Formation - Certified Stormshield Network Expert (NT-CSNE)

1 - Présentation détaillée du moteur de prévention d'intrusion Stormshield Network

• Différences entre la prévention et la détection d'intrusion
• Le moteur de prévention d'intrusion
• Les différents types d'analyses
• Les profils protocolaires et applicatifs

2 - Infrastructure à clés publiques

• Bases de cryptographie symétrique et asymétrique
• Les types de chiffrement
• PKI Stormshield Network
• Création d'une autorité de certification, d'une identité serveur et d'une identité utilisateur

3 - Proxy SSL

• Principe de fonctionnement
• Paramétrages du proxy SSL
• VPN IPSec avancé
• Fonctionnement détaillé et mécanisme de NAT traversal
• Support du Dead Peer Detection (DPD)
• Architecture VPN en étoile et chainage
• NAT dans IPSec
• Architecture VPN IPsec avec tunnel de secours
• Configuration d'un VPN site à site avec utilisation de certificats
• Configuration d'un VPN nomade

4 - GRE et GRETAP

• Principe de fonctionnement
• Configuration et mise en place

5 - Authentification transparente

• Principe de fonctionnement
• Méthode d'authentification SPNEGO
• Méthode d'authentification par certificat SSL

6 - Haute disponibilité

• Principe de fonctionnement
• Assistant de création et de configuration d'un cluster HA
• Configuration des interfaces réseaux
• Configuration avancée

7 - Passage de l'examen de certification "Certified Stormshield Network Expert (NT-CSNE)"

• La certification consiste en un examen effectué en ligne (2h, 90 questions).
• Le score minimum de certification est de 70%.
• L'examen est ouvert automatiquement le jour suivant la fin de la formation pour une durée de trois semaines sur la plate-forme https://institute.stormshield.eu.
• En cas d'échec ou d'impossibilité de passer l'examen dans ce créneau, un deuxième et dernier passage d'examen est ouvert automatiquement dans la foulée pour une durée d'une semaine supplémentaire.