Formation Sécurité Réseaux : Techniques Avancées et Prévention des Intrusions avec Cisco Firepower

Programme de la formation
Sécurité Réseaux : Techniques Avancées et Prévention des Intrusions avec Cisco Firepower

• Introduction à Cisco Firepower et FTD

  - Présentation de l'architecture Cisco Firepower Threat Defense (FTD).
  - Différences entre ASA et FTD, migration conceptuelle.
  - Cas d'usage et déploiements courants de FTD.

• Déploiement et configuration initiale de FTD

  - Installation de FTD sur différentes plateformes (ASA, Appliance, VM).
  - Configuration initiale via Firepower Management Center (FMC).
  - Gestion des interfaces réseau et routage de base.

• Gestion des politiques de contrôle d'accès

  - Création et optimisation de règles d'accès.
  - Utilisation des objets réseau et service.
  - Ordonnancement des règles et best practices.

• Filtrage applicatif et URL (AVC & URL Filtering)

  - Configuration de l'Application Visibility and Control (AVC).
  - Filtrage basé sur les catégories d'URL et réputation.
  - Gestion des listes blanches et noires.

• Systèmes de prévention d'intrusion (IPS) avancés

  - Principes de fonctionnement de l'IPS sur FTD.
  - Configuration des politiques IPS et réglage des signatures.
  - Gestion des false positives et tuning des règles.

• Protection contre les malwares (AMP for Networks)

  - Intégration et configuration d'AMP for Networks.
  - Détection et blocage des fichiers malveillants.
  - Analyse comportementale et sandboxing.

• Captures et analyses avancées du trafic
• VPN Site-to-Site et Remote Access

  - Configuration de VPN IPsec site-to-site.
  - Mise en place de VPN Remote Access (AnyConnect).
  - Gestion des utilisateurs et des politiques de connexion.

• Haute disponibilité et résilience FTD

  - Configuration FTD en mode haute disponibilité (Active/Standby).
  - Gestion des basculements et synchronisation des configurations.
  - Stratégies de reprise après sinistre.

• Intégration et API Firepower

  - Intégration FTD avec Cisco ISE et Active Directory.
  - Utilisation de l'API RESTful de Firepower.
  - Automatisation des tâches de sécurité.

• Surveillance et rapports de sécurité
• Maintenance et optimisation des performances FTD

  - Mises à jour logicielles de FTD et FMC.
  - Optimisation des performances du pare-feu.
  - Audit de sécurité et conformité des configurations.