réseau Aruba

• —Présentation des défis de cybersécurité actuels
• —Rôle d'Aruba dans la protection des infrastructures
• —Architecture de sécurité Aruba : composants et intégration
• —Rappel des fondamentaux réseau et sécurité
• —Vue d'ensemble de la formation et objectifs

02.Sécurisation de l'accès sans fil (WLAN)

• —Standards de sécurité WiFi : WPA2/3, 802.1X, EAP
• —Configuration de l'authentification sécurisée sur Aruba Mobility Controller
• —Intégration avec des serveurs RADIUS (ClearPass Policy Manager)
• —Gestion des invités et des portails captifs sécurisés
• —Mise en œuvre de l'isolation client

03.Politiques d'accès basées sur l'identité (ClearPass)

• —Introduction à Aruba ClearPass Policy Manager
• —Création de profils d'accès dynamiques
• —Définition de politiques basées sur les rôles et les attributs utilisateurs/appareils
• —Intégration LDAP/Active Directory pour l'authentification
• —Contrôle d'accès réseau (NAC) pour les périphériques filaires et sans fil

04.Sécurité des commutateurs Aruba (AOS-CX/ArubaOS-Switch)

• —Fonctionnalités de sécurité intégrées aux commutateurs Aruba
• —Configuration des ACL (Access Control Lists) pour le filtrage du trafic
• —Protection contre les attaques de couche 2 : ARP poisoning, DHCP snooping
• —Implémentation du Port Security et de l'authentification 802.1X sur les ports filaires
• —Surveillance et journalisation des événements de sécurité

05.Pare-feu sur Aruba Mobility Controller

• —Principes de fonctionnement du pare-feu sur Mobility Controller
• —Création et application de règles de pare-feu stateless et stateful
• —Gestion des zones de sécurité et des services
• —Filtrage basé sur l'application avec AppRF
• —Configuration du NAT et du PAT

06.VPN et accès à distance sécurisé

• —Concepts et types de VPN (IPsec, SSL VPN)
• —Configuration de VPN site-à-site avec Aruba Gateways
• —Accès distant sécurisé pour les utilisateurs nomades (Remote AP, VIA)
• —Authentification forte pour les connexions VPN
• —Surveillance des tunnels VPN

07.Détection et prévention des intrusions (IDS/IPS)

• —Présentation des technologies IDS/IPS dans l'écosystème Aruba
• —Intégration avec des solutions tierces (ex: pare-feu de nouvelle génération)
• —Analyse du trafic pour identifier les menaces connues
• —Configuration des alertes et des actions de prévention
• —Bonnes pratiques pour l'optimisation des performances IDS/IPS

08.Gestion des certificats et PKI

• —Principes des infrastructures à clés publiques (PKI)
• —Génération et gestion des certificats numériques sur Aruba
• —Utilisation des certificats pour l'authentification (EAP-TLS)
• —Configuration des listes de révocation de certificats (CRL)
• —Dépannage lié aux certificats

09.Surveillance et audit de sécurité

• —Outils de surveillance intégrés à Aruba (AirWave, Central)
• —Collecte et analyse des logs de sécurité (syslog, NetFlow)
• —Création de rapports d'audit de sécurité
• —Alertes et notifications en cas d'incident
• —Introduction à la corrélation d'événements

10.Sécurité avancée et Zero Trust

11.Dépannage et bonnes pratiques de sécurité

• —Méthodologies de dépannage des problèmes de sécurité Aruba
• —Outils de diagnostic spécifiques (CLI, GUI)
• —Erreurs courantes et solutions
• —Bonnes pratiques de configuration et de durcissement des déploiements
• —Prévention et réponse aux incidents de sécurité

12.Mise à jour et évolutions de la sécurité Aruba

• —Processus de mise à jour des firmwares et logiciels Aruba
• —Gestion des vulnérabilités de sécurité (CVE)
• —Nouveautés et feuilles de route de la sécurité Aruba
• —Tendances émergentes en cybersécurité et leur impact sur Aruba
• —Q&A et cas pratiques de synthèse