• (+225) 27 22 41 72 50
  • sales@microivoire.ci

Vous êtes ici :

Formation Firewalls NG (Next Génération)

,

A distance ou en présentiel

Débutant

Cette formation Firewalls NG vous propose de faire un point complet en une journée sur les Firewalls nouvelle génération. Plus précisément elle couvre les solutions suivantes : Check Point Software, Fortinet, Palo Alto Networks, Cisco, Intel (McAfee). Ces 5 produits couvrent plus de la moitié du marché en France.
Check Point et Palo Alto Networks sont définis comme leaders par le Gartner dans son rapport de 2015 sur les « Network Enterprise Firewalls ».
Les autres acteurs (Dell, Watchguard, Cyberroam, Sophos, Stormshield,…) se partagent le reste du marché.

Par ailleurs, ce cours répond à des questions comme :
Qu’est-ce qu’un firewall de Next Generation ?
Comment choisir entre passerelle Web (Secure Web Gateway), passerelle email (Secure Email Gateway), une solution IPS dédiée (Fireeye), une solution cloud (Zscaler) ?
Quelles sont les principales fonctionnalités comparées entre les principales solutions du marché ?
Comment migrer d’une solution (Check Point, Fortinet, Palo Alto Networks,…) à une autre et quel est le coût ?

Afficher plus

À qui s'adresse cette formation ?

  • Public cible

Les responsables du budget du système d’information, les architectes des systèmes d’information, les ingénieurs systèmes, les responsables de production, les RSSI, la direction générale, seront les plus à même de tirer profit de ce stage.

  • Prérequis

Les personnes suivant ce cours devraient avoir une connaissance générale du marché des firewalls, des problématiques actuelles de sécurité, et des modules de protection.

Les objectifs de la formation

Objectif opérationnel : 

Savoir appréhender Firewalls BG.

Objectifs opérationnels :

À l’issue de cette formation Firewalls NG vous aurez acquis les connaissances et compétences nécessaires pour :

  • Connaitre la définition d’un firewall Next Generation (NGFW)
  • Maitriser les fonctionnalités essentielles d’un NGFW
  • Savoir décrire les Firewalls NG vs autres équipements de sécurité
  • Apprendre les principaux acteurs du marché
  • Le monitoring des flux et la création de rapports
  • Maitriser la reconnaissance applicative
  • Déployer les flux SSL (HTTPS) et VPN (IPSEC)
  • Connaitre et maitriser les fonctionnalités avancées (routage, identification des devices…)
  • La protection contre les menaces APT, AET et DDOS
  • Déployer un firewall sur le “cloud”

Contenu de la formation

  • Historique des firewalls

    • Firewalls « stateful »
    • Firewall « proxys »
    • Firewall « Next Generation »

  • Principales caractéristiques des firewalls Next Generation

  • Les principaux acteurs du marché des firewalls Next Generation

    • Check Point Software
    • Fortinet
    • Palo Alto Networks
    • Intel (McAfee)
    • Cisco (Sourcefire)

  • Le rapport du Gartner (Avril 2015)

  • Le rapport de NSS Labs

  • Segmentation du marché : firewalls, IPS, Secure Web Gateway, Secure Email Gateways…

  • Présentation des fonctionnalités d’un firewall Next Generation

  • Le système de gestion des licences

  • Les maintenances des équipements

  • Comparaison des tarifs des constructeurs

  • La politique de sécurité (base de règles)

  • Gestion de la base d’objets.

  • Comparaison entre les interfaces graphiques propriétaires et les interfaces Web

  • Firewalls virtuels

  • Firewalls en environnements virtualisés (VMware, HyperV, KVM)

  • Gestion centralisée de plusieurs appliances

  • Fonctionnement en cluster (actif/passif vs actif/actif)

  • Mise à jour des solutions firewalls

  • La reconnaissance des utilisateurs. Comparaison entre les différentes bases de données

  • Identification des « devices » (smartphones, tablettes, PCs…)

  • Accès des smartphones et problématiques BYOD

  • Filtrage d’URLs

  • Reconnaissance des applications

  • Les flux SSL et la problématique du déchiffrement

  • Déchiffrement et flux SSL

  • Gestion de la bande passante (QoS) et interfaçage avec la politique de sécurité

  • L’IPS (Intrusion Prevention System) et ses problématiques

  • Protection DNS // DNSsec // IPAM

  • Protection DDoS (Distributed Denial of Services)

  • Protection APTs (Advanced Persistent Threats)

  • Les solutions de firewalls contre les Appliance Web

    • Blue Coat
    • Websense
    • Cisco Ironport
    • Intel McAfee

  • Les solutions de firewalls face aux solutions IPS dédiés

    • isco
    • Intel
    • HP

  • Les modules de protection contre les menaces faisant appel au « cloud »

  • Les solutions firewalls en mode hébergé (AWS, Azure, Zscaler)

  • Comparatifs des coûts entre une solution hébergée et une solution Check Point

  • Routage dynamique (BGP, RIP, OSPF) et Policy Based Routing

  • Intégration dans l’environnement d’entreprise (mode « bridge », mode « routage »)

  • Fonctionnalités IPv6 (politique de sécurité, conversion 6to4,…) dans un réseau d’entreprise

  • Monitoring et reporting des firewalls

  • Intégration avec une solution SIEM (Security Information and Event Management) du marché

  • Migration de solutions de firewalls

  • Exemple de conversion d’une architecture Check Point vers une architecture Fortinet

  • Exemple de conversion d’une architecture Palo Alto Networks vers une architecture Check Point

  • Perspectives et conclusions sur le marché des firewalls de « Next Generation »

Formation

A distance ou en présentiel

Référence :

SFNG

Durée :

1 jour

Demander un devis

Ce cours est réalisable en intra-entreprise, en extra-entreprise , dans nos salles ou à distance.

Contacter notre service Intra

Copyright – 2024 – Micro Ivoire – All rights reserved. Powered by Marc & Co.