Firewall - Architecture et déploiement (3-022)

3 jour(s) • 18h

Niveau Intermédiaire

2200 € HTHT

PRÉSENTATION

Objectif de la formation : Comprendre et maîtriser les fonctionnalités d'un firewall pour protéger les réseaux. Acquérir les compétences nécessaires pour installer, configurer et déployer des firewalls dans des architectures sécurisées, tout en mettant en œuvre les fonctionnalités d'un UTM et en appliquant des protections contre les attaques informatiques.

OBJECTIFS OPÉRATIONNELS

Comprendre le rôle d’un firewall dans une architecture réseau et ses fonctionnalités.

Maîtriser l'installation et la configuration des firewalls pour sécuriser les réseaux.

Appréhender l'utilisation des UTM pour une gestion avancée des menaces.

Mettre en œuvre des protections contre les attaques informatiques courantes (DDoS, intrusions, etc.).

Acquérir les méthodologies de "firewalking" pour évaluer la sécurité du réseau.

PROGRAMME DÉTAILLÉ

Présentation des firewalls et leur rôle dans la sécurité des réseaux (3h)

Définition et principes de fonctionnement d’un firewall.
Types de firewalls : matériel, logiciel, UTM, NGFW.
Fonctionnalités de base des firewalls (filtrage des paquets, inspection d'état, NAT, etc.).
Travaux pratiques : Installation et configuration de base d’un firewall (création de règles simples de filtrage et de NAT).

Configuration avancée des firewalls (3h)

Mise en place de politiques de sécurité pour contrôler l’accès aux ressources.
Configuration de filtrage par adresse IP, port et protocole.
Configuration des règles de sécurité et de filtrage d’URL.
Travaux pratiques : Application de politiques de sécurité avancées sur un firewall.

Introduction aux UTM et leurs fonctionnalités (3h)

Définition de l’UTM : fonctionnalités et avantages dans la protection des réseaux.
Modules de sécurité d’un UTM : antivirus, antispam, IDS/IPS, filtrage d’URL.
Configuration d’un UTM pour la protection des menaces avancées.
Travaux pratiques : Configuration d’un UTM pour la protection contre les malwares et intrusions.

Sécurisation contre les attaques informatiques courantes (3h)

Configuration des protections contre les attaques DDoS, les attaques par déni de service et par injection.
Surveillance du trafic et alertes de sécurité.
Protection des applications web et filtrage du trafic HTTP/HTTPS.
Travaux pratiques : Mise en place de protections contre les attaques DDoS et analyse du trafic réseau.

Méthodologie de firewalking (3h)

Explication du "firewalking" et de son rôle dans l’évaluation de la sécurité réseau.
Techniques pour contourner les firewalls et identifier les failles.
Analyse des résultats des tests de firewalking et leur application pour améliorer la sécurité.
Travaux pratiques : Réalisation d’un firewalking pour tester la sécurité d’un réseau.

Tests et validation des configurations de sécurité (3h)

Utilisation des outils de test de sécurité pour analyser les configurations de firewall.
Mise en œuvre de tests de pénétration pour identifier les vulnérabilités.
Vérification de la mise en œuvre des règles de sécurité et des configurations d’UTM.
Travaux pratiques : Test de pénétration sur un réseau sécurisé et validation des configurations de sécurité.

CIBLES

Administrateurs systèmes et réseaux, ingénieurs sécurité, responsables de la sécurité des systèmes d'information.

PRÉREQUIS

•Bonne connaissance des réseaux et des protocoles IP (TCP/IP).
•Connaissances de base en administration des systèmes Linux ou Windows.

PROCHAINES SESSIONS

30 sept.-2 oct. 2026

à Paris•Présentiel

2200€