Formation Palo Alto Networks Essential Firewall 10.2 : Configuration Sécurisée et Gestion Avancée

Programme de la formation
Palo Alto Networks Essential Firewall 10.2 : Configuration Sécurisée et Gestion Avancée

• Introduction aux Firewalls Palo Alto Networks et Plateforme PAN-OS

  - Présentation de l'architecture Palo Alto Networks NGFW
  - Vue d'ensemble de PAN-OS 10.2 et ses fonctionnalités clés
  - Concepts de base des pare-feux de nouvelle génération
  - Positionnement du firewall dans une infrastructure réseau

• Déploiement Initial et Accès Administratif

  - Pré-requis et considérations de déploiement
  - Installation physique et initialisation du firewall
  - Configuration de l'accès administratif (Web UI, CLI, SSH)
  - Gestion des licences et mises à jour initiales

• Configuration des Interfaces Réseau et Zones de Sécurité

  - Types d'interfaces (Layer 2, Layer 3, Virtual Wire, Tap)
  - Configuration des adresses IP et routage statique
  - Création et gestion des zones de sécurité
  - Compréhension du flux de trafic entre les zones

• Création et Gestion des Objets de Politique

  - Définition et utilisation des objets (adresses, services, applications)
  - Création de groupes d'objets pour simplifier la gestion
  - Importation et exportation d'objets
  - Bonnes pratiques de nommage et d'organisation

• Configuration des Politiques de Sécurité (Security Policies)

  - Introduction aux règles de sécurité
  - Définition des règles de base (source, destination, application, service)
  - Ordre de traitement des règles et impact
  - Utilisation du Policy Optimizer

• Introduction à App-ID et Content-ID

  - Principe de fonctionnement d'App-ID
  - Exploitation d'App-ID dans les politiques de sécurité
  - App-ID et contournement des ports standard
  - Présentation de Content-ID et ses capacités (protection anti-menaces)

• Mise en Œuvre de NAT (Network Address Translation)

  - Comprendre les différents types de NAT (Source NAT, Destination NAT)
  - Configuration de Static NAT et Dynamic IP and Port (DIPP) NAT
  - Configuration de Source DIPP NAT pour l'accès Internet
  - Cas d'usage et dépannage NAT

• Services d'Identité Utilisateur (User-ID)

  - Introduction à User-ID et son principe
  - Intégration avec Active Directory ou LDAP
  - Création de règles de sécurité basées sur l'identité de l'utilisateur
  - Monitoring des sessions utilisateur

• Fondamentaux de la Protection Contre les Menaces

  - Présentation des profils de protection (Antivirus, Anti-Spyware)
  - Configuration des profils de vulnérabilité et de filtrage d'URL
  - Application des profils aux politiques de sécurité
  - Utilisation de WildFire pour la protection contre les menaces inconnues

• Monitoring et Rapports de Base
• Gestion des Objets et Politiques Avancés
• Dépannage et Maintenance Essentielle

  - Outils de dépannage CLI et Web UI
  - Analyse des journaux et messages d'erreur courants
  - Sauvegarde et restauration de la configuration
  - Maintien à jour du PAN-OS et des bases de données