Zielgruppe
Netzwerk- und Sicherheitsexperten, die mit Management, Konfiguration, Verwaltung und Überwachung von FortiGate-Geräten befasst sind, die zur Absicherung der Netzwerke ihrer Organisationen eingesetzt werden. Die Teilnehmer sollten alle im FortiGate Security-Kurs behandelten Themen gründlich verstehen, bevor sie den FortiGate Infrastructure-Kurs besuchen.
Vorkenntnisse
Kenntnisse von Netzwerkprotokollen und ein grundlegendes Verständnis von Firewall-Konzepten.
Lernziele
- Einsatz der für Ihr Netzwerk geeigneten Betriebsart
- Verwendung der GUI und CLI für die Administration
- Die Indikation der Merkmale des Fortinet-Sicherheitsgewebes
- Kontrolle des Netzwerkzugriffs auf konfigurierte Netzwerke mithilfe von Firewall-Richtlinien
- Anwendung von Port Forwarding, Source NAT und Destination NAT
- Authentifizierung von Benutzern mithilfe von Firewall-Richtlinien
- Verstehen von Verschlüsselungsfunktionen und Zertifikaten
- Untersuchung des SSL/TLS-gesicherten Datenverkehrs, um Verschlüsselung zu verhindern, die zur Umgehung von Sicherheitsrichtlinien verwendet wird
- Konfiguration von Sicherheitsprofilen, um Bedrohungen und Missbrauch, einschließlich Viren, Torrents und unangemessene Websites, zu neutralisieren
- Anwendung von Anwendungskontrolltechniken, um Netzwerkanwendungen zu überwachen und zu steuern, die Standard- oder Nicht-
Standard-Protokolle und -Ports verwenden - Bekämpfung von Hacking und Denial of Service (DoS)
- Schutz vor Datenverlusten, indem Sie Dateien mit sensiblen Daten identifizieren und sie daran hindern, Ihr privates Netzwerk zu verlassen
- Bereitstellung eines SSL-VPN für den sicheren Zugriff auf Ihr privates Netzwerk
- Implementierung eines IPsec VPN-Tunnels für die Einwahl zwischen FortiGate und FortiClient
- Sammeln und Interpretieren von Log-Einträgen
Programminhalt
- Einführung in FortiGate und die Security Fabric
- Firewall-Richtlinien
- Network Address Translation (NAT)
- Firewall-Authentifizierung
- Protokollierung und Überwachung
- Zertifikat-Operationen
- Web-Filterung
- Application Control
- Antivirus
- Intrusion Prevention und Denial of Service
- SSL VPN
- Einwahl IPsec VPN
- Data Leak Prevention (DLP)
Kurssprache
Das Seminar wird auf Deutsch gehalten
Zertifizierung
Dieser Kurs und der FortiGate-Infrastruktur-Kurs sollen den Teilnehmern helfen, sich auf die NSE 4-Zertifizierungsprüfung vorzubereiten.
