Formation Sécuriser le Web avec Cisco Web Security Appliance v3.0

Programme de la formation
Sécuriser le Web avec Cisco Web Security Appliance v3.0

• Introduction à Cisco Web Security Appliance (WSA) et Architectures

  - Présentation de Cisco WSA : Rôle, avantages, versions
  - Comprendre les architectures de déploiement (Proxy explicite, transparent)
  - Positionnement dans l'écosystème de sécurité Cisco
  - Rappels sur les menaces web actuelles (Malware, Phishing, Ransomware)
  - Modèles de licence et capacités matérielles/virtuelles

• Déploiement Initial et Configuration de Base de Cisco WSA

  - Prérequis d'installation et configuration réseau initiale
  - Installation d'une appliance virtuelle (OVA) ou physique
  - Configuration des interfaces réseau et des DNS
  - Accès à l'interface de gestion (GUI et CLI)
  - Vérification de la connectivité et des mises à jour

• Gestion des Utilisateurs et Authentification sur WSA

  - Méthodes d'authentification utilisateur (LDAP, Active Directory, RADIUS)
  - Configuration de l'authentification transparente (NTLM, Kerberos)
  - Création de groupes utilisateurs et intégration avec des annuaires
  - Gestion des utilisateurs locaux et administration du WSA
  - Dépannage des problèmes d'authentification

• Politiques de Contrôle d'Accès URL et Filtrage Web

  - Comprendre les catégories d'URL et les réputations web
  - Création et application de politiques de filtrage d'URL
  - Gestion des listes blanches et noires (Whitelist/Blacklist)
  - Blocage par type de fichier et applications web
  - Priorisation et ordonnancement des politiques

• Inspection SSL et Décryptage du Trafic HTTPS

  - Concepts de l'inspection SSL et ses défis
  - Configuration du décryptage SSL (Forward Proxy, Transparent)
  - Installation et gestion des certificats (CA internes/externes)
  - Exclusions SSL pour la confidentialité et les applications spécifiques
  - Meilleures pratiques et considérations de performance

• Protection Avancée contre les Menaces (AMP et Talos)

  - Présentation de Cisco Talos et son rôle proactif
  - Fonctionnement de l'inspection anti-malware (AMP)
  - Configuration des scans de virus et des actions de quarantaine
  - Détection des menaces avancées et des attaques Zero-Day
  - Intégration avec Cisco Threat Grid pour l'analyse comportementale

• Contrôle des Applications et Filtrage des Fichiers

  - Identification et contrôle des applications web (Webex, Skype, etc.)
  - Création de politiques de contrôle d'applications granulaire
  - Filtrage des fichiers par type et extension
  - Prévention du téléchargement de fichiers malveillants
  - Gestion des téléchargements et uploads

• Gestion des Mises à Jour et du Moteur Anti-malware

  - Stratégies de mise à jour des définitions de signatures et moteurs
  - Gestion des mises à jour logicielles du WSA (Upgrades)
  - Configuration des mises à jour automatiques et manuelles
  - Surveillance de l'état des services de sécurité
  - Procédures de rollback et de sauvegarde

• Reporting et Analyse des Journaux (Logs) avec WSA

  - Accès et interprétation des journaux d'événements du WSA
  - Utilisation de l'Assistant de Rapports intégrés
  - Personnalisation des rapports (trafic, menaces, utilisateurs)
  - Exportation des journaux vers des systèmes externes (Syslog, Splunk)
  - Analyse des incidents de sécurité via les logs

• Fonctions de Haute Disponibilité et Tolérance de Pannes
• Optimisation des Performances et Tuning du WSA

  - Surveillance des ressources du système (CPU, mémoire, disque)
  - Optimisation des paramètres réseau et des caches
  - Tuning des politiques pour réduire la latence
  - Utilisation des outils de diagnostic de performance
  - Recommandations pour le dimensionnement de l'appliance

• Dépannage Avancé et Bonnes Pratiques du WSA

  - Méthodologies de dépannage pour les problèmes courants
  - Utilisation des outils de diagnostic CLI (packet capture, traces)
  - Dépannage des politiques, de l'authentification et du SSL
  - Bonnes pratiques de sécurité et de gestion quotidienne
  - Références et ressources pour un support continu