Formation Sécurité Réseaux Cisco Firewall Threat Defense Protection Intrusion

Programme de la formation
Sécurité Réseaux Cisco Firewall Threat Defense Protection Intrusion

• Introduction à la Sécurité Réseau Cisco

  - Présentation des défis de cybersécurité modernes
  - Rôle du firewall dans l'architecture de sécurité
  - Vue d'ensemble des solutions Cisco FTD
  - Installation et configuration initiale du FTD

• Architecture Cisco FTD et Composants Clés

  - Comprendre l'architecture de Cisco Secure Firewall
  - Firepower Management Center (FMC) : rôle et interface
  - Intégration FTD avec d'autres produits Cisco Security
  - Planification du déploiement FTD

• Configuration Initiale et Gestion de Base du FTD
• Politiques de Contrôle d'Accès (ACL)

  - Création et gestion des règles d'ACL
  - Ordre des règles et meilleures pratiques
  - Filtrage basé sur les adresses IP et les ports
  - Application des politiques sur les interfaces FTD

• Objets Réseau et Services

  - Définition et gestion des objets réseau
  - Création d'objets de service et de port
  - Utilisation des groupes d'objets pour simplifier les règles
  - Bonnes pratiques pour la structuration des objets

• Inspection de l'État (Stateful Inspection)

  - Principes de l'inspection dynamique des paquets
  - Gestion des connexions TCP et UDP
  - Comportement du FTD face au trafic légitime
  - Impact sur les performances réseau

• Introduction à la Prévention des Intrusions (IPS)

  - Concepts fondamentaux de l'IPS
  - Différence entre IPS et IDS
  - Types d'attaques que l'IPS peut détecter
  - Vue d'ensemble des signatures IPS Cisco Talos

• Configuration et Déploiement de l'IPS sur FTD
• Gestion des Signatures IPS et des Règles Personnalisées

  - Mise à jour et gestion des signatures Talos
  - Création de règles IPS personnalisées (Snort)
  - Gestion des faux positifs et faux négatifs
  - Optimisation des règles IPS pour l'environnement spécifique

• Surveillance et Rapports du FTD et de l'IPS
• Dépannage Basique du FTD et de l'IPS

  - Outils de dépannage intégrés au FMC
  - Analyse de flux de trafic et de logs d'erreurs
  - Scénarios courants de problèmes FTD
  - Résolution des problèmes de connectivité et de performance IPS

• Maintenance et Mise à Jour du FTD

  - Procédures de mise à jour du logiciel FTD
  - Gestion des licences et des abonnements
  - Bonnes pratiques de maintenance préventive
  - Planification des évolutions de la plateforme FTD