Formation Sécuriser votre réseau Cisco avec la défense anti-menaces avancée

01.Introduction aux plateformes de sécurité Cisco

• —Présentation de l'évolution des menaces cybernétiques
• —Vue d'ensemble des solutions de sécurité Cisco (ASA, FTD)
• —Rôle et importance du pare-feu dans la défense réseau

02.Déploiement initial de Cisco FTD

03.Configuration des interfaces réseau FTD

• —Modes d'interface (Routed, Transparent, Inline)
• —Configuration des zones de sécurité et des VLAN
• —Routage statique et dynamique sur FTD

04.Gestion des politiques de contrôle d'accès

05.Configuration des fonctionnalités NAT et VPN

06.Introduction au Système de Prévention des Intrusions (IPS)

• —Principes et architecture de l'IPS Cisco Firepower
• —Types de signatures IPS et détection d'anomalies
• —Différence entre IDS, IPS et NGFW

07.Configuration et affinage de l'IPS

• —Déploiement des politiques IPS et règles de corrélation
• —Gestion des faux positifs et faux négatifs
• —Utilisation des profils de protection et tuning des signatures

08.Protection avancée contre les malwares (AMP)

09.Filtrage d'URL et de fichiers

• —Configuration du filtrage d'URL basé sur les catégories
• —Blocage et inspection des types de fichiers spécifiques
• —Gestion des réputations et des menaces émergentes

10.Surveillance et reporting avec FMC

• —Tableau de bord et vues personnalisables de FMC
• —Analyse des journaux d'événements et des alertes de sécurité
• —Génération de rapports sur les incidents et la conformité

11.Gestion des mises à jour et de la maintenance FTD

12.Meilleures pratiques et études de cas

• —Recommandations pour le déploiement sécurisé de FTD
• —Scénarios d'attaque et réponses avec FTD/IPS
• —Synthèse des concepts clés et questions/réponses