Formation Sécuriser la messagerie avec des solutions de protection avancées

Programme de la formation
Sécuriser la messagerie avec des solutions de protection avancées

• Introduction à la Sécurité des E-mails et Cisco ESA

  - Vue d'ensemble des menaces email (phishing, malware, spam)
  - Rôle et architecture de Cisco Email Security Appliance (ESA)
  - Positionnement de l'ESA dans l'écosystème de sécurité
  - Accès initial et interfaces utilisateur de l'ESA
  - Principes de base du flux de courrier et du filtrage

• Déploiement et Configuration Initiale de l'ESA

  - Options de déploiement de l'ESA (virtual, physical, cloud)
  - Configuration des interfaces réseau et DNS
  - Paramétrage de la passerelle de messagerie (MX records, listeners)
  - Intégration initiale avec les annuaires (LDAP, Active Directory)
  - Vérification de la connectivité et des logs système

• Contrôle de la Réputation et du Filtrage des Connexions

  - Concepts de SenderBase et réputation IP
  - Configuration de l'Email Honesty et du filtrage par réputation
  - Listes blanches et listes noires d'expéditeurs/destinataires
  - Utilisation des Host Access Tables (HAT)
  - Gestion des refus de connexion et des messages de rejet

• Filtrage Anti-Spam Avancé

  - Algorithmes et techniques de détection du spam (Bayes, heuristiques)
  - Configuration des politiques et actions anti-spam
  - Quarantaine du spam et portail utilisateur pour les faux positifs
  - Réglage de la sensibilité et des seuils de détection
  - Analyse des rapports et logs anti-spam

• Prévention des Menaces Malveillantes et Antivirus

  - Intégration de l'antivirus McAfee et Sophos sur l'ESA
  - Configuration des mises à jour des définitions de virus
  - Politiques de détection et de mise en quarantaine des malwares
  - Analyse des pièces jointes et des URLs suspectes
  - Gestion des alertes et des notifications de menaces

• Détection et Prévention du Phishing et Spoofing

  - Techniques de détection du phishing et du spear phishing
  - Configuration de DomainKeys Identified Mail (DKIM)
  - Implémentation du Sender Policy Framework (SPF)
  - Utilisation des vérifications DMARC (Domain-based Message Authentication)
  - Création de règles et de filtres anti-spoofing personnalisés

• Prévention des Fuites de Données (DLP)

  - Principes de la DLP et conformité réglementaire (RGPD, HIPAA)
  - Création et gestion des politiques de DLP sur l'ESA
  - Définition des dictionnaires et des empreintes de données sensibles
  - Configuration des actions (quarantaine, cryptage, blocage)
  - Analyse des incidents DLP et reporting

• Cryptage des Emails et Sécurité du Contenu
• Filtrage de Contenu et Politiques de Messagerie

  - Création de politiques de messagerie entrantes et sortantes
  - Utilisation des Content Filters et Message Filters
  - Application de règles basées sur les en-têtes, le corps, les pièces jointes
  - Règles avancées pour le routage de messages conditionnel
  - Priorisation et ordonnancement des politiques

• Gestion des Utilisateurs Finaux et Quarantaines

  - Portail utilisateur pour la gestion du spam et des quarantaines
  - Options de configuration des notifications utilisateurs
  - Gestion des listes d'expéditeurs approuvés/bloqués par l'utilisateur
  - Intégration du portail utilisateur avec les annuaires existants
  - Dépannage des problèmes d'accès au portail

• Surveillance, Journaux et Reporting

  - Accès et analyse des logs système de l'ESA
  - Utilisation des outils de traçage des messages
  - Configuration des alertes et notifications par email/SNMP
  - Génération et interprétation des rapports statistiques (messages, attaques)
  - Intégration avec Cisco Security Management Appliance (SMA)

• Maintenance, Dépannage et Bonnes Pratiques

  - Sauvegarde et restauration des configurations de l'ESA
  - Mise à jour du système d'exploitation et des fonctionnalités
  - Dépannage des problèmes courants de flux de courrier
  - Optimisation des performances et surveillance des ressources
  - Bonnes pratiques de sécurisation et de durcissement de l'ESA