FCP - Network Security

 Que as certificações da Fortinet mudaram creio que não seja mais novidade para ninguém. Porém nós da 4BIOS estamos sempre atualizados diante dessas mudanças e já atualizamos as ementas e estruturas de nossos treinamentos para irem de acordo com o novo plano de certificações da fabricante, dessa forma, ilustramos aqui qual combinação faz parte desse treinamento para que você conquiste sua badge Fortinet Certified Professional (FCP).

Neste curso, você aprenderá a usar os recursos básicos do FortiGate, incluindo perfis de segurança, envolvendo a rede onde o a solução estará presente e detalhes de segurança avançada.

Os tópicos incluem recursos comumente aplicados em empresas complexas ou maiores ou redes MSSP, como roteamento avançado, modo transparente, infraestrutura redundante, VPN IPsec site a site, logon único (SSO) e diagnósticos.

Também será apresentado aos fundamentos do Fortianalyzer para registro e relatório centralizado. Aprenderá a implantar, configurar e administrar esta poderosa ferramenta de análise e identificar ameaças e padrões de ataques por meio de registro, análise e relatórios. Você examinará o gerenciamento de eventos, incidentes, manuais e algumas técnicas úteis de solução de problemas. O domínio desta poderosa ferramenta de análise é um dos focos deste treinamento que compõe a grade da formação FCP Network Security

Em laboratórios interativos, você explorará políticas de firewall, estrutura de segurança, autenticação de usuário, VPN SSL e como proteger sua rede usando perfis de segurança como IPS, antivírus, filtragem da web, controle de aplicativos e muito mais. Esses fundamentos de administração fornecerão a você uma compreensão sólida de como implementar a segurança de rede básica, com o Fortigate e com sua principal ferramenta de análise.

Após a conclusão deste curso você poderá:

NSE4 FortiOS

• Analisar uma tabela de rotas FortiGate
• Encaminhe pacotes usando rotas estáticas e baseadas em diretivas para implantações com vários caminhos e com carga
• Configure o SD-WAN para equilibrar o tráfego de tráfego entre vários links WAN efetivamente
• Inspecione o tráfego de forma transparente, encaminhando como um dispositivo da Camada 2
• Divida o FortiGate em dois ou mais dispositivos virtuais, cada um operando como um FortiGate independente, configurando domínios virtuais (VDOMs)
• Estabelecer um túnel VPN IPsec entre dois dispositivos FortiGate
• Comparar VPN IPsec baseada em política e baseada em rota
• Implementar uma VPN em malha ou parcialmente redundante
• Diagnosticar trocas IKE com falha
• Oferecer acesso Fortinet Single Sign-On (FSSO) aos serviços de rede, integrado ao Microsoft Active Directory (AD)
• Implante dispositivos FortiGate como um cluster de alta disponibilidade para tolerância a falhas e alto desempenho
• Implantar proxy implícito e explícito com políticas de firewall, autenticação e cache
• Diagnosticar e corrigir problemas comuns
• Implantar o modo de operação apropriado para sua rede
• Usar a GUI e a CLI para administração
• Identificar as características do Fortinet Security Fabric
• Controlar o acesso à rede às redes configuradas usando políticas de firewall
• Aplicar encaminhamento de porta, NAT de origem e NAT de destino
• Autenticar usuários usando políticas de firewall
• Compreender as funções e certificados de criptografia
• Inspecionar o tráfego protegido por SSL / TLS para evitar a criptografia usada para ignorar políticas de segurança
• Configurar perfis de segurança para neutralizar ameaças e uso indevido, incluindo vírus, torrents e sites inadequados
• Aplicar técnicas de controle de aplicativos para monitorar e controlar aplicativos de rede que possam usar protocolos e portas padrão ou não padrão
• Combater hackers e denial of service (DoS)
• Oferecer uma VPN SSL para acesso seguro à sua rede privada
• Implementar um túnel IPsec VPN dial-up entre FortiGate e FortiClient
• Coletar e interpretar entradas de log

NSE6 FortiAnalyzer Admininstrator

• Descrever o propósito do FortiAnalyzer
• Descrever os modos de operação do FortiAnalyzer
• Compreender o registro em um ambiente Fortinet Security Fabric
• Descrever o FortiAnalyzer Fabric
• Gerenciar domínios administrativos (ADOMs)
• Definir configurações de rede
• Configurar acesso administrativo seguro
• Gerenciar a cota de disco
• Execute um backup da configuração do sistema
• Gerenciar RAID
• Gerenciar alta disponibilidade
• Registrar e gerenciar dispositivos
• Descrever o fluxo de trabalho do arquivo de log
• Realizar backups de log
• Compreender os Fabric connectors
• Configurar redundância e criptografia de log
• Configurar políticas de substituição e retenção de logManage reports
  
  

NSE4 FortiOS

• Depoyment and System Configuration
• Perform initia configuration
• Impement the Fortinet Security Fabric
• Configure og settings and diagnose probems using the ogs
• Configure VDOMs to spit a FortiGate into mutipe virtua devices
• Configure different operation modes for an FGCP HA custer
• Diagnose resource and connectivity probems
• Firewall and authentication
• Configure firewa poicies
• Configure firewa poicy NAT and centra NAT
• Configure different methods of firewa authentication
• Expain how to depoy and configure FSSO
• Content inspection
• Inspect encrypted traffic using certificates
• Identify FortiGate inspection modes and configure web fitering
• Configure appication contro to monitor and contro network appications
• Configure antivirus scanning modes to neutraize maware threats
• Configure IPS to protect network from threats and vunerabiities
• Routing
• Configure and route packets using static and poicy-based routes
• VPN
• Configure and impement different SS VPN modes to provide secure access to your private network
• Impement a meshed or partiay redundant IPsec VPN
• Configure ZTNA to provide roe-based appication access

NSE 6 FortiAnalyzer Administrator

• Describe the purpose of FortiAnalyzer
• Describe the FortiAnalyzer operating modes
• Understand logging in a Fortinet Security Fabric environment
• Describe the FortiAnalyzer Fabric
• Manage administrative domains (ADOMs)
• Configure network settings
• Configure secure administrative access
• Manage the disk quota
• Perform a system configuration backup
• Manage RAID
• Manage HA
• Register and manage devices
• Describe the log file workflow
• Perform log backups
• Understand Fabric Connectors
• Configure log redundancy and encryption
• Configure log rollover and retention policies
• Manage reports