Formation Formation CyberSécurité - Expert Stormshield Network

Programme de la formation
Formation CyberSécurité - Expert Stormshield Network

• Introduction Stormshield Network Security (SNS)

  - Présentation de l'écosystème Stormshield et sa place en cybersécurité.
  - Architecture et modèles de déploiement des SNS.
  - Rappel des fondamentaux de sécurité réseau.

• Installation et configuration initiale SNS

  - Prérequis matériels et logiciels pour le déploiement.
  - Installation pas à pas d'une appliance SNS (virtuelle/physique).
  - Configuration de base : interfaces, routage, DHCP, DNS.

• Gestion avancée des objets et politiques de sécurité

  - Création et gestion des objets : adresses, services, utilisateurs/groupes.
  - Conception et optimisation des politiques de filtrage (règles de flux).
  - Bonnes pratiques de nommage et d'organisation.

• Filtrage applicatif et gestion des profils de sécurité

  - Configuration du filtrage applicatif (Application Control).
  - Mise en œuvre des profils de sécurité : Antivirus, IPS, Anti-Spam.
  - Priorisation et ordonnancement des contrôles de sécurité.

• Conception et implémentation de tunnels VPN

  - Principes et types de VPN (IPsec site-à-site, SSL VPN).
  - Configuration avancée de VPN IPsec : phase 1 & 2.
  - Déploiement et gestion des clients SSL VPN.

• Authentification et gestion des identités

  - Intégration de Stormshield SNS avec les annuaires (LDAP, AD).
  - Mise en place des méthodes d'authentification forte (SSO, 2FA).
  - Gestion des utilisateurs et des droits d'accès.

• Haute disponibilité et résilience des SNS

  - Principes du clustering Stormshield (HA).
  - Configuration d'un cluster actif/passif.
  - Stratégies de basculement et de reprise d'activité.

• Supervision et analyse des journaux de logs

  - Accès et interprétation des journaux d'événements.
  - Utilisation du System Monitor et des outils d'analyse.
  - Configuration des alertes et des notifications.

• Optimisation des performances et dépannage

  - Outils de diagnostic et de résolution des problèmes communs.
  - Identification des goulots d'étranglement et optimisation.
  - Capture de paquets et analyse de flux.

• Détection et réponse aux incidents (IDS/IPS)

  - Configuration avancée du module IPS (Intrusion Prevention System).
  - Analyse des alertes et faux positifs.
  - Stratégies de réponse et de confinement des menaces.

• Analyse comportementale et protection avancée

  - Présentation de la sandbox Stormshield.
  - Configuration du filtrage d'URL et de fichiers.
  - Protection contre les menaces zéro-day et APT.

• Administration et maintenance évoluée SNS

  - Mise à jour firmware et gestion des licences.
  - Sauvegarde et restauration des configurations.
  - Audit de sécurité et renforcement des politiques existantes.