Propósito:

• En el primer bloque de este curso aprenderá cómo usar FortiGate UTM básico. En los laboratorios interactivos, explorará las políticas de firewall, las VPN básicas, la detección de virus, el filtrado web, el control de aplicaciones, la autenticación de usuarios y más.
• Estos fundamentos administrativos le proporcionarán una sólida comprensión de cómo integrar la seguridad básica de la red.
• En el segundo bloque de este curso aprenderá el networking y la seguridad avanzada de FortiGate. Los temas incluyen características comúnmente en redes MSSP complejas o más grandes, tales como enrutamiento avanzado, modo transparente, infraestructura redundante, VPN IPsec avanzada, IPS, SSO, prevención de fugas de datos, diagnósticos y rendimiento de ajuste fino.
• Este curso es parte de la preparación para el examen de certificación NSE 4.

 Dirigido a:

• Profesionales de redes y seguridad involucrados en el diseño, implementación y administración de una infraestructura de seguridad con dispositivos FortiGate.
• Este curso asume el conocimiento básico de los fundamentos específicos de FortiGate. Como resultado, si usted sabe acerca de cortafuegos, pero son nuevos para Fortinet, no recomendamos que salte FortiGate I.

 Requisitos previos:

• • Experiencia con redes TCP/IP y una comprensión básica de los conceptos de cortafuegos.
  • Conocimiento de capas OSI
  • Buen conocimiento de los conceptos de cortafuegos en una red IPv4
  • Familiaridad con todos los temas presentados en el prerrequisito curso FortiGate.

Bloque 1

 Objetivos:

• Tras completarlo, los alumnos seran capaces de:
  • Describir las capacidades de FortiGate UTM
  • Neutralizar amenazas / mal uso: virus, torrents y sitios web inapropiados
  • Controlar el acceso a la red según el tipo de dispositivo
  • Autenticar a los usuarios a través de las políticas de firewall
  • Ofrezca una VPN SSL para un acceso seguro a su red privada
  • Establecer un túnel IPsec VPN entre dos dispositivos FortiGate
  • Comparar VPN IPsec basada en directivas y en túneles
  • Aplicar reenvío de puertos, NAT de origen y NAT de destino
  • Interpretar entradas de registro
  • Generar informes
  • Utilizar la GUI y la CLI para la administración
  • Implementar el modo de funcionamiento correcto
  • Implementar un proxy explícito con políticas de firewall, autenticación y almacenamiento en caché
  • Simplifique el manejo del protocolo con el control de aplicaciones

Bloque 2

 Propósito:

• En este curso aprenderá el networking y la seguridad avanzada de FortiGate. Los temas incluyen características comúnmente en redes MSSP complejas o más grandes, tales como enrutamiento avanzado, modo transparente, infraestructura redundante, VPN IPsec avanzada, IPS, SSO, prevención de fugas de datos, diagnósticos y rendimiento de ajuste fino.
• Este curso es parte de la preparación para el examen de certificación NSE 4.

 Objetivos:

• Tras completar este curso, los alumnos seran capaces de:
  • Implementar dispositivos FortiGate como un clúster HA para tolerancia a fallos y alto rendimiento
  • Inspeccionar el tráfico de forma transparente, enviándolo como un dispositivo de Nivel 2
  • Administrar la tabla de rutas del dispositivo FortiGate
  • Rutear los paquetes utilizando rutas basadas en políticas y estáticas para implementaciones de trayectos múltiples y de balance de carga
  • Conectar dominios virtuales (VDOM) sin paquetes que dejen FortiGate
  • Implementar una VPN en malla / parcialmente redundante
  • Diagnosticar los intercambios IKE fallidos
  • Luchar contra el hackeo y la denegación de servicio (DoS)
  • Diagnosticar los problemas de rendimiento del motor IPS
  • Ofrecer acceso a servicios de red de Single Sign On (FSSO) de Fortinet, integrado con Microsoft Active Directory
  • Inspeccionar el tráfico protegido por SSL / TLS para evitar que el cifrado se utilice para omitir las políticas de seguridad
  • Comprender las funciones de cifrado y los certificados
  • Defensa contra las fugas de datos identificando los archivos con datos confidenciales y bloqueándolos de salir de tu red privada
  • Diagnosticar y corregir problemas comunes
  • Optimizar el rendimiento configurando para aprovechar los chips de aceleración ASIC, como CP o NP, en lugar de sólo los recursos de la CPU
  • Implementar redes IPv6 e híbridas IPv4-IPv6

Bloque I:

Módulo 1: Introducción a Fortigate UTM

Módulo 2: Registro y monitoreo

Módulo 3: Políticas de Firewall

Módulo 4: Autenticación de firewall

Módulo 5: VPN SSL

Módulo 6: VPN IPsec básica

Módulo 7: Antivirus

Módulo 8: Proxy explícito

Módulo 9: Filtrado Web

Módulo 10: Control de aplicaciones

Bloque II:

Módulo 1: Enrutamiento

Módulo 2: Redes Virtuales

Módulo 3: Modo Transparente

Módulo 4: Alta Disponibilidad

Módulo 5: VPN IPsec Avanzado

Módulo 6: IPS

Módulo 7: FSSO

Módulo 8: Operaciones con Certificados

Módulo 9: DLP

Módulo 10: Diagnóstico

Módulo 11: Aceleración de hardware

Módulo 12: IPv6