Préalable : Dans ce cours, vous maîtriserez les fonctionnalités clés de FortiGate, incluant les profils de sécurité. Grâce aux travaux pratiques, vous explorerez les politiques de pare-feu, la Security Fabric, l’authentification des utilisateurs, et la protection réseau via des profils de sécurité comme l’IPS, l’antivirus, le filtrage Web, et le contrôle des applications. Version du […]

Section 1 – Introduction sur l’écosystème actuel L’évolution des systèmes d’information et leurs ouvertures sur le monde Les menaces courantes et récentes pesant sur les SI Chronologie et évolutions majeures des systèmes d’exploitation Windows TP 1 : Questionnaire sur les fonctionnalités Windows et l’évaluation des risques SI Section 2 – Une défense alignée aux attaques […]

JOUR 1 : Fondations, Référentiels et Reconnaissance Matérielle Gouvernance, Cadre Légal et Analyse de Risques IoT Introduction à l’écosystème : Qu’est-ce que l’IoT ? Analyse au cœur de la révolution industrielle et sociétale de l’environnement des objets connectés. Conformité et réglementation : Analyse du cadre légal mouvant et intégration des exigences de sécurité. Gouvernance des […]

Module 1 : SSI – principes de bases Pourquoi la SSI ? Notion de risque Les règles de base Contrôle d’accès AAA Gestion des utilisateurs Authentification Gestion des privilèges Module 2 : Cryptographie Concepts fondamentaux Fonctions de base Chiffrement Hachage Signature Protocoles TLS IPSec SSH PKI / IGC Module 3 : Réseau Modèles théoriques : […]

Plan de cours (10 points) Architecture FortiOS et Kernel Packet Flow : Étude du cycle de vie d’un paquet au sein du noyau et des puces d’accélération matérielle (ASIC). Méthodologie de diagnostic et outils CLI : Utilisation experte des commandes système, des filtres de capture et de la commande debug flow. Troubleshooting du routage réseau […]

Module 1 : Architecture de Sécurité & Accélération Matérielle Introduction à l’architecture réseau sécurisée : Conception et topologie des réseaux d’entreprise modernes. Accélération matérielle (Hardware Acceleration) : Fonctionnement des processeurs de sécurité Fortinet (SPU, ASIC NP et CP) pour optimiser le traitement du trafic sans latence. La Security Fabric étendue : Déploiement, synchronisation et automatisation […]

1. SOC Concepts and Security Fabric Rôle du FortiAnalyzer comme pilier central du Security Operations Center (SOC). Intégration profonde avec la Security Fabric pour une visibilité globale. Consolidation des logs multi-équipements et extension de la surface de surveillance. 2. Log Data Flow and Navigation Compréhension du cycle de vie des logs : de la réception […]

Plan de cours (10 points) Introduction à FortiAnalyzer : Concepts clés de la centralisation des logs, architecture matérielle et virtuelle. Configuration et Domaines Administratifs (ADOMs) : Paramétrage système, création et gestion des droits d’accès par ADOM. Enregistrement des terminaux : Raccordement des pare-feu FortiGate et autres solutions Fortinet au collecteur central. Gestion et stockage des […]

Introduction à l’écosystème FortiClient et exploration des différentes éditions d’agents. Architecture et installation du serveur FortiClient EMS et gestion des licences. Configuration globale et administration de la console centrale EMS. Intégration de FortiClient EMS au sein de la Security Fabric Fortinet. Stratégies et méthodes de déploiement en masse des agents FortiClient sur les postes. Provisionnement […]

Paramètres du système et du réseau (System and Network Settings) Configuration initiale du FortiGate. Définition des interfaces réseau (WAN, LAN). Configuration des adresses IP statiques et dynamiques. Gestion des VLANs et des agrégats d’interface. Paramètres administratifs et gestion des utilisateurs locaux. Politiques de pare-feu et traduction d’adresses réseau (Firewall Policies and Network Address Translation) Création […]

Ce cours est destiné à vous préparer l’examen FortiGate NSE 4 – FortiOS 7.2 à l’examen FortiGate NSE 4 – FortiOS 7.2. Cet examen fait partie des pistes de certification suivantes : Fortinet Certified Professional – Network Security Fortinet Certified Professional – Public Cloud Security Fortinet Certified Professional – Security Operations Plan de cours Routage avancé sur FortiGate : Attributs des routes, routage multipath (ECMP), Reverse Path Forwarding (RPF) et diagnostics. […]

Introduction et administration fondamentale : Architecture FortiGate (FortiOS 7.2), décisions d’installation, maintenance de base et serveurs intégrés. Intégration Security Fabric et Politiques : Raccordement à la Fabric, configuration et gestion des règles de pare-feu, meilleures pratiques et troubleshooting. Gestion avancée du NAT : Implémentation du NAT de politique, du NAT central, gestion des assistants de […]

Avec l’explosion des architectures hybrides, des architectures de Data Lake (Snowflake, Databricks, Cloud Object Storage) et des pipelines d’Intelligence Artificielle, la sécurisation des données de masse est devenue un enjeu critique. Ce cursus de 3 jours (21 heures) apporte une réponse moderne et pragmatique aux défis de la sécurité Big Data. Loin des modèles Hadoop […]

Introduction générale Accueil et logistique Tour de table et présentation des participants Objectifs pédagogiques de la formation Non-objectifs (périmètre hors formation) Signalétique et organisation des supports Module 1 – Introduction à la sécurité des architectures Principes fondamentaux de l’architecture sécurisée Exposition, connectivité, attractivité Vocabulaire de base : Segmentation, vulnérabilité, risque Interdépendance avec d’autres domaines : […]

Rappels sur le cloud Rappel sur la cybersécurité Risque et gestion des risques Menaces et vulnérabilités Disponibilité Confidentialité Gestion des incidents Risques avec le cloud Enfermement Perte de gouvernance Gestion du projet Plan d’Assurance Sécurité Suivi de la sécurité Contractualiser les exigences de sécurité Sources du droit Généralités sur les contrats Preuve Contenu du contrat […]

Concepts fondamentaux de la messagerie électronique Configuration initiale et paramétrage basique Politiques de sécurité et contrôle d’accès aux flux Authentification des utilisateurs et intégration d’annuaires Gestion des sessions et contrôle des connexions MTA Inspection du contenu et filtrage Antivirus avancé Mécanismes avancés de protection Antispam Sécurisation et chiffrement de la communication (TLS, IBE) Architecture en […]