Struttura del corso
Introduzione a Fortinet e al modello Fortigate 600E
- Panoramica su Fortinet
- Caratteristiche tecniche ed specifiche del modello Fortigate 600E
- Nozioni di base sul sistema operativo FortiOS
Configurazione di base
- Procedura di avvio e configurazione iniziale del dispositivo Fortigate 600E
- Utilizzo dell’interfaccia grafica di gestione FortiOS
- Esecuzione delle operazioni fondamentali per la configurazione iniziale
Politiche di sicurezza del firewall
- Nozioni generali sulle politiche di protezione attivabili dal firewall
- Creazione e gestione delle regole di accesso alla rete
- Configurazione dei meccanismi NAT e PAT per la trasmissione dati
Autenticazione degli utenti
- Procedimenti di configurazione dell’autenticazione degli utenti
- Integrazione con server esterni per l’autenticazione, tra cui LDAP e RADIUS
Configurazione SSL VPN
- Impostazioni necessarie per attivare il servizio SSL VPN
- Personalizzazione dei portali di accesso in base ai diversi gruppi di utenti
Gestione delle minacce alla sicurezza informatica
- Attivazione e configurazione degli strumenti antivirus, IPS e contro il malware
- Configurazione dei meccanismi di filtraggio del traffico web e dei contenuti trasmessi in rete
Concetti e vantaggi dell’alta disponibilità (HA)
- Nozioni generali sulle architetture ad alta affidabilità e i relativi benefici operativi
- Tipologie di configurazione HA: attiva-attiva e attiva-passiva
Configurazione dell’alta disponibilità su Fortigate 600E
- Procedimenti per avviare la configurazione HA sul dispositivo in esame
- Linee guida fondamentali per una corretta impostazione dei parametri di alta affidabilità
- Tecniche di monitoraggio e gestione costante dello stato operativo del sistema HA
Risoluzione dei problemi nell’ambiente ad alta disponibilità
- Identificazione delle problematiche più frequentemente riscontrate nei sistemi HA e strategie di correzione
- Esecuzione di test di failover e verifica dell’efficacia operativa del sistema
Routing avanzato della rete
- Configurazione dei protocolli dinamici per la gestione delle rotte, come OSPF e BGP
- Tecniche di instradamento basate su criteri predefiniti da parte dell’utente
Il sistema Deep Packet Inspection (DPI)
- Impostazioni operative per l’attivazione del sistema DPI volto a rafforzare ulteriormente la protezione informatica
- Definizione delle politiche di ispezione SSL applicabili al traffico in transito
Creazione e gestione dei profili personalizzati di sicurezza
- Procedimenti per sviluppare ed attivare nuovi profili di sicurezza su misura delle esigenze dell’organizzazione
- Nozioni sull’implementazione avanzata di strumenti anti-minaccia nella rete aziendale
Monitoraggio e reportistica sullo stato della rete
- Gestione dei log di sistema e produzione di report personalizzati per l’analisi delle attività in corso
- Utilizzo degli strumenti integrati per il controllo costante dello stato operativo delle infrastrutture di rete
Ottimizzazione del funzionamento dei sistemi informatici
- Operazioni volte a regolare i parametri prestazionali dei componenti e migliorare l’efficienza complessiva del sistema
- Gestione corretta degli aggiornamenti firmware nonché delle procedure di creazione copie di sicurezza dei dati
Linee guida per una buona amministrazione e gestione della sicurezza informatica
- Strategie per il rafforzamento costante delle politiche di protezione informatica implementate in azienda
- Procedure regolari per la manutenzione periodica nonché l’audit dei parametri operativi della rete e degli strumenti di sicurezza utilizzati
Sintesi conclusiva e prossimi passi da intraprendere
Requisiti
- Conoscenza di base dei concetti legati alle reti informatiche
- Familiarità con i concetti fondamentali relativi ai firewall e alla sicurezza informatica
Pubblico target
- Amministratori di rete
- Professionisti della sicurezza informatica
- Responsabili IT
Recensioni (1)
L'instruttore aveva una conoscenza eccellente di FortiGate e ha consegnato il contenuto molto bene. Grazie mille a Soroush.
Colin Donohue - Technological University of the Shannon: Midlands Midwest
Corso - FortiGate 7.4 Administration
Traduzione automatica
