FORTINET | NSE7 : Entreprise Firewall Mixte : présentiel / à distance

Ce programme de formation sur l'architecture et la gestion avancée de FortiGate couvre la conception et le déploiement d'une architecture de pare-feu à grande échelle, ainsi que la configuration dans des environnements complexes. Il inclut des politiques de sécurité avancées, la gestion des VPN et des accès distants, et la haute disponibilité avec équilibrage de charge. Le programme aborde également la sécurisation des applications, la gestion des logs et la supervision de la sécurité, ainsi que le dépannage avancé et l'optimisation des performances.

Ce cours prépare au passage de la certification
L'achat du voucher pour passer la certification est en option.

• Développer une expertise avancée dans la gestion et l'administration des pare-feu FortiGate à l'échelle d'entreprise.
• Configurer, optimiser et dépanner les solutions FortiGate dans des environnements complexes.
• Implémenter des stratégies avancées de sécurité, de gestion du trafic, et de haute disponibilité.
• Appliquer des configurations spécifiques pour les grandes entreprises, y compris les VPN, le filtrage web et la protection contre les menaces.

• Administrateurs réseau et sécurité ayant de l'expérience avec FortiGate.
• Ingénieurs en sécurité réseau souhaitant approfondir leurs compétences en gestion des pare-feu d'entreprise.
• Responsables de la sécurité informatique dans des environnements d'entreprise à grande échelle.

• Certification Fortinet NSE4 ou équivalent.
• Expérience préalable avec les solutions FortiGate et la gestion de réseaux complexes.
• Connaissances de base en sécurité réseau et en administration de pare-feu.

Architecture et gestion avancée de FortiGate

• Conception et déploiement d'une architecture de pare-feu à grande échelle
• Configuration de FortiGate dans des environnements complexes (multi-sites, virtualisation)
• Gestion avancée des interfaces réseau et des VLANs

Politiques de sécurité avancées

• Configuration des politiques de sécurité pour un contrôle granulaire du trafic réseau
• Filtrage approfondi du trafic HTTP/HTTPS et des applications
• Gestion de la qualité de service (QoS) et des politiques de bande passante

VPN et sécurité des accès distants

• Configuration avancée des VPN IPSec et SSL
• Mise en place de solutions d'accès distant sécurisé pour les utilisateurs distants et les sites distant
• Gestion des tunnels VPN multi-sites et de la sécurité des connexions externes

Haute disponibilité et équilibrage de charge

• Configuration de la haute disponibilité (HA) pour assurer la redondance
• Optimisation des performances réseau avec l'équilibrage de charge et la gestion du trafic
• Surveillance et gestion des défaillances et de la tolérance aux pannes

Sécurisation des applications et des menaces avancées

• Protection contre les menaces avancées (APT, attaques DDoS, injection SQL, etc.)
• Intégration de FortiGate avec FortiWeb pour la sécurisation des applications web
• Filtrage web avancé et contrôle des applications avec FortiGate

Gestion des logs et supervision de la sécurité

• Mise en place de FortiAnalyzer pour centraliser les logs de sécurité
• Techniques de surveillance et d'analyse des événements de sécurité
• Intégration avec FortiSIEM pour une détection d'incidents en temps réel

Dépannage avancé et optimisation des performances

• Outils et méthodes pour le dépannage des problèmes réseau et de sécurité
• Résolution des problèmes de connectivité, de performances et de sécurité
• Techniques d'optimisation des configurations FortiGate

Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :

• Formation en présentiel
• En groupe (inter-entreprises ou intra-entreprise)
• En individuel (monitorat)
• En journée ou en cours du soir (sur demande spécifique)
• Formation en distanciel
• Distanciel synchrone
• Distanciel asynchrone

• Apports des connaissances communes.
• Mises en situation sur le thème de la formation et des cas concrets.
• Méthodologie d'apprentissage attractive, interactive et participative.
• Equilibre théorie / pratique : 60 % / 40 %.
• Supports de cours fournis au format papier et/ou numérique.
• Ressources documentaires en ligne et références mises à disposition par le formateur.
• Pour les formations en présentiel dans les locaux mis à disposition, les apprenants sont accueillis dans une salle de cours équipée d'un réseau Wi-Fi, d'un tableau blanc ou paperboard. Un ordinateur avec les logiciels appropriés est mis à disposition (le cas échéant).

En amont de la formation :

• Recueil des besoins des apprenants afin de disposer des informations essentielles au bon déroulé de la formation (profil, niveau, attentes particulières...).
• Auto-positionnement des apprenants afin de mesurer le niveau de départ.

Tout au long de la formation : 

• Évaluation continue des acquis avec des questions orales, des exercices, des QCM, des cas pratiques ou mises en situation...

A la fin de la formation : 

• Auto-positionnement des apprenants afin de mesurer l'acquisition des compétences.
• Evaluation par le formateur des compétences acquises par les apprenants.
• Questionnaire de satisfaction à chaud afin de recueillir la satisfaction des apprenants à l'issue de la formation.
• Questionnaire de satisfaction à froid afin d'évaluer les apports ancrés de la formation et leurs mises en application au quotidien.

• Admission sans disposition particulière