Formation Sécuriser le Web avec Cisco Web Security Appliance v3.0

Introduction à Cisco Web Security Appliance (WSA) et Architectures

• —Présentation de Cisco WSA : Rôle, avantages, versions
• —Comprendre les architectures de déploiement (Proxy explicite, transparent)
• —Positionnement dans l'écosystème de sécurité Cisco
• —Rappels sur les menaces web actuelles (Malware, Phishing, Ransomware)
• —Modèles de licence et capacités matérielles/virtuelles

Déploiement Initial et Configuration de Base de Cisco WSA

• —Prérequis d'installation et configuration réseau initiale
• —Installation d'une appliance virtuelle (OVA) ou physique
• —Configuration des interfaces réseau et des DNS
• —Accès à l'interface de gestion (GUI et CLI)
• —Vérification de la connectivité et des mises à jour

Gestion des Utilisateurs et Authentification sur WSA

• —Méthodes d'authentification utilisateur (LDAP, Active Directory, RADIUS)
• —Configuration de l'authentification transparente (NTLM, Kerberos)
• —Création de groupes utilisateurs et intégration avec des annuaires
• —Gestion des utilisateurs locaux et administration du WSA
• —Dépannage des problèmes d'authentification

Politiques de Contrôle d'Accès URL et Filtrage Web

• —Comprendre les catégories d'URL et les réputations web
• —Création et application de politiques de filtrage d'URL
• —Gestion des listes blanches et noires (Whitelist/Blacklist)
• —Blocage par type de fichier et applications web
• —Priorisation et ordonnancement des politiques

Inspection SSL et Décryptage du Trafic HTTPS

• —Concepts de l'inspection SSL et ses défis
• —Configuration du décryptage SSL (Forward Proxy, Transparent)
• —Installation et gestion des certificats (CA internes/externes)
• —Exclusions SSL pour la confidentialité et les applications spécifiques
• —Meilleures pratiques et considérations de performance

Protection Avancée contre les Menaces (AMP et Talos)

• —Présentation de Cisco Talos et son rôle proactif
• —Fonctionnement de l'inspection anti-malware (AMP)
• —Configuration des scans de virus et des actions de quarantaine
• —Détection des menaces avancées et des attaques Zero-Day
• —Intégration avec Cisco Threat Grid pour l'analyse comportementale

Contrôle des Applications et Filtrage des Fichiers

• —Identification et contrôle des applications web (Webex, Skype, etc.)
• —Création de politiques de contrôle d'applications granulaire
• —Filtrage des fichiers par type et extension
• —Prévention du téléchargement de fichiers malveillants
• —Gestion des téléchargements et uploads

Gestion des Mises à Jour et du Moteur Anti-malware

• —Stratégies de mise à jour des définitions de signatures et moteurs
• —Gestion des mises à jour logicielles du WSA (Upgrades)
• —Configuration des mises à jour automatiques et manuelles
• —Surveillance de l'état des services de sécurité
• —Procédures de rollback et de sauvegarde

Reporting et Analyse des Journaux (Logs) avec WSA

• —Accès et interprétation des journaux d'événements du WSA
• —Utilisation de l'Assistant de Rapports intégrés
• —Personnalisation des rapports (trafic, menaces, utilisateurs)
• —Exportation des journaux vers des systèmes externes (Syslog, Splunk)
• —Analyse des incidents de sécurité via les logs

Fonctions de Haute Disponibilité et Tolérance de Pannes

• —Configurer des clusters de haute disponibilité sur Cisco WSA
• —Mettre en place des mécanismes de failover automatique
• —Surveiller et tester régulièrement la tolérance de pannes
• —Analyser les logs pour détecter les problèmes de disponibilité
• —Optimiser la configuration pour réduire les temps d'arrêt système

Optimisation des Performances et Tuning du WSA

• —Surveillance des ressources du système (CPU, mémoire, disque)
• —Optimisation des paramètres réseau et des caches
• —Tuning des politiques pour réduire la latence
• —Utilisation des outils de diagnostic de performance
• —Recommandations pour le dimensionnement de l'appliance

Dépannage Avancé et Bonnes Pratiques du WSA

• —Méthodologies de dépannage pour les problèmes courants
• —Utilisation des outils de diagnostic CLI (packet capture, traces)
• —Dépannage des politiques, de l'authentification et du SSL
• —Bonnes pratiques de sécurité et de gestion quotidienne
• —Références et ressources pour un support continu

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

Expérience en réseau TCP/IP. Connaissances fondamentales en sécurité Web. Compréhension des concepts HTTP/HTTPS. Familiarité avec les principes de pare-feu et de proxy.

Accès à un ordinateur (Windows, macOS, Linux) avec connexion internet stable. Navigateur Web moderne (Chrome, Firefox, Edge). Client SSH (PuTTY, OpenSSH) et/ou Telnet si exercices en ligne de commande. Logiciel de machine virtuelle (VMware Workstation/Fusion, Oracle VirtualBox) si démonstrations basées sur VM.

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

Cisco WSA offre une sécurité avancée contre les menaces web, y compris les attaques de type SQL injection et les exploits de vulnérabilités. Il permet également de contrôler l'accès aux ressources web et de protéger les données sensibles.

La formation est structurée en modules qui couvrent les principaux aspects de la sécurité web avec Cisco WSA, notamment le déploiement, la configuration et la gestion des politiques de sécurité, ainsi que la surveillance, le reporting et le dépannage.

Les participants acquerront les compétences nécessaires pour déployer, configurer et gérer des politiques de sécurité web avec Cisco WSA, ainsi que pour surveiller, analyser et résoudre les problèmes de sécurité liés à l'utilisation de Cisco WSA.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.