FCP - Network Security

Após a conclusão deste curso você poderá:

FortiOS - Fortigate ADM (NSE4)

• Analisar uma tabela de rotas FortiGate
• Encaminhe pacotes usando rotas estáticas e baseadas em diretivas para implantações com vários caminhos e com carga
• Configure o SD-WAN para equilibrar o tráfego de tráfego entre vários links WAN efetivamente
• Inspecione o tráfego de forma transparente, encaminhando como um dispositivo da Camada 2
• Divida o FortiGate em dois ou mais dispositivos virtuais, cada um operando como um FortiGate independente, configurando domínios virtuais (VDOMs)
• Estabelecer um túnel VPN IPsec entre dois dispositivos FortiGate
• Comparar VPN IPsec baseada em política e baseada em rota
• Implementar uma VPN em malha ou parcialmente redundante
• Diagnosticar trocas IKE com falha
• Oferecer acesso Fortinet Single Sign-On (FSSO) aos serviços de rede, integrado ao Microsoft Active Directory (AD)
• Implante dispositivos FortiGate como um cluster de alta disponibilidade para tolerância a falhas e alto desempenho
• Implantar proxy implícito e explícito com políticas de firewall, autenticação e cache
• Diagnosticar e corrigir problemas comuns
• Implantar o modo de operação apropriado para sua rede
• Usar a GUI e a CLI para administração
• Identificar as características do Fortinet Security Fabric
• Controlar o acesso à rede às redes configuradas usando políticas de firewall
• Aplicar encaminhamento de porta, NAT de origem e NAT de destino
• Autenticar usuários usando políticas de firewall
• Compreender as funções e certificados de criptografia
• Inspecionar o tráfego protegido por SSL / TLS para evitar a criptografia usada para ignorar políticas de segurança
• Configurar perfis de segurança para neutralizar ameaças e uso indevido, incluindo vírus, torrents e sites inadequados
• Aplicar técnicas de controle de aplicativos para monitorar e controlar aplicativos de rede que possam usar protocolos e portas padrão ou não padrão
• Combater hackers e denial of service (DoS)
• Oferecer uma VPN SSL para acesso seguro à sua rede privada
• Implementar um túnel IPsec VPN dial-up entre FortiGate e FortiClient
• Coletar e interpretar entradas de log

FortiManager & FortiAnalyzer (NSE5 e NSE6)

• Descrever o propósito e os modos de operação do FortiManager e do FortiAnalyzer
• Compreender o registro e monitoramento em um ambiente Fortinet Security Fabric
• Descrever a arquitetura do FortiAnalyzer Fabric
• Gerenciar domínios administrativos (ADOMs) em múltiplos dispositivos
• Definir configurações de rede e acesso administrativo seguro
• Gerenciar a cota de disco, RAID e alta disponibilidade (HA)
• Executar backup e restauração da configuração do sistema
• Centralizar a gestão de objetos, políticas de segurança e scripts de configuração via FortiManager
• Realizar o provisionamento, orquestração e atualizações de firmware em escala
• Gerenciar revisões, instalação de pacotes de políticas e alterações de configuração
• Registrar e gerenciar dispositivos logados
• Descrever o fluxo de trabalho do arquivo de log e realizar backups de logs
• Compreender e configurar Fabric Connectors
• Configurar redundância, criptografia, substituição e políticas de retenção de log
• Gerenciar, criar e personalizar relatórios (Manage reports)

Fortigate ADM (NSE4)

• Fundamentos e Arquitetura: Modos de operação (NAT/Transparente), domínios virtuais (VDOMs), interfaces físicas/LACP e cluster de Alta Disponibilidade (HA Active-Passive / Active-Active).
• Políticas de Segurança e NAT: Regras de firewall IPv4/IPv6, NAT de origem, destino e NAT central, e controle de acesso baseado em identidade com integração FSSO (Fortinet Single Sign-On).
• Perfis de Segurança e Inspeção: Antivírus, Web Filtering, Application Control, IPS, Prevenção contra Vazamento de Dados (DLP) e Inspeção Profunda SSL/TLS (Flow e Proxy).
• Roteamento e SD-WAN: Roteamento estático, protocolos dinâmicos (OSPF/BGP), monitoramento de qualidade por SLA e balanceamento de tráfego de aplicações via regras de SD-WAN.
• VPNs e Acesso Remoto: VPN IPsec Site-to-Site e Dial-up, e portal SSL-VPN com suporte a túnel split e autenticação multifator (MFA).

FortiManager & FortiAnalyzer (NSE5 e NSE6)

• Estrutura e Organização: Modos de operação, domínios administrativos (ADOMs), registro e sincronização de dispositivos FortiGate.
• Pacotes de Políticas e Objetos: Banco de dados de objetos compartilhados, criação e instalação de pacotes de regras, controle de versão e reconciliação de conflitos.
• Automação e Provisionamento: Aplicação de Device Templates (interfaces, roteamento, SD-WAN), execução de CLI Scripts e atualização em massa de firmwares.
• Gestão e Coleta de Logs: Configuração de recepção de logs, políticas de retenção (Analytics vs. Archive), gerenciamento de espaço em disco e Log Forwarding.
• Análise Operacional e SOC: Monitoramento em tempo real via FortiView, criação de Event Handlers, central de alertas e fluxo de trabalho para gestão de incidentes.
• Relatórios e Métricas Executivas: Geração de relatórios nativos e customizados em PDF/HTML, edição de Datasets SQL e construção de dashboards visuais interativos.