Certified Stormshield Network Administrator (CSNA) par Dig It

- Cursus des formations et certifications
- Présentation de l'entreprise et des produits Stormshield
- Prise en main du firewall
- Enregistrement sur l'espace client et accès à la base de connaissances
- Initialisation du boitier et présentation de l'interface d'administration
- Configuration système et droits d'administration
- Installation de la licence et mise à jour de la version du système
- Sauvegarde et restauration d'une configuration
- Logs et monitoring
- Présentation des familles de traces
- Rapports d'activités embarqués
- Prise en main des outils d'administration
Les objets :
- Notion d'objet et types d'objets utilisables
- Objets réseau et routeur
Configuration réseau :
- Modes de configuration d'un boitier dans un réseau
- Types d'interfaces (ethernet, modem, bridge, VLAN, GRETAP) - Types de routage et priorités
Translation d'adresses (NAT) :
- Translation sur flux sortant (masquage) - Translation sur flux entrant (redirection) - Translation bidirectionnelle (bimap) - Filtrage
- Généralités sur le filtrage et notion de stateful
- Présentation détaillée des paramètres d'une règle de filtrage
- Ordonnancement des règles de filtrage et de translation
Protection applicative :
- Mise en place du filtrage URL
- Filtrage SMTP et mécanismes antispam
- Configuration de l'analyse antivirale et de l'analyse par détonation Breach Fighter
- Module de prévention d'intrusion et profils d'inspection de sécurité
Utilisateurs & authentification :
- Configuration des annuaires
- Présentation des différentes méthodes d'authentification (LDAP, Kerberos, Radius, Certificat SSL, SPNEGO, SSO) - Enrôlement d'utilisateurs
- Mise en place d'une authentification explicite via portail captif
- Les réseaux privés virtuels
- Concepts et généralités VPN IPSec (IKEv1 IKEv2) - Site à site avec clé pré-partagée
- Virtual Tunneling Interface
- VPN SSL
- Principe de fonctionnement
- Configuration

La certification CSNA permet au candidat d'acquérir les compétences suivantes :
- Prendre en main un firewall SNS et connaître son fonctionnement
- Configurer un firewall dans un réseau
- Définir et mettre en oeuvre des politiques de filtrage et de routage
- Configurer des proxys
- Configurer des politiques d'authentification
- Mettre en place différents types de réseaux privés virtuels (VPN et VPN SSL)