Formation Sécuriser la messagerie avec Cisco Email Security Appliance

Programme de la formation
Sécuriser la messagerie avec Cisco Email Security Appliance

• Introduction à la Sécurité E-mail et Cisco SESA

  - Vue d'ensemble des menaces e-mail actuelles (spam, phishing, malware).
  - Rôle et importance de la sécurité de la messagerie en entreprise.
  - Principes fondamentaux de Cisco Email Security Appliance (SESA).

• Déploiement Initial de Cisco SESA

  - Choix des modes de déploiement (passerelle, proxy).
  - Installation physique ou virtuelle de l'appliance SESA.
  - Configuration réseau initiale et accès administratif.

• Gestion de l'Interface et Accès

  - Présentation de l'interface graphique (GUI) et de la CLI.
  - Gestion des rôles et des autorisations d'accès.
  - Sauvegarde et restauration des configurations SESA.

• Contrôle d'Accès et Authentification

  - Configuration des politiques d'accès (ACLs) pour le trafic mail.
  - Intégration avec les services d'annuaire (LDAP, Active Directory).
  - Authentification des utilisateurs et des serveurs de messagerie.

• Lutte Anti-Spam (Anti-Spam Filtering)

  - Vue d'ensemble des techniques anti-spam (reputation, content, sender).
  - Configuration des filtres anti-spam et des seuils.
  - Gestion des listes blanches et noires.

• Protection Anti-Malware (Anti-Malware Scanning)

  - Détection des virus et logiciels malveillants par SESA.
  - Configuration des moteurs anti-malware.
  - Gestion des quarantaines et des notifications d'infection.

• Prévention du Phishing (Anti-Phishing Techniques)

  - Identification et blocage des attaques de phishing et de spear-phishing.
  - Protection contre l'usurpation d'identité.
  - Détection des URL malveillantes via Talos Intelligence.

• Filtrage de Contenu et Politiques (Content Filters)

  - Création et application des règles de filtrage de contenu.
  - Détection et prévention des fuites de données (DLP).
  - Gestion des actions conditionnelles sur le contenu des e-mails.

• Chiffrement et Authenticité des E-mails

  - Implémentation du chiffrement S/MIME et PGP.
  - Configuration de Transport Layer Security (TLS).
  - Authentification des e-mails avec SPF, DKIM et DMARC.

• Rapports, Journaux et Surveillance

  - Utilisation des rapports intégrés de SESA pour la sécurité.
  - Analyse des journaux (logs) pour le dépannage et l'audit.
  - Intégration avec les systèmes de gestion d'événements (SIEM).

• Maintenance et Optimisation de SESA

  - Mise à jour du firmware et des définitions.
  - Optimisation des performances de l'appliance.
  - Stratégies de haute disponibilité et de reprise après sinistre.

• Dépannage et Bonnes Pratiques SESA

  - Dépannage des problèmes courants de flux de messagerie.
  - Cas pratiques de résolution d'incidents de sécurité e-mail.
  - Bonnes pratiques pour une sécurité de messagerie robuste.