PALO ALTO - FIREWALL 10.1 - Configuration & Management
Formation créée le 22/09/2021.
Version du programme : 1
Programme de la formation
Ce cours forme à la configuration, au management, et à l’exploitation des firewalls de nouvelle génération Palo Alto Networks.
Objectifs de la formation
- Configurer et gérer les fonctionnalités essentielles des firewalls Palo Alto Networks de nouvelles générations.
- Configurer et gérer des règles de sécurités et de NAT pour la gestion des flux autorisés
- Configurer et gérer les profils de gestion des menaces afin de bloquer les trafics provenant des adresses, domaines et URLs connues et inconnues
- Monitorer le trafic réseau en utilisant l’interfaces web et les rapports intégrés
Profil des bénéficiaires
Pour qui
- Ingénieur sécurité
- Administrateurs sécurité
- Analystes en sécurité
- Ingénieurs réseaux
- Membres d’une équipe de support
Prérequis
- Les participants devront être familiers avec les concepts basics de la sécurité et des réseaux, incluant routage, switching et adresses IP.
- Une expérience sur des technologies de sécurité (IPS, proxy, filtrage de contenus) est un plus
Contenu de la formation
-
Palo Alto Networks portfolio et architecture
-
Configuration initiale du Firewall
-
Gérer les configurations sur le Firewall
-
Gérer les comptes d’administration du Firewall
-
Connection du Firewall aux réseaux de production avec zones de sécurités
-
Création et gestion des règles de sécurité
-
Création et gestion des règles de NAT
-
Contrôle des applications avec App-ID
-
Blocages des menaces connues en utilisant les profils de sécurité
-
Blocage du trafic web non approprié avec le filtrage des URLs
-
Bloquer les menaces inconnues avec Wildfire
-
Contrôler l’accès aux ressources réseaux avec la reconnaissance utilisateurs (User-ID)
-
Utiliser le déchiffrement afin de bloquer les menaces sur un trafic chiffré
-
Repérer les informations importantes via les logs et les rapports
-
Discussion sur les autres formations et les certifications
-
Annexe A - Sécuriser les postes de travail avec Global Protect
-
Annexe B - Apporter de la redondance au Firewall avec la haute disponibilité
-
Annexe C - Connecter des sites distants via des VPN site à site
-
Annexe D - Configuration de l’agent Windows User-ID
Suivi de l'exécution et évaluation des résultats
- Feuilles de présence.
- Questions orales ou écrites (QCM).
- Mises en situation.
- Formulaires d'évaluation de la formation.
- Certificat de réalisation de l’action de formation.
Ressources techniques et pédagogiques
- Accueil des apprenants dans une salle dédiée à la formation.
- Documents supports de formation projetés.
- Exposés théoriques
- Etude de cas concrets
- Quiz en salle
- Mise à disposition en ligne de documents supports à la suite de la formation.
Modalités de certification
Résultats attendus à l'issue de la formation
- La formation prépare à la Certification Palo Alto Networks Certified Network Security Administrator (PCNSA).
Modalité d'obtention
- Aucune certification technique préalable n’est nécessaire pour passer cette certification
Durée de validité
- 2 ans
Capacité d'accueil
Entre 1 et 10 apprenants