Formation Sécuriser le Web avec Cisco Web Security Appliance v3.0

01.Introduction à Cisco Web Security Appliance (WSA) et Architectures

• —Présentation de Cisco WSA : Rôle, avantages, versions
• —Comprendre les architectures de déploiement (Proxy explicite, transparent)
• —Positionnement dans l'écosystème de sécurité Cisco
• —Rappels sur les menaces web actuelles (Malware, Phishing, Ransomware)
• —Modèles de licence et capacités matérielles/virtuelles

02.Déploiement Initial et Configuration de Base de Cisco WSA

• —Prérequis d'installation et configuration réseau initiale
• —Installation d'une appliance virtuelle (OVA) ou physique
• —Configuration des interfaces réseau et des DNS
• —Accès à l'interface de gestion (GUI et CLI)
• —Vérification de la connectivité et des mises à jour

03.Gestion des Utilisateurs et Authentification sur WSA

• —Méthodes d'authentification utilisateur (LDAP, Active Directory, RADIUS)
• —Configuration de l'authentification transparente (NTLM, Kerberos)
• —Création de groupes utilisateurs et intégration avec des annuaires
• —Gestion des utilisateurs locaux et administration du WSA
• —Dépannage des problèmes d'authentification

04.Politiques de Contrôle d'Accès URL et Filtrage Web

• —Comprendre les catégories d'URL et les réputations web
• —Création et application de politiques de filtrage d'URL
• —Gestion des listes blanches et noires (Whitelist/Blacklist)
• —Blocage par type de fichier et applications web
• —Priorisation et ordonnancement des politiques

05.Inspection SSL et Décryptage du Trafic HTTPS

• —Concepts de l'inspection SSL et ses défis
• —Configuration du décryptage SSL (Forward Proxy, Transparent)
• —Installation et gestion des certificats (CA internes/externes)
• —Exclusions SSL pour la confidentialité et les applications spécifiques
• —Meilleures pratiques et considérations de performance

06.Protection Avancée contre les Menaces (AMP et Talos)

• —Présentation de Cisco Talos et son rôle proactif
• —Fonctionnement de l'inspection anti-malware (AMP)
• —Configuration des scans de virus et des actions de quarantaine
• —Détection des menaces avancées et des attaques Zero-Day
• —Intégration avec Cisco Threat Grid pour l'analyse comportementale

07.Contrôle des Applications et Filtrage des Fichiers

• —Identification et contrôle des applications web (Webex, Skype, etc.)
• —Création de politiques de contrôle d'applications granulaire
• —Filtrage des fichiers par type et extension
• —Prévention du téléchargement de fichiers malveillants
• —Gestion des téléchargements et uploads

08.Gestion des Mises à Jour et du Moteur Anti-malware

• —Stratégies de mise à jour des définitions de signatures et moteurs
• —Gestion des mises à jour logicielles du WSA (Upgrades)
• —Configuration des mises à jour automatiques et manuelles
• —Surveillance de l'état des services de sécurité
• —Procédures de rollback et de sauvegarde

09.Reporting et Analyse des Journaux (Logs) avec WSA

• —Accès et interprétation des journaux d'événements du WSA
• —Utilisation de l'Assistant de Rapports intégrés
• —Personnalisation des rapports (trafic, menaces, utilisateurs)
• —Exportation des journaux vers des systèmes externes (Syslog, Splunk)
• —Analyse des incidents de sécurité via les logs

10.Fonctions de Haute Disponibilité et Tolérance de Pannes

11.Optimisation des Performances et Tuning du WSA

• —Surveillance des ressources du système (CPU, mémoire, disque)
• —Optimisation des paramètres réseau et des caches
• —Tuning des politiques pour réduire la latence
• —Utilisation des outils de diagnostic de performance
• —Recommandations pour le dimensionnement de l'appliance

12.Dépannage Avancé et Bonnes Pratiques du WSA

• —Méthodologies de dépannage pour les problèmes courants
• —Utilisation des outils de diagnostic CLI (packet capture, traces)
• —Dépannage des politiques, de l'authentification et du SSL
• —Bonnes pratiques de sécurité et de gestion quotidienne
• —Références et ressources pour un support continu