Fortiweb sécurité réseaux : booster la sécurité de vos applications web

• Comprendre et identifier les différentes menaces applicatives, y compris les défacements, les attaques par déni de service et les attaques zero-day, afin de pouvoir développer et mettre en œuvre des stratégies de protection efficaces.
• Appliquer les normes OWASP Top 10 2013 et PCI DSS 3.0 pour renforcer la sécurité des applications, y compris la capacité d'adapter ces normes à des situations spécifiques et la connaissance approfondie de leur application pratique.
• Développer une expertise en matière de détection et de gestion des vulnérabilités des serveurs et applications Web, permettant d'offrir une protection personnalisée et efficace.
• Maîtriser l'utilisation de FortiGate avec FortiWeb pour sécuriser les applications HTTP et XML, y compris la configuration d'un blocage et reporting efficaces avec FortiADC ou FortiAnalyze.
• Acquérir une compréhension approfondie de l'équilibrage de la charge sur les serveurs et de la sécurisation des applications avec SSL/TLS, l’authentification et le contrôle d’accès avancé.
• Apprendre à adapter FortiWeb pour protéger les applications, créer une liste noire pour les menaces et effectuer un dépannage des problèmes de trafic.
• Développer des compétences pour diagnostiquer les faux positifs, personnaliser les signatures et optimiser les performances pour une sécurité renforcée.

1. INTRODUCTION À FORTINET ET FORTIWEB

• Présentation de la société Fortinet
• Présentation des solutions Fortinet
• Introduction à FortiWeb : définition et utilisation
• Présentation de l'architecture FortiWeb

2. CONFIGURATION DE BASE DE FORTIWEB

• Installation de FortiWeb
• Configuration initiale de FortiWeb
• Guide d'utilisation de l'interface utilisateur
• Configuration des paramètres de base

3. INTEGRATION AVEC DES SYSTEMES EXTERNES

• Introduction aux systèmes SIEM
• Integration de FortiWeb avec des systèmes SIEM externes
• Utilisation des répartiteurs de charge avec FortiWeb
• Configuration de SNAT avec FortiWeb

4. PROTECTION CONTRE LES ATTAQUES

• Présentation des attaques par déni de service et défacement
• Utilisation des signatures pour la protection
• Assainissement et auto-apprentissage de FortiWeb
• Mise en place de la protection contre les attaques par déni de service

5. GESTION DES PROTOCOLES

• Gestion des protocoles SSL/TLS
• Authentification et contrôle d'accès avec FortiWeb
• Conformité à la norme PCI DSS 3.0 avec FortiWeb

6. OPTIMISATION DES INFRASTRUCTURES

• Mise en cache et compression avec FortiWeb
• Réécriture et redirections avec FortiWeb
• Résolution et diagnostic des problèmes avec FortiWeb

7. GESTION DES FIREWALLS

• Configuration des firewalls avec FortiWeb
• Configuration NAT avec FortiWeb
• Contrôle applicatif avec FortiWeb

8. GESTION DES VPN

• Configuration des VPN SSL avec FortiWeb
• Configuration des VPN IPSec avec FortiWeb

9. ADMINISTRATION CENTRALISÉE

• Présentation de FortiManager et FortiAnalyzer
• Administration centralisée avec FortiManager et FortiAnalyzer
• Gestion des logs avec FortiManager et FortiAnalyzer
• Gestion des rapports avec FortiManager et FortiAnalyzer

10. OPTIMISATION DES INFRASTRUCTURES DE SÉCURITÉ

• Introduction à l'optimisation des infrastructures de sécurité
• Optimisation des infrastructures de sécurité avec FortiWeb

11. PRÉPARATION À L'EXAMEN DE SPÉCIALISTE FORTIWEB 7

• Présentation de l'examen de spécialiste FortiWeb 7
• Conseils et astuces pour l'examen
• Préparation à l'examen de spécialiste FortiWeb 7