Formation Sécuriser Réseaux Cisco Firewall: Défense Avancée et Prévention Intrusions

01.Introduction aux architectures Cisco Firewall et Threat Defense

• —Présentation des architectures NGFW Cisco (Cisco ASA, Firepower Threat Defense)
• —Positionnement des solutions Threat Defense dans une stratégie de cybersécurité
• —Rappel des concepts réseau fondamentaux (routage, NAT, VPN)

02.Déploiement et gestion initiale de Cisco Firepower Threat Defense (FTD)

03.Configuration avancée du routage et du NAT sur FTD

• —Routage statique, dynamique (OSPF, EIGRP) et politique (PBR) sur FTD
• —Configuration des règles de NAT complexes (Static, Dynamic, Policy NAT)
• —Troubleshooting des problèmes de routage et de NAT

04.Gestion des politiques d'accès et d'inspection sur FTD

• —Création et optimisation des règles de contrôle d'accès (ACLs)
• —Utilisation des politiques d'inspection d'application (AVC)
• —Mise en œuvre de l'inspection des protocoles spécifiques (SIP, H.323, etc.)

05.Prévention des intrusions (IPS) avec Cisco Firepower NGIPS

• —Vue d'ensemble de l'architecture et des capacités NGIPS de Firepower
• —Déploiement et configuration des politiques IPS (Balanced, Strict, Custom)
• —Analyse et tuning des alertes IPS pour réduire les faux positifs

06.Protection avancée contre les malwares (AMP for Endpoints)

07.Filtrage d'URL et de fichiers avec Firepower

• —Utilisation du filtrage d'URL pour contrôler l'accès web
• —Blocage/autorisation de types de fichiers spécifiques
• —Personnalisation des catégories d'URL et des règles de filtrage

08.Mise en œuvre de réseaux privés virtuels (VPN) sur FTD

• —Configuration des VPN Site-to-Site (IPsec IKEv2)
• —Déploiement des VPN Remote Access (AnyConnect SSL/IPsec)
• —Optimisation et troubleshooting des connexions VPN

09.Authentification, Autorisation et Comptabilité (AAA) sur FTD

• —Intégration de FTD avec les serveurs externes (RADIUS, TACACS+)
• —Contrôle d'accès basé sur les rôles (RBAC) pour l'administration FTD
• —Authentification des utilisateurs via Active Directory pour l'accès réseau

10.Surveillance et rapport d'incidents avec FMC

• —Utilisation des tableaux de bord et des rapports de FMC pour la visibilité opérationnelle
• —Analyse des événements de sécurité (logs, alertes, informations de flux)
• —Création de requêtes personnalisées pour l'investigation des incidents

11.Optimisation des performances et haute disponibilité FTD

• —Monitoring des performances FTD et techniques d'optimisation
• —Configuration de la haute disponibilité active/veille (HA)
• —Stratégies de mise à jour et de maintenance des clusters FTD

12.Dépannage avancé et scénarios de défense complexes

• —Méthodologies de dépannage pour FTD et FMC (CLI, logs)
• —Exemples de configuration pour des scénarios de menaces avancées
• —Bonnes pratiques de cybersécurité avec les solutions Cisco Firepower