Formation FortiWeb de Fortinet (NSE6)

Présentation

Les applications Web non protégées constituent une passerelle d’entrée privilégiée pour les cyberattaques. Pour contrer ces risques, la technologie FortiWeb s’appuie sur une approche multicouche et corrélée, conçue pour protéger vos applications contre les vulnérabilités majeures, notamment celles du Top 10 OWASP.

Afin de vous préparer à l’examen de spécialiste FortiWeb 7 et d’avancer vers la certification NSE 6, ce programme vous accompagne pas à pas dans la maîtrise de ce pare-feu applicatif. Après une introduction et la configuration de base, vous aborderez l’intégration de la solution avec un SIEM externe, les répartiteurs de charge et le SNAT.

Notre formation vous guidera ensuite dans la mise en place des protections contre le défacement et le déni de service, la gestion des signatures et de l’auto-apprentissage, ainsi que la configuration avancée du SSL/TLS. Enfin, vous apprendrez à gérer l’authentification, le contrôle d’accès et la conformité PCI DSS 3.0, tout en optimisant le trafic (mise en cache, compression, réécritures et redirections), pour conclure sur les techniques indispensables de diagnostic et de résolution des problèmes.

Comme toutes nos formations, celle-ci vous présentera la dernière version stable de la technologie et ses nouveautés.

Objectifs

• Comprendre les menaces guettant les couches applicatives
• Lutter contre les défacements et attaques par déni de service
• Prévenir les attaques 0-day sans perturber le trafic direct
•  Rendre les applications rétroactivement compatibles avec
• OWASP Top 10 2013 et PCI DSS 3.0
•  Découvrir les vulnérabilités de vos serveurs et applications Web hébergées pour une protection personnalisée et efficace.
•  Configurer FortiGate avec FortiWeb, pour une sécurité renforcée des applications HTTP et XML
•  Empêcher le contournement accidentel des scans, tout en autorisant les protocoles FTP et le SSH
•  Configurer le blocage et le reporting pour un FortiADC ou FortiGate externe, et pour FortiAnalyze
•  Choisir le mode de fonctionnement adéquat
•  Équilibrer la charge au sein d’un pool de serveurs
•  Sécuriser les applications « nues » : protocoles SSL/TLS, authentification et contrôle d’accès sophistiqué.
•  Façonner FortiWeb pour protéger vos applications spécifiques.
•  Dresser une liste noire des suspects : hackers, participants aux attaques DDoS et gratteurs de contenu.
•  Effectuer un dépannage en cas de problème lié au flux du trafic (y compris le flux FTP/SSH).
• Diagnostiquer les faux positifs et personnaliser les signatures
• Optimiser les performances

Public visé

À tous ceux qui administrent régulièrement des Politiques de Filtrage déployées sur des Fortigates via FortiManager.

Pré-requis

• Connaissance des couches OSI et du protocole HTTP
• Maîtrise de base des langages HTML et JavaScript, ainsi que d’un langage de page dynamique côté serveur (par exemple, PHP)
• Maîtrise de base du transfert de port FortiGate