Fortinet NSE 4 və 5

Fortinet təliminin mündəricatı

Module I

•  Login
•  What is a firewall?
•  FortiOS installation

 Module II

•  Creating a Topology
•  Basic Settings
•  Dashboard
•  Security Fabric
•  Fortiview

 Module III

•  Interfaces
•  Dns
•  Packet Capture
•  SD-WAN
•  Static Route

 Module IV

•  System & Policy
•  Addresses
•  Dos Policy
•  Services
•  Schedules
•  System
•  Port Forwarding (Virtual IP)
•  Traffic Shapers

 Module V

•  Antivirus
•  Web Filter & DNS Filter
•  Application Control
•  Intrusion Prevention
•  SSL / SSH Inspection
•  Web Traffic Overrides
•  SSL-VPN

Module VI

•  User
•  Installing the Active Directory Service
•  FSSO Agent Setup

Module VII

•  Log & Report
•  Monitor

Module VIII

•  Access Blocking
•  IP-MAC Pairing
•  Time Based Rules

 Module IX

•  PPoe Mode
•  General Settings
•  Automation Script
•  Adding Usom Web Filter
•  SSL-VPN Local&Ldap User
•  SSL-VPN Certificate Two Factor Authentication
•  FortiAP Integration
•  Rogue AP Profiles
•  Port Forwarding (RDP)
•  SD-WAN Setup
•  Fortilogger Installation & General Settings
•  Formatting and Image Uploading with TFPT Server
•  IPsec VPN
•  IPsec VPN with Virtual IP
•  DoS Policy Applied
•  Security Hardening

Module X

•  High Memory
•  CLI Commands

Fortigate Security 👇

• Развертывание соответствующего режима работы для вашей сети
• Использование графического интерфейса (GUI) и интерфейса командной строки (CLI) для администрирования
• Идентификация характеристик безопасности Fortinet Security Fabric
• Управление доступом к настроенным сетям с использованием правил брандмауэра
• Применение перенаправления портов (port forwarding), исходной NAT (source NAT) и назначения NAT (destination NAT)
• Аутентификация пользователей с использованием правил брандмауэра
• Понимание функций шифрования и сертификатов
• Инспекция трафика, защищенного SSL/TLS, для предотвращения использования шифрования для обхода политик безопасности
• Настройка профилей безопасности для нейтрализации угроз и злоупотреблений, включая вирусы, торренты и неподходящие веб-сайты
• Применение техник контроля приложений для мониторинга и управления сетевыми приложениями, которые могут использовать стандартные или нестандартные протоколы и порты
• Борьба с хакерскими атаками и атаками на отказ в обслуживании (DoS)
• Защита от утечек данных путем идентификации файлов с конфиденциальными данными и блокировки их выхода из частной сети
• Предоставление SSL VPN для безопасного доступа к частной сети
• Реализация наборного IPsec VPN-туннеля между FortiGate и FortiClient
• Сбор и интерпретация записей журнала (логов).

Функционал инфраструктуры Fortigate 👇

• Анализ таблицы маршрутизации FortiGate. Маршрутизация пакетов с использованием политики и статических маршрутов для развертывания многопутевых и балансированных по нагрузке систем.
• Настройка SD-WAN для эффективного балансирования трафика между несколькими WAN-соединениями.
• Прозрачная инспекция трафика с пересылкой как устройство уровня 2.
• Разделение FortiGate на два или более виртуальных устройства, каждое из которых функционирует как независимый FortiGate, путем настройки виртуальных доменов (VDOMs).
• Установка IPsec VPN-туннеля между двумя устройствами FortiGate.
• Сравнение политики и маршрутизации на основе маршрутов IPsec VPN и реализация мешковых или частично резервных VPN.
• Диагностика неудавшихся обменов IKE. Предоставление доступа через Fortinet Single Sign On (FSSO) к сетевым службам, интегрированным с Microsoft Active Directory.
• Развертывание устройств FortiGate в кластере с HA (высокой доступностью) для обеспечения отказоустойчивости и высокой производительности.