Formation : Firewalls : applications - (formation éligible au titre du DIF)

Se former avec ENST / Telecom PARIS

Objectifs :
Acquérir une vision globale des solutions de sécurité de type firewall : découverte des diverses technologies, des architectures types, des problématique de mise en œuvre, de leurs limites. Maîtriser les concepts sous-jacents aux solutions applicables et disposer des bases nécessaires pour entreprendre la mise en place de solution de sécurisation comprenant l'utilisation de firewall. Ce stage donne une vue d'ensemble des aspects sécurité liés à la problématique d'interconnexion du système d'information d'une entreprise avec le réseau internet. Une approche plus technique détaille des architectures " classiques ", des retours d'expérience de déploiement, la phase d'audit d'une solution.

Pré-requis :
s Responsables ou administrateurs informatique et réseau impliqués dans la mise en œuvre de l'interconnexion du système d'information de l'entreprise avec internet. Une connaissance de TCP/IP ainsi que des notions d'administration systèmes sont recommandées.

Introduction, architectures de référence, principes * Quelques problèmes de sécurité internet * Firewall et architecture de sécurité * Principes, exemples et mise en œuvre du filtrage des flux * Différentes technologies, avantages et limites (filtres de paquets, bastion, relais applicatifs) * Mécanismes de traduction d'adresse : NAT, PAT * Architectures de sécurité (DMZ) * Avantages et limites des technologies * IPS, UTM : principes, évolution des technologies * SBC, des firewalls pour la VoIP * Produits * Recommandations de sécurité Déploiement, architectures opérationnelles * Administration de firewall : protocole, interface... * Etude de cas : retour d'expérience du déploiement d'une solution en contexte opérationnel * Session pratique : configuration d'un firewall * Audit de firewall : méthodologie, outil, objectif de l'audit Détection d'intrusion réseau * Principes de mise en œuvre * Différentes technologies (analyse comportementale, signature, analyse protocolaire) * Bénéfices et inconvénients * Exemples de produits du marché Protection du poste de travail * Sécurité du poste de travail : la problématique * Virus, chevaux de Troie * Firewall personnel : principes, perspectives, limitations * HIPS, principes et limitations * Solution de mise en conformité, gestion de quarantaine