- Cours pratique
- FSE
- Informatique
- Officiel
Formation Sophos Architect - Firewall
Apprendre à configurer, déployer et administrer la protection pare-feu next-gen de Sophos

- Durée
- 3 jours
- Niveau
- Avancé
- Modalités
- Distanciel
Description de la formation Sophos Architect Firewall
Le Firewall de Sophos est un pare-feu next-gen avec sécurité synchronisée intégrée. Il est spécialisé dans la protection des menaces inconnues et avancées telles que les ransomwares, le cryptomining, les botnets, les vers, le piratage, les violations de sécurité et les APT (Advanced Persistent Threats). Ses options sont nombreuses : sandboxing, deep learning intégré, moteur IPS, protection Web avec double moteur antivirus, émulation JavaScript et inspection SSL...
Cette formation Sophos Architect Firewall vise à vous donner une compréhension concrète du firewall en vous faisant manipuler ses différentes fonctionnalités. Elle se concentre plus particulièrement sur les composantes Protection et Mise en réseau, ces paramètres englobant notamment le sandboxing, la sécurité synchronisée, la protection Web, le routage et relais, la segmentation de zones, le VPN RED ou encore le trafic chiffré.
Attention, cette formation s'adresse exclusivement aux partenaires Sophos et pas aux utilisateurs finaux !

Objectifs pédagogiques
À l'issue de cette formation Sophos Architect Firewall, vous aurez acquis les connaissances et compétences nécessaires pour :
- Deploy Sophos Firewall in complex network environments
- Explain how Sophos Firewall processes traffic and use this information to inform the configuration
- Configure advanced networking and protection features
- Protect web applications using the web server protection
Objectifs opérationnels
Savoir manipuler les différentes fonctionnalités du firewall.
Programme
Contenu du cours, module par module
11 modules
- Considerations for Deploying Sophos Firewall in common scenarios
- Deploying Sophos Firewall in Discover Mode
Lab Tasks
Activate the Sophos Firewall
- Advanced Interface Configuration on Sophos Firewall
- Advanced Routing and SD-WAN Configuration on Sophos Firewall
- Dynamic Routing on Sophos Firewall
- Considerations for Configuring Device Access on Sophos Firewall
Lab Tasks
SD WAN Profiles
Create a Policy-Based Route for an MPLS Scenario
Configuring Device Access
Bridge Interfaces
- Advanced Firewall Rule Management on Sophos Firewall
- Advanced NAT Configuration on Sophos Firewall
- Network Traffic Shaping on Sophos Firewall
Lab Tasks
Local NAT Policy
Install Sophos Central
- Advanced IPS Configuration
- Advanced DoS Protection
- Managing and Deploying Security Heartbeat on Sophos Firewall
Lab Tasks
Source-based Security Heartbeat
Destination-Based Security Heartbeat
Missing Security Heartbeat
- Advanced IPsec Site-to-Site VPN Configuration on Sophos Firewall
- Advanced Remote Ethernet Device (RED) Configuration on Sophos Firewall
Lab Tasks
Configure VPN networking NATing
Configure VPN failover
Enable RED on the Sophos Firewall
Create a RED tunnel between two Sophos firewalls
Configure routing for the RED tunnel
Configure route-based VPN
- Advanced STAS Configuration
Lab Tasks
Configure Single Sign-On using STAS
Authenticate users over a site-to-site VPN
- Managing TLS Decryption for Web Protection on Sophos Firewall
Lab Tasks
Configure TLS inspection rules
Configure a custom web policy for users
- Advanced Sophos Remote Access VPN Configuration on Sophos Firewall
Lab Tasks
Auto provisioning
- Troubleshooting Access Point Deployment
- Wireless Authentication
- Configuring Wireless Mesh Networks
- Troubleshooting Wireless Performance
- Overview of Web Server Protection on Sophos Firewall
- Configuring Web Server Protection on Sophos Firewall
- Troubleshooting Web Server Protection Policies
- Configuring Web Server Authentication on Sophos Firewall
Lab Tasks
Load balancing with Web Server Protection
Web server authentication and path-specific routing
- Overview of High Availability on Sophos Firewall
- Configuring High Availability on Sophos Firewall
- Managing High Availability on Sophos Firewall
- Troubleshooting High Availability on Sophos Firewall
Lab Tasks
- Active-passive cluster
- Disable High Availability
Troubleshooting :
- Debug logging
- Retrieving log files
Troubleshoot an issue from an imported configuration
Public Cloud
Overview of Sophos Firewall on Public Cloud
Basic Sophos Firewall Deployment on Azure
Sophos Firewall Deployment Scenarios on Azure
Basic Sophos Firewall Deployment on AWS
Sophos Firewall Deployment Scenarios on AWS
Connecting to Amazon VPC on Sophos Firewall
Simulations :
- Deploy Sophos Firewall on Azure
- Deploy Sophos Firewall on AWS
Course Review
How to find help from Sophos
Course Review
Programme mis à jour le 12/09/2024
Public concerné
Ce cours Sophos s'adresse aux techniciens professionnels expérimentés.

Prérequis
Pour suivre cette formation Sophos Architect Firewall, vous devez impérativement être en possession de la certification Certified Engineer Sophos XG Firewall (formation en ligne d'une durée d'1 à 2 jours sur le Portail Partenaires Sophos).
Plus globalement, vous devez avoir des connaissances en réseau et sécurité informatique, avoir une expérience de configuration d’équipements réseau, être capable de dépanner des environnements Windows en réseau et avoir une expérience d’administration et de configuration de systèmes Linux/UNIX.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
Formations liées
- Test d'intrusion pour les terminaux mobiles et les réseaux cellulairesRéf. STIM5 joursIntermédiaire
- Veritas NetBackup 10.x : AdministrationRéf. SSNB5 joursIntermédiaireProchaine session : 2 nov.4 500 €
- Veritas NetBackup 10.x : Administration avancéeRéf. SNBA5 joursAvancéProchaine session : 30 nov.4 500 €
- WatchGuard Endpoint Security EssentialRéf. WESE2 joursFondamental1 450 €