Ingénieur sécurité périmétrique
Administrer et dépanner un parc de pare-feu multi-constructeurs (Check Point, Palo Alto, Stormshield), gouverner les règles (Tufin), isoler les réseaux industriels et répondre aux attaques DDoS.
Suivre ce parcours51 étapes · 0 apprenant(s)
Learn
- TechnologieCheck Point
- TechnologiePalo Alto Networks (PAN-OS)
- TechnologieStormshield
- TechnologieTufin Orchestration Suite
- TechnologieWaterfall — passerelles unidirectionnelles
- TechnologieProtection anti-DDoS
- TechnologieFortiManager
- TechnologieCisco ASA / Firepower
- TechnologieZscaler (SWG cloud)
- TechnologieZscaler Private Access (ZPA)
Build
- Lab pratiqueCheck Point : ajouter une règle d'accès avec mgmt_cliDébutant
- Lab pratiquePalo Alto : publier un serveur (NAT + règle de sécurité)Débutant
- Lab pratiquePalo Alto Panorama : politique partagée et déploiementIntermédiaire Premium
- Lab pratiquePalo Alto User-ID : des règles par groupe d'utilisateursIntermédiaire Premium
- Lab pratiqueStormshield : revue d'une politique de filtrage exportéeIntermédiaire Premium
- Lab pratiqueTufin : conformité des règles à la matrice de sécurité (USP)Intermédiaire Premium
- Lab pratiqueCheck Point ClusterXL : vérifier et tester la basculeIntermédiaire Premium
- Lab pratiqueIsolation industrielle : concevoir les flux d'une passerelle unidirectionnelleIntermédiaire Premium
- Lab pratiqueCisco ASA : publier un serveur (NAT d'objet et ACL)Débutant
- Lab pratiqueFortiManager : ajouter une politique et installer le paquetage (API JSON-RPC)Intermédiaire Premium
- Lab pratiqueCisco FTD : règle créée dans FMC mais non appliquéeIntermédiaire Premium
- Lab pratiqueZscaler ZIA : fichier PAC et contournementsDébutant
- Lab pratiqueZscaler ZPA : segment d'application et politique d'accèsIntermédiaire Premium
- Lab pratiqueJuniper SRX : zones, politique de sécurité et NAT sourceDébutant
- Lab pratiqueStormshield SNS : objets réseau en ligne de commandeDébutant
- Lab pratiqueCheck Point Gaia : première configuration en clishDébutant
- Lab pratiqueCheck Point : créer et installer une règle avec mgmt_cliIntermédiaire Premium
- Lab pratiquePalo Alto PAN-OS : interfaces, zones et routage en CLIDébutant
- Lab pratiquePalo Alto : analyse des journaux de menacesIntermédiaire Premium
- Lab pratiquePalo Alto : maintenance d'une paire en haute disponibilitéSenior Premium+
- Lab pratiquepfSense : bloquer et autoriser en ligne de commande (easyrule)Débutant
Troubleshoot
- Lab pratiqueBreak-Fix Check Point : flux refusé malgré une règle d'autorisationSenior Premium+
- Lab pratiqueBreak-Fix Check Point : tunnel VPN site à site qui ne monte pasSenior Premium+
- Lab pratiqueBreak-Fix Palo Alto : sessions refusées vers l'API interneSenior Premium+
- Lab pratiqueBreak-Fix Stormshield : VPN IPsec d'agence coupéSenior Premium+
- Lab pratiqueAnalyser une attaque DDoS et déclencher l'atténuationIntermédiaire Premium
- Lab pratiqueBreak-Fix Cisco ASA : diagnostiquer avec packet-tracerSenior Premium+
- Lab pratiqueBreak-Fix FortiManager : installation bloquée (configuration désynchronisée)Senior Premium+
- Lab pratiqueBreak-Fix Zscaler : une application métier cassée par l'inspection SSLSenior Premium+
- Lab pratiqueBreak-Fix Juniper SRX : ping du pare-feu et règle masquéeIntermédiaire Premium
- Lab pratiqueStormshield SNS : enquête dans les journaux de filtrage et d'alarmesIntermédiaire Premium
- Lab pratiqueBreak-Fix Check Point : un nouveau réseau bloqué par l'anti-usurpationIntermédiaire Premium
- Lab pratiqueCheck Point : performances dégradées, SecureXL désactivéSenior Premium+
- Lab pratiqueBreak-Fix Palo Alto : règle masquée, test-policy-match et moveIntermédiaire Premium
- Lab pratiquepfSense : règle masquée révélée par les compteurs pfIntermédiaire Premium
- Lab pratiqueBreak-Fix pfSense : table d'états saturéeIntermédiaire Premium
- Lab pratiquepfSense : diagnostic des connexions OpenVPNIntermédiaire Premium
Connect
- ExamenExercices corrigés : Check Point, Palo Alto, pfSense, HuaweiIntermédiaire
- ExamenPare-feu d'entreprise : Check Point, Stormshield, Palo AltoIntermédiaire
- ExamenGouvernance du périmètre : Tufin, Waterfall, DDoS, F5 APMSenior Premium
- ExamenSécurité réseau multi-constructeurs : FortiManager, Cisco, ZscalerIntermédiaire