Retour aux formations
Cybersécurité
Formation Palo Alto Networks Firewall 11.x Essentiels : Configuration et Management
5 jour(s) • 35h
Éligible OPCO
8,8/10 avis apprenants
Description
Cette formation permet d’acquérir les compétences essentielles pour configurer, administrer et superviser un firewall nouvelle génération Palo Alto Networks sous PAN-OS 11.x.
- Comprendre l’architecture et les principes de fonctionnement des firewalls nouvelle génération Palo Alto Networks
- Réaliser la configuration initiale d’un firewall Palo Alto Networks sous PAN-OS 11.x
- Configurer les interfaces, zones de sécurité et objets réseau nécessaires au filtrage du trafic
- Créer, organiser et administrer des règles de sécurité et des règles NAT
- Utiliser App-ID pour contrôler les usages applicatifs
- Mettre en œuvre des profils de sécurité pour prévenir les menaces connues et inconnues
- Configurer le filtrage URL, WildFire et les mécanismes de prévention associés
- Comprendre l’intégration de User-ID pour appliquer des règles basées sur les utilisateurs
- Exploiter les journaux, rapports et outils de supervision pour analyser le trafic et diagnostiquer les incidents courants
- Identifier les bonnes pratiques de gestion, de maintenance et d’évolution d’une configuration firewall
- Administrateurs réseau
- Administrateurs sécurité
- Ingénieurs réseau
- Ingénieurs cybersécurité
- Analystes sécurité
- Techniciens support ou exploitation réseau/sécurité
- Toute personne amenée à configurer, administrer ou superviser un firewall Palo Alto Networks
- Connaissances de base en réseaux TCP/IP
- Compréhension des notions de routage, commutation, adressage IP et segmentation réseau
- Connaissances générales en sécurité réseau
- Une première expérience sur des technologies de filtrage, proxy, IPS, VPN ou pare-feu est un plus
- 1
1. Présentation de l’architecture Palo Alto Networks et de PAN-OS 11.x (3h)
- Présentation des firewalls nouvelle génération Palo Alto Networks
- Positionnement de PAN-OS 11.x dans l’architecture de sécurité réseau
- Principes de traitement du trafic
- Notions de zones, interfaces, objets, politiques et profils de sécurité
- Présentation de l’interface d’administration
- Bonnes pratiques générales de prise en main
- Travaux pratiques : Découverte de l’interface d’administration, Navigation dans les principaux menus de configuration et de supervision, Identification des composants essentiels d’une configuration firewall
- 2
2. Configuration initiale et administration du firewall (4h)
- Paramètres système initiaux
- Configuration de l’accès d’administration
- Gestion des comptes administrateurs et des rôles
- Sauvegarde, restauration et gestion des configurations
- Gestion des versions, mises à jour et licences
- Bonnes pratiques d’administration et de sécurisation de l’accès
- Travaux pratiques : Réalisation de la configuration initiale, Création et gestion d’un compte administrateur, Sauvegarde et validation d’une configuration, Utilisation des fonctions commit, comparaison et rollback
- 3
3. Interfaces, zones de sécurité et intégration réseau (4h)
- Configuration des interfaces réseau
- Création et administration des zones de sécurité
- Routage statique et intégration dans une architecture existante
- Utilisation des objets réseau et groupes d’objets
- Principes de segmentation et de contrôle des flux
- Méthodologie de déploiement dans un environnement de production
- Travaux pratiques : Configuration d’interfaces, Création de zones de sécurité, Mise en place d’objets réseau, Vérification de la connectivité entre zones
- 4
4. Politiques de sécurité et règles NAT (6h)
- Fonctionnement des règles de sécurité
- Création, organisation et optimisation des politiques de sécurité
- Utilisation des objets, services et applications dans les règles
- Bonnes pratiques de nommage, documentation et ordonnancement
- Configuration des règles NAT
- NAT source, NAT destination et cas d’usage courants
- Vérification du comportement des règles
- Travaux pratiques : Création de règles de sécurité entre zones, Mise en œuvre de règles NAT, Test et validation des flux autorisés ou bloqués, Analyse de l’impact de l’ordre des règles
- 5
5. Contrôle applicatif avec App-ID (3h)
- Principe de fonctionnement d’App-ID
- Identification des applications indépendamment des ports utilisés
- Création de règles basées sur les applications
- Gestion des dépendances applicatives
- Bonnes pratiques de migration d’une politique basée sur les ports vers une politique basée sur les applications
- Analyse des usages applicatifs dans les journaux
- Travaux pratiques : Création de règles utilisant App-ID, Analyse du trafic applicatif, Ajustement des règles selon les applications observées, Validation du comportement des flux
- 6
6. Prévention des menaces et profils de sécurité (5h)
- Présentation des profils de sécurité Palo Alto Networks
- Antivirus, anti-spyware, vulnerability protection et file blocking
- Filtrage URL et contrôle des catégories web
- Introduction à WildFire pour l’analyse des menaces inconnues
- DNS Security et blocage de communications suspectes
- Bonnes pratiques d’association des profils aux politiques de sécurité
- Logique de prévention des menaces connues et inconnues
- Travaux pratiques : Création et association de profils de sécurité, Configuration du filtrage URL, Mise en œuvre de règles avec Threat Prevention, Analyse des journaux de sécurité générés
- 7
7. User-ID, déchiffrement et contrôle avancé des accès (3h)
- Principe de User-ID
- Association des utilisateurs aux flux réseau
- Cas d’usage des règles basées sur l’identité utilisateur
- Introduction au déchiffrement SSL/TLS
- Enjeux, limites et précautions liés au déchiffrement
- Bonnes pratiques de gouvernance et de conformité
- Travaux pratiques : Lecture et interprétation des informations utilisateur dans les journaux, Création d’une règle intégrant la notion d’utilisateur ou de groupe, Analyse d’un cas d’usage de contrôle d’accès basé sur l’identité
- 8
8. Supervision, journaux, rapports et dépannage courant (5h)
- Exploitation des journaux de trafic, de menace, d’URL et système
- Utilisation des rapports et tableaux de bord
- Recherche et filtrage d’événements
- Méthodologie de diagnostic d’un flux bloqué ou non conforme
- Vérification des règles appliquées
- Identification des erreurs de configuration courantes
- Bonnes pratiques de suivi opérationnel
- Travaux pratiques : Analyse de journaux de trafic, Diagnostic d’un problème d’accès réseau, Identification de règles ou profils responsables d’un blocage, Production d’un premier rapport d’activité
- 9
9. Synthèse, bonnes pratiques et perspectives d’évolution (2h)
- Synthèse des points clés de configuration et d’administration
- Bonnes pratiques de gestion quotidienne d’un firewall Palo Alto Networks
- Recommandations pour maintenir une configuration lisible, sécurisée et évolutive
- Introduction aux sujets complémentaires : haute disponibilité, GlobalProtect, VPN site-à-site, Panorama, dépannage avancé
- Questions/réponses et consolidation des acquis
- Travaux pratiques : Relecture d’une configuration type, Identification des points d’amélioration, Validation des acquis par scénario de configuration et d’analyse
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Palo Alto Networks Firewall 11.x Essentiels : Configuration et Management
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
3 jour(s)2200 € HT
CybersécuritéFormation Analyse de Malware - Fondamentaux
3 jour(s)2180 € HT
CybersécuritéFormation Analyse de Malware - Techniques avancées
5 jour(s)3490 € HT
CybersécuritéFormation Analyse des risques (Séminaire) (3-041)
3 jour(s)2200 € HT