FortiGate Security and FortiGate Infrastructure

Bu 5-günlük eğitimde; Güvenlik profilleri dahil olmak üzere en yaygın FortiGate özelliklerini nasıl kullanacağınızı öğreneceksiniz.

Eğitim konuları; Karmaşık, daha büyük kuruluş veya MSSP ağlarında yaygın olarak uygulanan Gelişmiş Yönlendirme, Yedekli Altyapı, Sanal Alanlar (VDOM'lar), Sıfır Güvenli Ağ Erişimi (ZTNA), SSL VPN, site-to-site IPsec VPN, Single Sign-On (SSO) ve Tanılama gibi başlıkları içerir.

İnteraktif lab ortamında, güvenlik duvarı ilkelerini, Fortinet Security Fabric'i, kullanıcı kimlik doğrulamasını ve IPS, Antivirüs, Web filtreleme, Uygulama Kontrolü ve daha fazlası gibi güvenlik profillerini kullanarak ağınızı nasıl koruyacağınızı keşfedeceksiniz. Bu yönetim temelleri, sizlere temel ağ güvenliğinin nasıl uygulanacağına dair sağlam bir öngörü kazandıracaktır.

Kurs özeti

Giriş ve İlk Yapılandırma
Güvenlik Duvarı Politikaları
Ağ Adresi Çevirisi (NAT)
Güvenlik Duvarı Kimlik Doğrulaması
Günlükleme ve İzleme
Sertifika İşlemleri
Web Filtreleme
Uygulama Kontrolü
Antivirüs
İhlal Önleme ve Hizmet Reddi
Güvenlik Kumaşı
Yönlendirme
Sanal Alanlar
Fortinet Tek Oturum Açma
ZTNA (Sıfır Güven Erişim Ağı)
SSL VPN
IPsec VPN
Yüksek Erişilebilirlik
Tanılama

Kurs hedefi

Bu kursu tamamladıktan sonra şunları yapabileceksiniz:

Ağınız için uygun çalışma modunu devreye alma
Yönetim için GUI ve CLI'yi kullanma
Güvenlik duvarı ilkelerini kullanarak yapılandırılmış ağlara ağ erişimini kontrol etme
Port yönlendirme, kaynak NAT ve hedef NAT uygulama
Güvenlik duvarı politikalarını kullanarak kullanıcıların kimliğini doğrulama
Şifreleme işlevlerini ve sertifikalarını anlama
Güvenlik politikalarını atlamak için kullanılan şifrelemeyi önlemek için SSL/TLS korumalı trafiği inceleme
Virüsler, torrentler ve uygunsuz web siteleri dahil olmak üzere tehditleri ve kötüye kullanımı etkisiz hale getirmek için güvenlik profillerini yapılandırma
Standart veya standart olmayan protokolleri ve bağlantı noktalarını kullanabilen ağ uygulamalarını izleme ve kontrol etme için uygulama kontrol teknikleri uygulama
Bilgisayar korsanlığı ve hizmet reddi (DoS) ile mücadele etme
Günlük girişlerini toplama ve yorumlama
Fortinet Security Fabric'in özelliklerini tanımlama
Bu kursu tamamladıktan sonra şunları yapabileceksiniz:
FortiGate route table’ı analiz etme
Multi-path ve yük dağılımlı devreye alımlarda paketlerin ilke tabanlı veya sabit yönlendirme tanımı ile yönlendirilmesi
Sanal domain’lerin (VDOMs) paket FortiGate’ten ayrılmadan birbirine bağlanması
ZTNA kullanmanın temellerini ve faydalarını anlama
Özel ağınıza güvenli erişim için bir SSL VPN sunma
İki FortiGate cihazı arasında bir IPsec VPN tüneli kurma
Örgülü / kısmı yedekli VPN tanımlama
Başarısız IKE değişimlerini teşhis etme
Fortinet Tek Oturum Açma (FSSO) kullanarak ağ servislerine erişimi Microsoft Active
Directory ile entegre etme
FortiGate cihazlarının hata toleransı ve yüksek performans için bir HA cluster olarak kurulumu
Yaygın sorunları teşhis etme ve düzeltme

Kimler katılmalı?

Kuruluşlarının ağlarının güvenliğini sağlamak için kullanılan FortiGate cihazlarının yönetimi, konfigürasyonu, idaresi ve izlenmesinde yer alan ağ ve güvenlik uzmanları bu kursa katılmalıdır.