Formation Administrer Trellix Endpoint Security 10.x : cybersécurité et protection avancée

Programme de la formation
Administrer Trellix Endpoint Security 10.x : cybersécurité et protection avancée

• Introduction à Trellix Endpoint Security (ENS)

  - Présentation de l'architecture ENS 10.x et ses composants
  - Rôles et fonctions des modules Trellix ENS
  - Contexte et enjeux de la sécurité des endpoints
  - Exigences système et prérequis pour l'installation

• Installation et configuration initiale Trellix ePO

  - Préparation de l'environnement : base de données, certificats
  - Installation du serveur Trellix ePO (ePolicy Orchestrator)
  - Configuration initiale d'ePO et accès à la console
  - Principes du déploiement ePO dans une infrastructure

• Déploiement des agents Trellix sur les endpoints

  - Méthodes de déploiement des agents (push, script, manuel)
  - Vérification de l'état des agents et dépannage courant
  - Gestion des groupes et des classifications d'endpoints
  - Mise à jour et maintien des agents

• Administration de Trellix ENS Threat Prevention

  - Vue d'ensemble et configuration des stratégies Threat Prevention
  - Gestion des analyses à la demande et en temps réel (on-access)
  - Exclusion de fichiers, dossiers et processus : meilleures pratiques
  - Détection et prévention des malwares : paramétrage
  - Fonctionnalités de détection basées sur le comportement (ATP)

• Administration de Trellix ENS Firewall
• Administration de Trellix ENS Web Control

  - Configuration des stratégies de contrôle web
  - Filtrage des catégories de sites web
  - Gestion des exceptions et des sites de confiance/bloqués
  - Interception du trafic HTTP/HTTPS
  - Rapports sur l'activité de navigation web

• Gestion des menaces et événements de sécurité

  - Analyse des journaux et tableaux de bord d'ePO
  - Interprétation des alertes et des notifications
  - Réponse aux incidents de sécurité détectés par ENS
  - Quartantine et suppression des menaces
  - Utilisation de la Global Threat Intelligence (GTI)

• Création et gestion des stratégies Trellix

  - Principes de l'héritage des stratégies
  - Création et modification de stratégies personnalisées
  - Attribution de stratégies aux groupes d'endpoints
  - Exportation et importation de stratégies
  - Bonnes pratiques de gestion des stratégies

• Rapports et tableaux de bord Trellix ePO

  - Création de rapports personnalisés sur les menaces et la conformité
  - Utilisation des tableaux de bord préconfigurés
  - Planification et automatisation des envois de rapports
  - Exportation des données de rapport
  - Analyse des données pour l'amélioration de la sécurité

• Mises à jour produits et gestion des extensions

  - Gestion du référentiel (master repository)
  - Téléchargement et déploiement des mises à jour de contenu (DAT, AMCore)
  - Mise à niveau des modules ENS et d'ePO
  - Installation et gestion des extensions ePO
  - Planification des tâches de mise à jour

• Dépannage et maintenance Trellix ENS

  - Diagnostics et outils de dépannage courants (Agent Tracer, MER)
  - Résolution des problèmes de communication entre agent et ePO
  - Dépannage des faux positifs et faux négatifs
  - Optimisation des performances des agents ENS
  - Sauvegarde et restauration de la base de données ePO

• Bonnes pratiques et cas d'usage avancés

  - Intégration d'ENS avec d'autres solutions de sécurité
  - Optimisation des stratégies pour différents environnements
  - Gestion des endpoints hors ligne et mobiles
  - Revue des nouveautés et évolutions de Trellix ENS
  - Scénarios d'attaques et réponse avec ENS