FORTINET - NSE6 - FortiDDOS
Formation créée le 07/04/2021. Dernière mise à jour le 25/01/2022.
Version du programme : 1
Programme de la formation
Dans ce cours d'une journée, les candidats apprendront à former des données de base du réseau et à reconnaître et atténuer les attaques de déni de service (DDoS) individuelles et distribuées tout en préservant le service et les performances du réseau. Dans les laboratoires interactifs, les candidats déploieront FortiDDoS pour en savoir plus sur les modèles de trafic réseau normaux. Ensuite, vous simulerez des attaques, observerez la défense et ajusterez l'estimation automatique comportement. En mettant l'accent sur les compétences de base, les sujets incluent également l'analyse du comportement du réseau et les puces ASIC.
Objectifs de la formation
- Former FortiDDoS à reconnaître leurs modèles de réseau uniques
- Choisir le bon modèle FortiDDoS
- Se défendre contre les attaques DDoS volumétriques et mécaniques
- Atténuer les inondations SYN
- Détecter les connexions des proxys
- Inspecter le trafic HTTP sur les ports non standard
- Déployer FortiDDoS pour protéger à la fois les appliances réseau et les serveurs
- Décrir comment les périodes de blocage et les facteurs de pénalité déterminent intelligemment quels paquets seront abandonnés après qu'une attaque ait été détectée
- Implémenter le contournement ou un cluster FortiDDoS haute disponibilité pour un service maximal disponibilité
- Comprendre quand utiliser les modes de détection et de prévention
- Liste blanche des clients ou serveurs sécurisés
- Caractériser différents types d'attaques à l'aide de journaux et de graphiques de statistiques
- Résoudre les problèmes de niveaux de seuil incorrects
Profil des bénéficiaires
- Toute personne responsable de la gestion quotidienne d'une appliance FortiDDoS
- Non précisé
Contenu de la formation
-
Introduction et déploiement
-
Configuration initiale
-
Surveillance et rapports
-
Paramètres généraux
-
Profils de protection des services
Christophe DERVIEUX - Formateur / Consultant Expert CISCO
- Feuilles de présence.
- Questions orales ou écrites (QCM).
- Mises en situation.
- Formulaires d'évaluation de la formation.
- Accueil des stagiaires dans une salle dédiée à la formation.
- Documents supports de formation projetés en anglais
- Exposés théoriques
- Etude de cas concrets
- Quiz en salle
- Labs
Modalités de certification
- Ce cours prépare au passage de la certification NSE6.
- Examen en anglais / 15 questions / 30 minutes / 70% de bonnes réponses requises pour être reconnu NSE 6 Specialist sur la technologie choisie. Se certifier sur moins 4 modules pour être reconnu en tant que NSE 6 Partner of Excellence et Platinum. Les modules peuvent être suivis par des ingénieurs différents. La certification n’est pas liée à un ingénieur mais à un module. Une seule certification NSE 6 par module même si plusieurs ingénieurs certifiés.
- - Prévoir l'achat de la certification en supplément - Le passage de l'examen se fera (ultérieurement) dans un centre agréé Pearson Vue L’inscription à l’examen se fait via le site : http://www.pearsonvue.com/fortinet/
- 2 ans