Sécuriser le Web avec Cisco Web Security Appliance
- Référence SWSA
- Durée 2 jour(s)
- Version 3.0
Modalité pédagogique
Options de paiement complémentaires
-
GTC 29 TTC
Les GTC sont proposés en exclusivité aux partenaires autorisés afin de gagner du temps et de fluidifier le processus d'achat des formations chez Global Knowledge. Il s’agit d’un crédit universel qui peut être utilisé dans les centres Global Knowledge à travers le monde.
- CLC 20
Classe inter en présentiel Prix
EUR2 070,00
hors TVA
Demander une formation en intra-entreprise S'inscrireAller à:
Modalité pédagogique
La formation est disponible dans les formats suivants:
-
Classe inter à distance
Depuis n'importe quelle salle équipée d'une connexion internet, rejoignez la classe de formation délivrée en inter-entreprises.
-
Classe inter en présentiel
Formation délivrée en inter-entreprises. Cette méthode d'apprentissage permet l'interactivité entre le formateur et les participants en classe.
-
Intra-entreprise
Cette formation est délivrable en groupe privé, et adaptable selon les besoins de l’entreprise. Nous consulter.
Demander cette formation dans un format différent
Résumé
Haut de pageApprenez à mettre en œuvre, utiliser et maintenir l'appliance de sécurité Web Cisco® (WSA), pour fournir une protection avancée pour les e-mails professionnels et un contrôle contre les menaces de sécurité Web.
En suivant cette formation, vous apprendrez à déployer des services proxy, à utiliser l'authentification, à mettre en œuvre des stratégies pour contrôler le trafic et l'accès HTTPS, à mettre en œuvre des paramètres et des stratégies de contrôle d'utilisation, à utiliser les fonctionnalités anti-malware de la solution, à mettre en œuvre la sécurité des données et la prévention contre les pertes de données, à réaliser l’administration de la solution Cisco WSA, etc.
Le suivi de cette formation permet de valider un total de 16 crédits dans le cadre du programme d'Education Continue Cisco (CCE) pour les professionnels qui souhaitent renouveler leur titre de certification.
Mis à jour 15/01/2024
Prochaines dates
Haut de page-
- Modalité: Classe inter à distance
- Date: 24-25 mars, 2025
- Centre: SITE DISTANT
-
- Modalité: Classe inter à distance
- Date: 22-23 septembre, 2025
- Centre: SITE DISTANT
Public
Haut de pageCe cours s’adresse aux personnes travaillant sur le déploiement, l’installation et l’administration de l’Appliance Cisco Web Security.
Objectifs de la formation
Haut de pageA l’issue de ce cours, les stagiaires seront en mesure de :
- Décrire Cisco WSA
- Déployer les services proxy
- Utiliser l’authentification
- Décrire les stratégies de décryptage pour contrôler le trafic HTTPS
- Comprendre les stratégies d’accès au trafic différencié et les profils d’identification
- Appliquer des paramètres de contrôle d’utilisation acceptable
- Se défendre contre les malwares
- Décrire la sécurité des données et la prévention contre la perte des données
- Réaliser l’administration et le dépannage
Programme détaillé
Haut de pageDescription de Cisco WSA
- Cas d’usage de la technologie
- La solution Cisco WSA
- Les fonctionnalités de Cisco WSA
- L’architecture de Cisco WSA
- Le service de Proxy
- Le contrôle intégré du trafic de la couche 4
- La prévention contre les pertes de données
- Cisco Cognitive Intelligence
- Les outils de gestion
- Le reporting AWSR (Advanced Web Security Reporting) et l’intégration tierce partie
- L’appliance Cisco Content Security Management (SMA)
Déploiement des services Proxy
- Expliquer le mode Forward versus le mode Transparent
- Redirection du trafic en mode transparent
- Le protocole de contrôle du cache Web
- Flux ascendant et descendant du protocole WCCP (Web Cache Communication Protocol)
- Le proxy Bypass
- La mise en cache du proxy
- Les fichiers PAC (Proxy Auto-Config)
- Le proxy FTP
- Le proxy SOCKS (Socket Secure)
- Les logs d’accès du proxy et les entêtes http
- La personnalisation des notifications d’erreurs avec les pages EUN (End User Notification)
Utilisation de l’authentification
- Les protocoles d’authentification
- Les domaines d’authentification
- Les credentials de tracking des utilisateurs
- Les modes proxy explicite (Forward) et transparent
- Le contournement de l’authentification avec les agents à problème
- Reporting et authentification
- Re-authentification
- L’authentification Proxy FTP
- Résolution des problèmes liés à la jonction de domaines et au test d'authentification
- Intégration avec ISE (Cisco Identity Services Engine)
Création de stratégies de décryptage pour contrôler le trafic HTPPS
- Vue d’ensemble des protocoles TLS (Transport Layer Security) / SSL (Secure Sockets Layer)
- Vue d’ensemble des certificats
- Vue d’ensemble des stratégies de décryptage HTTPS
- Activation de la fonction Proxy HTTPS
- Les tags ACL (Access Control List) pour inspecter HTPPS
- Exemples de journaux d’accès
Comprendre les stratégies d’accès au trafic différencié et aux profils d’identification
- Vue d’ensemble des stratégies d’accès
- Les stratégies de groupe d’accès
- Vue d’ensemble des profils d’identification
- Profils d’identification et authentification
- Stratégie d’accès et ordre de traitement des profils d’identification
- Autres types de stratégies
- Les tags de décision ACL et les stratégies de groupe
- L’application de stratégies d’utilisation basée sur le temps et le trafic de volume acceptable et les notifications End-User
Se défendre contre les malwares
- Les filtres basés sur la réputation des sites Web
- Le scanning Anti-Malware
- Scan du trafic sortant
- Anti-malware et réputation dans les stratégies
- Filtrage de fichiers et analyse de fichiers
- Protection avancée contre les malwares
- Fonctionnalités d’analyse et de réputation des fichiers
- Intégration avec Cisco Cognitive Intelligence
Application des paramètres acceptables de contrôle d’utilisation
- Contrôle de l’utilisation du web
- Filtrage d’URL
- Solutions par catégorie d’URL
- Moteur d’analyse de contenu intelligent
- Visibilité et contrôle des applications Web
- Application de limites de bandes passantes pour les media
- Contrôle de l’accès SaaS (Software as a Service)
- Filtrage du contenu pour adulte
Sécurité des données et prévention contre la perte de données
- Sécurité des données
- Solutions Cisco de sécurité des données
- Définition des stratégies de sécurité des données
- Journaux de sécurité des données
Administration et dépannage
- Surveillance de l’appliance Cisco Web Security
- Rapports Cisco WSA
- Surveillances de l’activité système aux travers des journaux
- Dépannage
- Interface ligne de commande
Travaux Pratiques
- Lab 1: Configurer l’appliance Cisco Web Security
- Lab 2: Déployer les services Proxy
- Lab 3: Configurer l’authentification Proxy
- Lab 4: Configurer l’inspection HTTPS
- Lab 5: Créer et appliquer une stratégie d’utilisation basée sur le temps/la date
- Lab 6: Configurer la protection avancée contre les Malwares
- Lab 7: Configurer les exceptions basées sur l’entête
- Lab 8: Utiliser les flux de sécurité tierce partie et les flux externes MS Office 365
- Lab 9: Valider un certificat intermédiaire
- Lab 10: Visualiser les services de reporting et la traçabilité Web
- Lab 11: Réaliser la mise à jour centralisée du logiciel Cisco AsyncOS en utilisant Cisco SMA
Pré-requis
Haut de pageLes connaissances et les compétences nécessaires avant de suivre cette formation sont :
- Les services TCP/IP, y compris le DNS (Domain Name System), FTP, SNMP (Simple Network Management Protocol), HTTP et HTTPS
- Le routage IP
- Le CCNA est recommandé
- Une certification industrielle adéquate ISC)2, (CompTIA) Security+, EC-Council, GIAC, ISACA
- Une expertise Windows : Microsoft [Microsoft Specialist, Microsoft Certified Solutions Associate (MCSA), Microsoft Certified Solutions Expert (MCSE)], CompTIA (A+, Network+, Server+)
Certification
Haut de pageCette formation prépare au passage de l'examen suivant :
-
300-725 - Securing the Web with Cisco Web Security Appliance
La réussite de l'examen comptera comme électif pour atteindre la certification de sécurité CCNP et fournira le titre de spécialiste certifié Cisco - Certification de sécurité du contenu Web.
Et après
Haut de pageLes stagiaires qui suivent la formation SWSA peuvent être intéressés par le cours :
- SESA - Securing your Email with Cisco Email Security Appliance
Bon à savoir
Haut de pageLes participants réalisent un test d'évaluation des connaissances en amont et en aval de la formation pour valider les connaissances acquises pendant la formation.
Un support de cours officiel sera remis aux stagiaires.
- /fr-fr/-/media/global-knowledge/merchandising/right-side-column/fr/reviews/fr-global-review-q1-q2-fy25.png #000000
- <table style="width: 100%; border-collapse: collapse; border-style: solid; border-color: #141c36; float: left;" border="3" cellspacing="2" cellpadding="5" data-mce-style="width: 100%; border-collapse: collapse; border-style: solid; border-color: #141c36; float: left;"><tbody><tr><td style="width: 100%;" data-mce-style="width: 100%;"><p style="text-align: left;" data-mce-style="text-align: left;"><strong><span style="color: #141c36;" data-mce-style="color: #141c36;">Délais d’inscription</span></strong></p><hr /><p style="text-align: left;" data-mce-style="text-align: left;">Avant le début de la formation <strong>jusqu’à 5 jours ouvrés sous réserve de disponibilité. </strong>Dans le cas d’une formation finançable par votre <a style="display: inline;" href="https://www.globalknowledge.com/fr-fr/formations/compte-personnel-de-formation-cpf" data-mce-href="https://www.globalknowledge.com/fr-fr/formations/compte-personnel-de-formation-cpf" data-mce-style="display: inline;">CPF,</a> jusqu’à 11 jours ouvrés avant le début de la formation. <a style="display: inline;" href="mailto:cpf@globalknowledge.fr" data-mce-href="mailto:cpf@globalknowledge.fr" data-mce-style="display: inline;">Contactez-nous</a> pour connaître les formations éligibles.</p></td></tr></tbody></table><p><br /></p>
- <p><br /></p><table style="width: 100%; border-collapse: collapse; border-style: solid; border-color: #141c36; float: left;" border="3" cellspacing="2" cellpadding="5" data-mce-style="width: 100%; border-collapse: collapse; border-style: solid; border-color: #141c36; float: left;"><tbody><tr><td style="width: 100%;" data-mce-style="width: 100%;"><p style="text-align: left;" data-mce-style="text-align: left;"><strong><span style="color: #141c36;" data-mce-style="color: #141c36;">Modalité d'évaluation</span></strong></p><hr /><p style="text-align: left;" data-mce-style="text-align: left;">A l'issue de la formation, le participant est invité à s’auto-évaluer par rapport aux objectifs énoncés.</p></td></tr></tbody></table>
- <p><br /></p><table style="width: 100%; border-collapse: collapse; border-style: solid; border-color: #141c36; float: left;" border="3" cellspacing="2" cellpadding="5" data-mce-style="width: 100%; border-collapse: collapse; border-style: solid; border-color: #141c36; float: left;"><tbody><tr><td style="width: 100%;" data-mce-style="width: 100%;"><p style="text-align: left;" data-mce-style="text-align: left;"><strong><span style="color: #141c36;" data-mce-style="color: #141c36;">Accessibilité et accompagnement</span></strong></p><hr /><p style="text-align: left;" data-mce-style="text-align: left;">Notre référente handicap se tient à votre disposition pour adapter votre accueil et le suivi de votre formation. N’hésitez pas à la contacter : <a href="mailto:info@globalknowledge.fr" data-linkindex="0" data-mce-href="mailto:info@globalknowledge.fr">info@globalknowledge.fr</a></p></td></tr></tbody></table>
- #000000
- #000000
- SWSA
- Sécuriser le Web avec Cisco Web Security Appliance
- Securite
- Formation Sécuriser le web avec Cisco Web Security Appliance - SWSA
- Cisco