Formation Sécurité Réseaux Cisco Firepower : Fondamentaux et Prévention des Intrusions

01.Introduction aux FirePower Threat Defense (FTD) et concepts clés

• —Architecture Cisco Firepower et FTD
• —Principes fondamentaux de la sécurité réseau et des firewalls
• —Scénarios d'utilisation et positionnement des FTD
• —Vue d'ensemble des capacités de défense
• —Modèles de déploiement Firepower

02.Déploiement initial et gestion de Cisco FTD

• —Installation et configuration initiale du FTD
• —Intégration avec Cisco Firepower Management Center (FMC)
• —Gestion des licences Firepower
• —Accès et gestion à l'interface graphique (GUI)
• —Mise à jour et maintenance du logiciel FTD

03.Configuration des interfaces et routage sur FTD

• —Types d'interfaces et configurations (ASA-style, Routed, Transparent)
• —Configuration des zones de sécurité
• —Routage statique et dynamique avec FTD
• —NAT (Network Address Translation) sur FTD
• —Scénarios de déploiement multi-interfaces

04.Politiques de contrôle d'accès (Access Control Policies)

• —Création et gestion des règles d'accès
• —Objets réseau, de service et utilisateurs
• —Filtrage par applications et URL (Application & URL Filtering)
• —Inspection de protocole et ports (Deep Packet Inspection)
• —Ordre de traitement des règles et bonnes pratiques

05.Compréhension de la prévention des intrusions (IPS)

• —Introduction aux systèmes de prévention d'intrusion (IPS)
• —Signatures IPS et techniques de détection
• —Types d'attaques courant (exploits, shellcodes, malwares)
• —Architecture Firepower IPS
• —Positionnement de l'IPS dans la chaîne de défense

06.Configuration et affinage des politiques IPS

• —Création et association de politiques IPS
• —Niveau de sévérité des règles et actions IPS
• —Tuning des signatures IPS (suppression, modification)
• —Utilisation des variables de réseau et d'objectifs
• —Bonnes pratiques pour la réduction des faux positifs

07.Détection avancée de malwares (AMP for Endpoints)

• —Introduction à Advanced Malware Protection (AMP)
• —Détection et analyse de fichiers malveillants
• —AMP Threat Grid pour l'analyse dynamique (sandbox)
• —Intégration AMP avec FTD
• —Gestion des quarantaines et remédiation

08.Visibilité et analyse des événements de sécurité

• —Tableaux de bord et rapports FTD/FMC
• —Journaux d'événements et alertes de sécurité
• —Analyse des événements IPS et malwares
• —Utilisation des outils de recherche dans FMC
• —Bonnes pratiques de monitoring

09.Sécurité des tunnels VPN : Site-to-Site et Remote Access

• —Concepts fondamentaux des VPN (IPsec, SSL)
• —Configuration de VPN Site-to-Site (IKEv1/v2)
• —Configuration de VPN Remote Access (AnyConnect)
• —Intégration avec les services d'authentification
• —Dépannage des connexions VPN

10.Gestion des identités et intégration d'Active Directory

• —Authentification, autorisation, comptabilité (AAA)
• —Intégration de FTD avec Active Directory/LDAP
• —Filtrage basé sur les utilisateurs et groupes
• —Contrôle d'accès basé sur les rôles (RBAC) pour FTD/FMC
• —Surveillance de l'activité utilisateur

11.Dépannage et maintenance de Cisco FTD

12.Stratégies de défense avancées et réponse aux incidents

• —Architectures de défense multicouches
• —Optimisation des performances FTD
• —Réponse aux incidents de sécurité avec FTD
• —Veille des menaces et intelligence de sécurité
• —Bonnes pratiques de cybersécurité pour les entreprises