Formation Zscaler Internet Access (EDU-200)

Programme de notre formation Zscaler Zero Trust Exchange

[Jour 1 – Matin]

Vue d’ensemble de Zero Trust Exchange

• La nécessité d’une transformation numérique
• Les principales offres de Zscaler Zero Trust Exchange

Services d’identité

• Authentification et autorisation
• SAML, SCIM et OIDC
• Présentation de ZIdentity
• Démarrer avec ZIdentity
• Administration de ZIdentity
• Politiques et journaux d’audit

Services de connectivité

• Posture des appareils
• Réseaux de confiance
• Accès au navigateur
• Inspection TLS/SSL
• Déploiement de l’inspection TLS

Travaux pratiques

• Labo 1 : Connexion au laboratoire virtuel
• Labo 2 : Configuration des utilisateurs, des groupes d’utilisateurs et des droits
• Labo 3 : Transférer le trafic avec Zscaler Client Connector
• Labo 15 : Naviguer vers le portail ZIdentity et identifier les services

[Jour 1 – Après-midi]

Cadre stratégique

• Composantes de la politique de Zero Trust Exchange
• Politique d’authentification
• Politique d’accès à Internet
• Politique d’accès privé
• Politique en matière d’expérience numérique

Services de la plateforme

• Présentation des services de la plateforme Zscaler
• Posture des appareils
• Inspection TLS
• Déploiement de l’inspection TLS
• Cadre stratégique
• Politique d’accès à Internet
• Politique d’accès privé
• Politique d’expérience numérique Zscaler

Services de contrôle d’accès

• Cloud App Control, filtrage des URL et contrôle des types de fichiers
• Contrôle du type de fichier
• Contrôle de la bande passante
• Microsoft 365
• Accès aux applications privées
• Segmentation
• Segmentation des applications
• Firewall

Travaux pratiques

• Labo 4 : Configuration des politiques d’inspection SSL
• Labo 5 : Configuration des politiques de contrôle d’accès
• Labo 6 : Provisionnement de l’infrastructure ZPA
• Labo 7 : Ajouter une application d’entreprise
• Labo 8 : Découvrir les applications d’entreprise

[Jour 2 – Matin]

Services de protection contre les cybermenaces

• Qu’est-ce que la cybersécurité ?
• Vue d’ensemble de la protection contre les logiciels malveillants
• Services de cybersécurité et protection contre les logiciels malveillants
• Vue d’ensemble de la protection contre les menaces avancées
• Canaux de commande et de contrôle
• Protection Zscaler contre les menaces avancées
• Présentation du Cloud Sandbox
• Système de prévention des intrusions (IPS)
• Présentation du système de tromperie (Deception)
• Vue d’ensemble de la détection et de la réponse aux menaces liées à l’identité (ITDR)
• Aperçu de la protection des applications privées
• Présentation de l’isolation du navigateur
• Détection et réponse

Services de protection des données

• Présentation de la protection des données Zscaler
• Découverte de données pilotée par l’IA
• Sécuriser les données en mouvement
• Sécuriser les données SaaS
• Sécuriser les données Cloud et Endpoint
• Sécuriser le BYOD

Travaux pratiques

• Labo 9 : Explorer la visibilité des applications et des données
• Labo 10 : Protection contre la perte de données
• Labo 12 : Naviguer vers le portail Deception

[Jour 2 – Après-midi]

Gestion des risques

• Aperçu de la gestion des risques
• Types de risques
• Un paysage des risques difficile
• Capacités clés pour une gestion efficace des risques
• Une stratégie globale pour une protection efficace
• Présentation de la suite complète de gestion des risques Zscaler

Zscaler Risk360

• Fonctionnement et avantages de Risk360
• Capacités de Risk360 : quantification des risques, visualisation et rapports intuitifs, informations exploitables pour la remédiation
• Tableau de bord Risk360
• Facteurs de Risk360
• Analyse des risques au niveau des actifs
• Risk360 Insights
• Évaluation des risques financiers
• Rapports, cartographie des risques et conseils destinés aux conseils d’administration

Gestion unifiée des vulnérabilités (UVM)

• Pourquoi la gestion des vulnérabilités est-elle encore si difficile ?
• Présentation de Zscaler Unified Vulnerability Management (UVM)
• La puissance de la structure de données pour la sécurité
• Un impact sur le monde réel
• External Attack Surface Management (EASM)
• Deception
• Protection de l’identité
• Breach Predictor (prédicteur de brèches)

Zscaler Digital Experience (ZDX)

• Introduction à ZDX
• Score ZDX
• Aperçu de l’architecture de ZDX
• Caractéristiques et fonctionnalités de ZDX
• Cas d’utilisation de ZDX

Automatisation Zscaler

• Présentation des API
• API Zscaler
• Vue d’ensemble de OneAPI
• Introduction à OneAPI

Travaux pratiques

• Labo 11 : Naviguer vers le portail Risk360
• Labo 13 : Naviguer vers le portail d’administration ZDX
• Labo 14 : Navigation dans le tableau de bord des incidents, du libre-service et de la vue d’ensemble des applications