FCP - Network Security

 Que as certificações da Fortinet mudaram creio que não seja mais novidade para ninguém. Porém nós da 4BIOS estamos sempre atualizados diante dessas mudanças e já atualizamos as ementas e estruturas de nossos treinamentos para irem de acordo com o novo plano de certificações da fabricante, dessa forma, ilustramos aqui qual combinação faz parte desse treinamento para que você conquiste sua badge Fortinet Certified Professional (FCP).

Neste curso, você aprenderá a usar os recursos básicos do FortiGate, incluindo perfis de segurança, envolvendo a rede onde o a solução estará presente e detalhes de segurança avançada.

Os tópicos incluem recursos comumente aplicados em empresas complexas ou maiores ou redes MSSP, como roteamento avançado, modo transparente, infraestrutura redundante, VPN IPsec site a site, logon único (SSO) e diagnósticos.

Também será apresentado aos fundamentos do Fortianalyzer para registro e relatório centralizado. Aprenderá a implantar e configurar esta poderosa ferramenta de análise e identificar ameaças e padrões de ataques por meio de registro, análise e relatórios. Você examinará o gerenciamento de eventos, incidentes, manuais e algumas técnicas úteis de solução de problemas. O domínio desta poderosa ferramenta de análise é um dos focos deste treinamento que compõe a grade da formação FCP Network Security

Em laboratórios interativos, você explorará políticas de firewall, estrutura de segurança, autenticação de usuário, VPN SSL e como proteger sua rede usando perfis de segurança como IPS, antivírus, filtragem da web, controle de aplicativos e muito mais. Esses fundamentos de administração fornecerão a você uma compreensão sólida de como implementar a segurança de rede básica, com o Fortigate e com sua principal ferramenta de análise.

Após a conclusão deste curso você poderá:

NSE4 FortiOS

• Analisar uma tabela de rotas FortiGate
• Encaminhe pacotes usando rotas estáticas e baseadas em diretivas para implantações com vários caminhos e com carga
• Configure o SD-WAN para equilibrar o tráfego de tráfego entre vários links WAN efetivamente
• Inspecione o tráfego de forma transparente, encaminhando como um dispositivo da Camada 2
• Divida o FortiGate em dois ou mais dispositivos virtuais, cada um operando como um FortiGate independente, configurando domínios virtuais (VDOMs)
• Estabelecer um túnel VPN IPsec entre dois dispositivos FortiGate
• Comparar VPN IPsec baseada em política e baseada em rota
• Implementar uma VPN em malha ou parcialmente redundante
• Diagnosticar trocas IKE com falha
• Oferecer acesso Fortinet Single Sign-On (FSSO) aos serviços de rede, integrado ao Microsoft Active Directory (AD)
• Implante dispositivos FortiGate como um cluster de alta disponibilidade para tolerância a falhas e alto desempenho
• Implantar proxy implícito e explícito com políticas de firewall, autenticação e cache
• Diagnosticar e corrigir problemas comuns
• Implantar o modo de operação apropriado para sua rede
• Usar a GUI e a CLI para administração
• Identificar as características do Fortinet Security Fabric
• Controlar o acesso à rede às redes configuradas usando políticas de firewall
• Aplicar encaminhamento de porta, NAT de origem e NAT de destino
• Autenticar usuários usando políticas de firewall
• Compreender as funções e certificados de criptografia
• Inspecionar o tráfego protegido por SSL / TLS para evitar a criptografia usada para ignorar políticas de segurança
• Configurar perfis de segurança para neutralizar ameaças e uso indevido, incluindo vírus, torrents e sites inadequados
• Aplicar técnicas de controle de aplicativos para monitorar e controlar aplicativos de rede que possam usar protocolos e portas padrão ou não padrão
• Combater hackers e denial of service (DoS)
• Oferecer uma VPN SSL para acesso seguro à sua rede privada
• Implementar um túnel IPsec VPN dial-up entre FortiGate e FortiClient
• Coletar e interpretar entradas de log

NSE5 FortiAnalyzer

• Descrever os principais recursos e conceitos do FortiAnalyzer
• Utilizar controles de acesso administrativo
• Monitorar tarefas e eventos administrativos
• Configurar alta disponibilidade
• Entender sincronização de HÁ e balanceamento de carga
• Atualizar o firmware de um cluster HA
• Verifica a operação normal de um cluster HA
• Gerenciar ADOMs
• Gerenciar RAID
• Registrar dispositivos suportados
• Solucionar problemas de comunicação
• Gerenciar cota de disco
• Gerenciar dispositivos registrados
• Proteger informações de LOG
• Visualizar, buscar, gerenciar e solucionar problemas de LOGS
• Monitorar e gerenciar eventos
• Gerenciar e personalizar manipuladores de eventos
• Criar e gerenciar incidentes
• Explorar ferramentas utilizadas para identificação de ameaças
• Criar, executar e solucionar problemas relacionados a tarefas manuais
• Importar e exportar manuais e procedimentos
• Gerenciar e personalizar relatórios
• Personalizar gráficos e conjuntos de dados
• Gerenciar e solucionar problemas com relatórios

NSE4 FortiOS

• Depoyment and System Configuration
• Perform initia configuration
• Impement the Fortinet Security Fabric
• Configure og settings and diagnose probems using the ogs
• Configure VDOMs to spit a FortiGate into mutipe virtua devices
• Configure different operation modes for an FGCP HA custer
• Diagnose resource and connectivity probems
• Firewall and authentication
• Configure firewa poicies
• Configure firewa poicy NAT and centra NAT
• Configure different methods of firewa authentication
• Expain how to depoy and configure FSSO
• Content inspection
• Inspect encrypted traffic using certificates
• Identify FortiGate inspection modes and configure web fitering
• Configure appication contro to monitor and contro network appications
• Configure antivirus scanning modes to neutraize maware threats
• Configure IPS to protect network from threats and vunerabiities
• Routing
• Configure and route packets using static and poicy-based routes
• VPN
• Configure and impement different SS VPN modes to provide secure access to your private network
• Impement a meshed or partiay redundant IPsec VPN
• Configure ZTNA to provide roe-based appication access

NSE 5 FortiAnalyzer

• System configuration
• Perform initiaconfiguration
• Configure administrative access
• Configure high availability (HA)
• Configure administrative domains (ADOMs)
• Manage RAID
• Device registration and communication
• Manage devices
• Troubleshoot device communication issues
• Logging
• Protect log data
• Troubleshoot and manage logs
• Reports
• Customize charts and datasets
• Customize and generate reports
• Manage and troubleshoot reports
• FortiSoC
• Manage events and event handlers
• Manage incidents
• Explain SOC features in FortiAnalyzer
• Explain playbook components
• Create and manage playbooks