Formation WatchGuard Firebox : Network Security Essentials

Programme de notre formation WatchGuard Firebox : Network Security Essentials

[Jour 1 – Matin]

Découvrir WatchGuard Firebox et administrer Fireware

• Comprendre le rôle de WatchGuard Firebox dans une architecture de sécurité réseau
• Découvrir Fireware et les principales interfaces d’administration d’un Firebox géré localement
• Identifier le rôle de la Web UI, de WatchGuard System Manager et le positionnement de WatchGuard Cloud
• Comprendre les modes de déploiement : routé, bridge, drop-in, LAN et DMZ
• Configurer les interfaces, adresses IP, DNS, DHCP, routes statiques et passerelles
• Appliquer les bonnes pratiques de configuration initiale, sauvegarde, restauration et mise à jour
• Atelier pratique : initialiser un Firebox, configurer ses interfaces réseau et valider la connectivité.

Configurer les politiques de sécurité et le NAT

• Comprendre le fonctionnement des firewall policies dans Fireware
• Créer des règles de filtrage selon les sources, destinations, ports, protocoles et services
• Configurer le NAT et les mécanismes de traduction nécessaires à la publication des services
• Segmenter les flux entre LAN, WAN, DMZ, réseaux invités et réseaux métiers
• Appliquer le principe du moindre privilège aux politiques de sécurité
• Tester et diagnostiquer les règles afin d’identifier les flux autorisés ou bloqués
• Atelier pratique : créer plusieurs politiques de sécurité, configurer le NAT et contrôler les flux obtenus.

[Jour 1 – Après-midi]

Mettre en œuvre les services de sécurité WatchGuard

• Comprendre le rôle des principaux services de sécurité WatchGuard disponibles selon les licences utilisées
• Configurer les mécanismes de protection et d’inspection du trafic
• Mettre en œuvre le filtrage web, le contrôle applicatif et la prévention d’intrusion
• Configurer les proxies et les mécanismes d’inspection adaptés aux différents protocoles
• Adapter les profils de sécurité aux utilisateurs, réseaux et niveaux de risque
• Comprendre l’impact de l’inspection et des services de sécurité sur les performances
• Atelier pratique : appliquer plusieurs services de sécurité à une politique puis analyser les événements générés.

[Jour 2 – Matin]

Configurer les VPN et les accès distants

• Comprendre les différents usages des VPN WatchGuard : accès distant et interconnexion de sites
• Configurer un Mobile VPN pour les utilisateurs distants
• Mettre en œuvre un Branch Office VPN pour interconnecter plusieurs sites
• Configurer les tunnels, réseaux autorisés, routes et politiques associées
• Comprendre les paramètres d’authentification et de chiffrement des connexions VPN
• Superviser et diagnostiquer les principaux problèmes de connectivité VPN
• Atelier pratique : configurer un accès VPN ou un tunnel site-à-site puis valider et diagnostiquer les communications.

Administrer les identités et durcir le Firebox

• Configurer l’authentification des utilisateurs et groupes pour contrôler les accès réseau
• Gérer les comptes administrateurs, rôles et permissions
• Sécuriser l’administration locale et distante du Firebox
• Administrer les certificats nécessaires aux différents services
• Appliquer les bonnes pratiques de mise à jour, sauvegarde et contrôle des accès
• Construire une checklist de durcissement adaptée à un environnement de production
• Atelier pratique : auditer une configuration Firebox et appliquer les mesures de durcissement nécessaires.

[Jour 2 – Après-midi]

Superviser et dépanner un environnement WatchGuard

• Exploiter les logs Firebox pour analyser les flux autorisés, bloqués et inspectés
• Utiliser les outils de monitoring, tableaux de bord, alertes et rapports disponibles
• Diagnostiquer les problèmes de connectivité, politiques, NAT, DNS et VPN
• Analyser les événements liés à l’authentification et aux services de sécurité
• Comprendre l’apport de WatchGuard Cloud pour la visibilité et le reporting sans confondre gestion locale et Cloud-Managed Firebox
• Mettre en œuvre une méthode structurée de troubleshooting pour l’exploitation quotidienne
• Atelier pratique : diagnostiquer un incident réseau ou sécurité à partir des logs et outils de supervision puis appliquer les corrections nécessaires.