Formation Sécuriser son réseau : Architecture et déploiement de pare-feu

01.Introduction à la sécurité défensive et aux firewalls

• —Présentation de la cybersécurité défensive
• —Rôle et importance des pare-feu dans la sécurité réseau
• —Typologies de pare-feu (appliances, logiciers, cloud)
• —Historique et évolution des technologies firewall

02.Principes fondamentaux des pare-feu

• —Fonctionnement du filtrage par paquets (stateful inspection)
• —Notions de zones de sécurité (DMZ, LAN, WAN)
• —Règles de filtrage : sources, destinations, services
• —Concepts de NAT et PAT

03.Architecture de déploiement des firewalls

• —Conception d'architectures réseau sécurisées
• —Positionnement stratégique des pare-feu
• —Déploiement en haute disponibilité (HA)
• —Intégration dans des environnements complexes

04.Initiation aux pare-feu Palo Alto Networks (PAN-OS)

• —Présentation de l'écosystème Palo Alto Networks
• —Interface graphique (GUI) et ligne de commande (CLI)
• —Concepts clés de PAN-OS (zones, interfaces, objets)
• —Premiers pas de configuration

05.Configuration des interfaces et zones

• —Types d'interfaces : Layer 2, Layer 3, Virtual Wire
• —Association des interfaces aux zones de sécurité
• —Configuration des adresses IP et passerelles
• —Bonnes pratiques de nommage et segmentation

06.Création et gestion des règles de sécurité

• —Politique de sécurité : ordre des règles, actions (allow/deny)
• —Utilisation des objets (adresses, services, applications)
• —Règles inter-zones et intra-zones
• —Application de la logique deny all implicite

07.NAT (Network Address Translation)

• —Types de NAT : Source NAT, Destination NAT (DNAT)
• —Configuration des règles NAT pour l'accès internet
• —Port Forwarding et redirections de ports
• —Scénarios d'utilisation avancés du NAT

08.Gestion des applications et des utilisateurs

• —Filtrage par applications (App-ID)
• —Identification et contrôle des utilisateurs (User-ID)
• —Intégration avec Active Directory et LDAP
• —Politiques de sécurité basées sur l'identité

09.Sécurité avancée : Menaces et vulnérabilités

• —Présentation des principales menaces (malwares, exploits, DDos)
• —Prévention des intrusions (IPS) et antivirus
• —Filtrage URL et sécurité des contenus Web
• —Protection contre les menaces zéro-day

10.Monitoring, Logging et Reporting

11.Maintenance et dépannage

12.Exercices pratiques et cas d'étude

• —Scénarios de déploiement complexes (lab virtuel)
• —Configuration de politiques de sécurité avancées
• —Simulation de cyberattaques et réponses
• —Bonnes pratiques d'hardening et de sécurisation