FORTIGATE – kompleksowe bezpieczeństwo sieci komputerowej (ONLINE)

Opis szkolenia

Dzięki temu szkoleniu w formie warsztatów nauczysz się w praktyce konfigurować od podstaw aż do bardziej zaawansowanych modułów Twoje urządzenie FortiGate. Każdy z uczestników samodzielnie będzie pisał reguły firewall oraz konfigurował profile bezpieczeństwa (AntiVirus, IPS, Web oraz DNS Filtering, Kontrola Aplikacji, DLP, AntiSpam oraz WAF) zgodnie z best practice. Nauczysz się jak zrobić inspekcję ruchu SSL aby wykorzystać ogromny potencjał silnika IPS oraz jego sygnatur dostarczanych przez zespół FortiGuard Labs. Dowiesz się jak zatrzymać połączenie do botnet’u, jak analizować logi i to jak funkcjonuje urządzenie. Dowiesz się jak bezpiecznie przeprowadzić upgrade urządzenia, co kryje jego backup i jak go odtwarzać.

CEL

Zdobycie umiejętności praktycznych potrzebnych do samodzielnej administracji urządzeniami FortiGate. Poznanie najczęściej spotykanych zagrożeń oraz podstaw tworzenia i zarządzania polityką bezpieczeństwa na styku sieci lokalnej z Internetem. Szkolenie prowadzone jest w oparciu o firmware FortiOS 6.0

FORMA

PROWADZĄCY

Certyfikowani inżynierowie FORTINET NETWORK SECURITY EXPERT posiadający wieloletnie doświadczenie w zakresie wdrażania i wsparcia omawianych rozwiązań.

WYMAGANIA

Podstawowa znajomość TCP/IP. Podstawowa znajomość zagadnień bezpieczeństwa sieci komputerowych. Podstawowa znajomość popularnych protokołów, takich jak SSL-VPN. Znajomość protokołów pocztowych (SMTP, POP3, IMAP) oraz HTTP.

Program szkolenia

1. Fizyczna budowa urządzeń FortiGate
2. Wstępna konfiguracja urządzenia FortiGate
   • Tryby pracy NAT/Transparent
   • Konfiguracja sieci i routingu
   • System Dashboard i moduły systemu
   • Administracja urządzeniem (WWW, CLI)
3. Polityki zapory sieciowej
   • Koncepcja firewall w urządzeniach FortiGate
   • Tworzenie obiektów dla reguł firewall
   • Translacja adresów NAT i Virtual IP
   • Internet Service Database
4. Inspekcja ruchu SSL i metody dystrybucji certyfikatów
5. Omówienie trybów pracy urządzenia – Proxy i Flow
6. Logowanie i powiadomienia
7. Korzystanie z FortiCloud
8. FortiView
9. Wprowadzenie do Security Fabric
   • Fabric Connectors
10. Konfiguracja funkcji ochronnych (profile bezpieczeństwa)
    • Ochrona antywirusowa i integracja z FortiSandbox
    • Content Disarm and Reconstruction
    • Filtrowanie antyspamowe
    • System IPS / DoS Policy
    • Kontrola ruchu WWW / blokowanie URL / DNS Filter
    • Kontrola aplikacji
    • Reputacja klienta
    • Data Leakage Prevention (DLP)
    • Web Application Firewall (WAF)
11. Optymalizacja ruchu sieciowego (kształtowanie pasma)
12. Konfiguracja połączeń SSL VPN
13. Konserwacja i bieżąca obsługa systemu.