Programme de la formation
Sécuriser Réseaux Cisco Firewall: Défense Avancée et Prévention Intrusions

• Introduction aux architectures Cisco Firewall et Threat Defense

  - Présentation des architectures NGFW Cisco (Cisco ASA, Firepower Threat Defense)
  - Positionnement des solutions Threat Defense dans une stratégie de cybersécurité
  - Rappel des concepts réseau fondamentaux (routage, NAT, VPN)

• Déploiement et gestion initiale de Cisco Firepower Threat Defense (FTD)
• Configuration avancée du routage et du NAT sur FTD

  - Routage statique, dynamique (OSPF, EIGRP) et politique (PBR) sur FTD
  - Configuration des règles de NAT complexes (Static, Dynamic, Policy NAT)
  - Troubleshooting des problèmes de routage et de NAT

• Gestion des politiques d'accès et d'inspection sur FTD

  - Création et optimisation des règles de contrôle d'accès (ACLs)
  - Utilisation des politiques d'inspection d'application (AVC)
  - Mise en œuvre de l'inspection des protocoles spécifiques (SIP, H.323, etc.)

• Prévention des intrusions (IPS) avec Cisco Firepower NGIPS

  - Vue d'ensemble de l'architecture et des capacités NGIPS de Firepower
  - Déploiement et configuration des politiques IPS (Balanced, Strict, Custom)
  - Analyse et tuning des alertes IPS pour réduire les faux positifs

• Protection avancée contre les malwares (AMP for Endpoints)
• Filtrage d'URL et de fichiers avec Firepower

  - Utilisation du filtrage d'URL pour contrôler l'accès web
  - Blocage/autorisation de types de fichiers spécifiques
  - Personnalisation des catégories d'URL et des règles de filtrage

• Mise en œuvre de réseaux privés virtuels (VPN) sur FTD

  - Configuration des VPN Site-to-Site (IPsec IKEv2)
  - Déploiement des VPN Remote Access (AnyConnect SSL/IPsec)
  - Optimisation et troubleshooting des connexions VPN

• Authentification, Autorisation et Comptabilité (AAA) sur FTD

  - Intégration de FTD avec les serveurs externes (RADIUS, TACACS+)
  - Contrôle d'accès basé sur les rôles (RBAC) pour l'administration FTD
  - Authentification des utilisateurs via Active Directory pour l'accès réseau

• Surveillance et rapport d'incidents avec FMC

  - Utilisation des tableaux de bord et des rapports de FMC pour la visibilité opérationnelle
  - Analyse des événements de sécurité (logs, alertes, informations de flux)
  - Création de requêtes personnalisées pour l'investigation des incidents

• Optimisation des performances et haute disponibilité FTD

  - Monitoring des performances FTD et techniques d'optimisation
  - Configuration de la haute disponibilité active/veille (HA)
  - Stratégies de mise à jour et de maintenance des clusters FTD

• Dépannage avancé et scénarios de défense complexes

  - Méthodologies de dépannage pour FTD et FMC (CLI, logs)
  - Exemples de configuration pour des scénarios de menaces avancées
  - Bonnes pratiques de cybersécurité avec les solutions Cisco Firepower