Formation CCSE certification

Programme de formation CCSE

[Jour 1 – Matin]

Introduction au CCSE et rappels avancés

• Présentation de la certification CCSE et son positionnement
• Rappel des fondamentaux CCSA : objets, politiques, NAT, VPN
• Nouveautés et fonctionnalités avancées R81.20
• Préparation de l’environnement de lab avancé
• Atelier pratique : Mise en place de l’environnement CCSE.

[Jour 1 – Après-midi]

Gestion avancée des politiques de sécurité

• Politiques granulaires et règles avancées
• Politiques multiples et gestion distribuée
• Contrôle des applications et prévention des menaces
• Optimisation et audit des politiques
• Atelier pratique : Implémentation de règles complexes.

Authentification et Identity Awareness avancée

• Intégration AD/LDAP avancée
• Authentification multi-facteurs et fédérée
• Règles basées sur l’identité et sur les rôles
• Analyse et dépannage des accès utilisateurs
• Atelier pratique : Configuration d’un SSO avec Identity Awareness.

[Jour 2 – Matin]

NAT avancé et troubleshooting réseau

• Scénarios avancés de NAT et flux complexes
• Gestion des collisions et limitations NAT
• Dépannage avec fw monitor, tcpdump, cpview
• Optimisation des performances NAT
• Atelier pratique : Analyse et résolution d’un incident NAT.

[Jour 2 – Après-midi]

Gestion des journaux et événements

• Utilisation avancée de SmartEvent et corrélation
• Mise en place d’alertes dynamiques
• Rapports personnalisés et conformité réglementaire
• Intégration avec un SIEM externe
• Atelier pratique : Création d’un tableau de bord avancé.

VPN avancés et architectures sécurisées

• VPN site-to-site avancés : topologies complexes
• VPN Remote Access avec haute disponibilité
• Sécurisation des tunnels et troubleshooting
• Intégration multi-fournisseurs
• Atelier pratique : Déploiement d’un VPN multi-sites.

[Jour 3 – Matin]

Haute disponibilité et ClusterXL avancé

• Modes avancés de ClusterXL et Load Sharing
• Gestion des upgrades avec cluster actif
• Troubleshooting des synchronisations d’état
• Résilience et continuité de service
• Atelier pratique : Simulation d’incidents et validation failover.

[Jour 3 – Après-midi]

Threat Prevention et protections avancées

• Configuration avancée des modules IPS, Anti-Bot, AV
• Inspection HTTPS avancée
• Optimisation des signatures et performance
• Analyse et réponse automatisée aux menaces
• Atelier pratique : Réponse à un scénario d’attaque.

Administration centralisée et multi-domaines

• Concepts de Multi-Domain Security Management (MDM)
• Gestion avancée des administrateurs et permissions
• Migration et reprise après incident
• Sauvegarde et restauration avancées
• Atelier pratique : Scénarios multi-domaines complexes.

[Jour 4 – Matin]

Dépannage et diagnostic avancé

• Méthodologie de troubleshooting avancé
• Outils : cpinfo, fw monitor, kernel debug
• Cas pratiques : VPN, NAT, Cluster et politiques
• Mise en œuvre d’un runbook de troubleshooting
• Atelier pratique : Résolution d’incidents multi-protocoles.

[Jour 4 – Après-midi]

Mise en production et durabilité

• Checklist de durcissement pour la production
• Gestion des upgrades et Jumbos Hotfix
• Optimisation des performances système
• Bonnes pratiques de monitoring avancé
• Atelier pratique : Passage simulé en production.

Préparation à la certification CCSE

• Structure et format de l’examen CCSE R81.20
• Thèmes clés et pondération par section
• Stratégies de révision et tests blancs
• Conseils pratiques pour l’examen officiel
• Atelier pratique : Passage de l’examen blanc + correction.