Formation Cisco Secure Firewall - Déploiement, administration et dépannage avec FMC

Public : Administrateurs et ingénieurs réseaux et sécurité - Intégrateurs de pare-feu Cisco Secure Firewall - Techniciens confirmés chargés de l’exploitation et du diagnostic des flux

Durée : 5 jour(s)

Syllabus de la formation Cisco Secure Firewall - Déploiement, administration et dépannage avec FMC

Pré-requis : Maîtriser l’adressage IP, le routage, les VLAN et les ACL au niveau CCNA - Comprendre le filtrage avec état, le NAT et les principes des VPN IPsec - Savoir diagnostiquer une connectivité réseau et lire une capture de paquets - Posséder une première expérience d’administration de pare-feu

Objectifs : Déployer un pare-feu Cisco Secure Firewall Threat Defense administré par FMC - Configurer le routage, le NAT et les politiques de contrôle d’accès - Mettre en œuvre les protections IPS et analyser leurs événements - Configurer un VPN IPsec et vérifier un accès distant préparé - Mettre en place une paire de pare-feu à haute disponibilité - Diagnostiquer un flux bloqué et assurer les opérations courantes d’exploitation

Sanction : Attestation de fin de formation mentionnant le résultat des acquis

Référence : RéS103123-F

Accessibilité : Si vous êtes en situation de handicap, nous sommes en mesure de vous accueillir, n'hésitez pas à nous contacter à referenthandicap@dawan.fr, nous étudierons ensemble vos besoins

Contact : commercial@dawan.fr

Télécharger le programme

INTER INTRA TUTORAT

Tarif présentiel

3 775,00 CHF HT

PC et logiciels fournis
Paiement à 30 jours

Tarif distanciel

3 020,00 CHF HT

PC et logiciels à distance fournis sur demande
Paiement à 30 jours

Contacter Dawan

Programme Cisco Secure Firewall - Déploiement, administration et dépannage avec FMC

Préparer l’architecture Secure Firewall

Rôles de Threat Defense, Firewall Management Center et Device Manager
Modes de déploiement et choix d’une architecture routée
Interfaces d’administration, licences et compatibilité des versions
Enregistrement des équipements et cycle de déploiement des configurations

Atelier pratique : enregistrer un pare-feu dans FMC et vérifier la connectivité d’administration

Configurer les réseaux et la traduction d’adresses

Interfaces, zones de sécurité, sous-interfaces et objets réseau
Routes statiques et vérification des chemins aller et retour
NAT statique, PAT et priorités des règles de traduction
Publication d’un service et exceptions de NAT pour les VPN

Atelier pratique : donner accès à Internet à un réseau interne et publier un serveur de démonstration

Construire les politiques de contrôle d’accès

Traitement des paquets et articulation des différentes politiques
Règles de préfiltrage, contrôle d’accès et action par défaut
Filtrage par zones, réseaux, applications et catégories d’URL
Journalisation, ordre des règles et validation des changements

Atelier pratique : appliquer une matrice de flux entre réseau interne, DMZ et réseau externe

Activer et ajuster les protections

Security Intelligence, contrôle des fichiers et détection des menaces
Politiques IPS, moteur Snort et traitement des alertes
Choix des protections selon les services exposés et les risques
Principes du déchiffrement TLS, exceptions et limites de visibilité

Atelier pratique : activer une protection IPS, observer une alerte et justifier un ajustement de politique

Sécuriser les interconnexions VPN

VPN site à site : IKEv2, IPsec et paramètres de sécurité
Routage, exemptions NAT et filtrage du trafic chiffré
Principes de l’accès distant avec Cisco Secure Client
Authentification, certificats et contrôle des accès VPN

Atelier pratique : établir un tunnel IPsec et valider un profil d’accès distant préconfiguré

Mettre en œuvre la haute disponibilité

Prérequis et fonctionnement d’une paire active/passive Threat Defense
Interfaces de bascule, synchronisation et surveillance
Effets d’une bascule sur les sessions et les services
Procédure de vérification avant et après maintenance

Atelier pratique : configurer une paire, provoquer une panne et contrôler la reprise du trafic

Organiser l’exploitation et la maintenance

Health Monitor, événements de connexion et tableaux de bord
Comptes administratifs, rôles et export des journaux
Sauvegardes, restauration et préparation des mises à jour
Suivi des licences, des signatures et des changements de politique

Atelier pratique : produire un rapport d’exploitation et préparer une intervention avec retour arrière

Diagnostiquer les incidents de trafic

Méthode de recherche à partir d’une adresse, d’un port et d’un horaire
Captures, packet-tracer et analyse des décisions de traitement
Incidents de routage, NAT, contrôle d’accès, IPS et VPN
Validation du rétablissement et documentation de la cause

Atelier pratique : résoudre un incident combinant traduction d’adresses, règle de sécurité et tunnel VPN

Délai d'accès :

Le délai d’accès à la formation certifiante est de 7 jours après validation du dossier. Pour un financement CPF, la validation doit être faite 11 jours ouvrés avant le début. Hors CPF, délai de 1 à 3 semaines selon les sessions.

Méthodes mobilisées :

Un formateur expert ayant suivi une formation à la pédagogie et ayant au minimum 3 années d'expériences dans le domaine visé
Matériel pour les formations présentielles informatiques : un PC par participant
Un support et les exercices du cours pour chaque stagiaire
Synchrone en présentiel ou distanciel. Plateforme utilisée : Microsoft Teams. Pour le distanciel : diagnostic technique avec les stagiaires pour tester la connexion et les modalités pratiques.
Méthodologie basée sur l'Active Learning (75% de pratique minimum) et un programme pédagogique riche et interactif :
Expositive : Apport de contenu théorique structuré pour consolider vos connaissances.
Interrogative : Moments de réflexion pour questionner et approfondir vos pratiques.
Démonstrative : Exercices pratiques pour illustrer les concepts clés.
Active : Ateliers d'entraînement pour une mise en application immédiate.
Expérimentale : Études de cas concrets pour ancrer les apprentissages dans la réalité.
Collaborative : Espaces de partage et d'échange d'expériences pour enrichir la formation.
Un format conçu pour favoriser l'engagement, la pratique et l'impact durable dans vos activités professionnelles.

Méthodes d'évaluation :

Les évaluations en cours de formations sont réalisées par les ateliers de mise en pratique et les échanges avec les formateurs.

Un espace apprenant dédié moncompte.dawan.fr :

Informations relatives à la ou aux futures formations (plan, syllabus et éventuellement informations relatives à la certification)
Positionnement à l'entrée et à la sortie de la formation
Définition des besoins et attentes par l'apprenant en amont de la formation
Émargement en ligne
Évaluation à chaud
Évaluation à froid
Attestation de formation
Boissons offertes pendant les pauses en inter-entreprises
Salles lumineuses et locaux facilement accessibles
Certification CPF quand formation éligible

Suite de parcours et formations associées

Pour suivre une session à distance depuis l'un de nos centres, contactez-nous.

Aucune date n’est actuellement planifiée pour cette formation. Nous pouvons toutefois organiser cette formation à la demande dans un format adapté à votre besoin, y compris dans votre entreprise.

Contactez-nous pour prévoir une session avec notre formulaire de contact ou par téléphone au 22 519 09 66