FORTINET NSE6

Fortinet

A PROPOS

Au cours de cette session de deux jours, vous apprendrez à déployer, configurer et diagnostiquer le FortiWeb. Vous aurez la main sur des équipements qui se trouvent sur notre environnement de formation. Et au travers des exercices vous déploierez des profils de protections afin de protéger les applications puis vous simulerez des attaques afin de valider la bonne protection. Vous définirez également des profils de répartition de charge avec une gestion de la persistance.

s'inscrire

OBJECTIF

comprendre les attaques applicatives,
mettre en œuvre des mesures contre le DoS et defacement,
se protéger des attaques 0-day sans perturber le trafic,
déterminer la conformité OWASP et PCI DSS,
identifier les vulnérabilités présentes sur vos serveurs applicatifs,
configurer conjointement le Fortigate et le Fortiweb pour la protection des applicatifs XML,
choisir le bon mode déploiement du Fortiweb,
répartir la charge sur plusieurs serveurs applicatifs,
imposer le SSL/TLS pour les applications dépourvues de sécurité,
blacklister les attaquants,
diagnostiquer les falses positive,
optimiser les performances,
déployer l’auto-apprentissage.

pré-requis

Connaissance du modèle OSI et du protocole HTTP

Qui Devrait Suivre cette formation

A tous ceux qui sont en charge de la gestion du Fortiweb ou de la protection des applications web. /div>

PROGRAMME

1. Introduction WAF (Web Application Firewall)

2. Configuration initiale

3. Intégration avec un SIEM externe

4. Intégration du front end, de la SNAT et du load • balancing

5. DoS et Defacement

6. Signatures, protection et auto-apprentissage

7. SSL/TLS

8. Authentification et contrôle d’accès

9. PCI DSS 3.0

10.Caching et compression

11.Ré-écriture et redirection

12.Troubleshooting