Programme de la formation
Sécurité Réseaux Cisco Firepower : Fondamentaux et Prévention des Intrusions

• Introduction aux FirePower Threat Defense (FTD) et concepts clés

  - Architecture Cisco Firepower et FTD
  - Principes fondamentaux de la sécurité réseau et des firewalls
  - Scénarios d'utilisation et positionnement des FTD
  - Vue d'ensemble des capacités de défense
  - Modèles de déploiement Firepower

• Déploiement initial et gestion de Cisco FTD

  - Installation et configuration initiale du FTD
  - Intégration avec Cisco Firepower Management Center (FMC)
  - Gestion des licences Firepower
  - Accès et gestion à l'interface graphique (GUI)
  - Mise à jour et maintenance du logiciel FTD

• Configuration des interfaces et routage sur FTD

  - Types d'interfaces et configurations (ASA-style, Routed, Transparent)
  - Configuration des zones de sécurité
  - Routage statique et dynamique avec FTD
  - NAT (Network Address Translation) sur FTD
  - Scénarios de déploiement multi-interfaces

• Politiques de contrôle d'accès (Access Control Policies)

  - Création et gestion des règles d'accès
  - Objets réseau, de service et utilisateurs
  - Filtrage par applications et URL (Application & URL Filtering)
  - Inspection de protocole et ports (Deep Packet Inspection)
  - Ordre de traitement des règles et bonnes pratiques

• Compréhension de la prévention des intrusions (IPS)

  - Introduction aux systèmes de prévention d'intrusion (IPS)
  - Signatures IPS et techniques de détection
  - Types d'attaques courant (exploits, shellcodes, malwares)
  - Architecture Firepower IPS
  - Positionnement de l'IPS dans la chaîne de défense

• Configuration et affinage des politiques IPS

  - Création et association de politiques IPS
  - Niveau de sévérité des règles et actions IPS
  - Tuning des signatures IPS (suppression, modification)
  - Utilisation des variables de réseau et d'objectifs
  - Bonnes pratiques pour la réduction des faux positifs

• Détection avancée de malwares (AMP for Endpoints)

  - Introduction à Advanced Malware Protection (AMP)
  - Détection et analyse de fichiers malveillants
  - AMP Threat Grid pour l'analyse dynamique (sandbox)
  - Intégration AMP avec FTD
  - Gestion des quarantaines et remédiation

• Visibilité et analyse des événements de sécurité

  - Tableaux de bord et rapports FTD/FMC
  - Journaux d'événements et alertes de sécurité
  - Analyse des événements IPS et malwares
  - Utilisation des outils de recherche dans FMC
  - Bonnes pratiques de monitoring

• Sécurité des tunnels VPN : Site-to-Site et Remote Access

  - Concepts fondamentaux des VPN (IPsec, SSL)
  - Configuration de VPN Site-to-Site (IKEv1/v2)
  - Configuration de VPN Remote Access (AnyConnect)
  - Intégration avec les services d'authentification
  - Dépannage des connexions VPN

• Gestion des identités et intégration d'Active Directory

  - Authentification, autorisation, comptabilité (AAA)
  - Intégration de FTD avec Active Directory/LDAP
  - Filtrage basé sur les utilisateurs et groupes
  - Contrôle d'accès basé sur les rôles (RBAC) pour FTD/FMC
  - Surveillance de l'activité utilisateur

• Dépannage et maintenance de Cisco FTD
• Stratégies de défense avancées et réponse aux incidents

  - Architectures de défense multicouches
  - Optimisation des performances FTD
  - Réponse aux incidents de sécurité avec FTD
  - Veille des menaces et intelligence de sécurité
  - Bonnes pratiques de cybersécurité pour les entreprises