Fortinet NSE 4 - FortiGate Security et Infrastructure

Formation délivrée en présentiel ou distanciel* (blended-learning, e-learning, classe virtuelle, présentiel à distance).
Le formateur alterne entre méthode** démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation).
Variables suivant les formations, les moyens pédagogiques mis en oeuvre sont :

• Ordinateurs Mac ou PC (sauf pour certains cours de l’offre Management), connexion internet fibre, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour le distanciel)
• Environnements de formation installés sur les postes de travail ou en ligne
• Supports de cours et exercices

En cas de formation intra sur site externe à M2i, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué.
* nous consulter pour la faisabilité en distanciel
** ratio variable selon le cours suivi

A l’issue de cette formation, vous serez capable de :

• Déployer le mode de fonctionnement approprié pour votre réseau
• Utiliser le GUI ainsi que le CLI pour l'administration
• Contrôler l'accès au réseau pour les réseaux configurés à l'aide des politiques de firewall
• Appliquer le Port Forwarding, le source NAT et la destination NAT
• Authentifier les utilisateurs en utilisant les politiques de firewall
• Décrire les fonctions de chiffrement ainsi que les certificats
• Inspecter le trafic sécurisé SSL/TLS afin d'empêcher le chiffrement des données et ainsi contourner les politiques de sécurité
• Configurer des profils de sécurité afin de neutraliser des menaces et mauvaises pratiques, incluant des virus, torrents et sites Web inappropriés
• Appliquer des techniques de contrôle d'applications afin de monitorer et contrôler les applications réseaux qui pourraient utiliser des protocoles et ports standards ou non-standards
• Combattre le piratage ainsi que le déni de service (DoS)
• Collecter et interpréter les entrées de log
• Identifier les caractéristiques de Fortinet Security Fabric
• Analyser une table de routage FortiGate
• Acheminer les paquets à l'aide des routes statiques et basées sur des politiques pour les déploiements à trajets multiples et à charge équilibrée
• Diviser FortiGate en deux ou en plusieurs dispositifs virtuels, chacun d'entre eux opérant en tant que FortiGate indépendant, en configurant des domaines virtuels (VDOM)
• Décrire les principes fondamentaux et les avantages de l'utilisation de ZTNA
• Configurer un VPN SSL pour un accès sécurisé à votre réseau privé
• Etablir un tunnel VPN IPsec entre deux dispositifs FortiGate
• Mettre en oeuvre un VPN maillé ou partiellement redondant
• Diagnostiquer les échanges IKE échoués
• Donner un accès Fortinet Single Sign-On (FSSO) aux services de réseaux, intégrés à Microsoft AD (Active Directory)
• Déployer des dispositifs FortiGate en tant que cluster HA pour une tolérance aux pannes et une haute performance
• Diagnostiquer et corriger des problèmes courants.

• Quiz technique d'évaluation du niveau d'entrée en formation - Exercice technique en laboratoire virtuel en cours de formation - Test d'évaluation des compétences en sortie de formation

Avoir une connaissance des protocoles réseaux et une compréhension de base des concepts de firewall.

Tous publics