Formation Firewalls NG (Next Génération)

Historique des firewalls :Firewalls « stateful »
Firewall « proxys »
Firewall « Next Generation »
Principales caractéristiques des firewalls Next Generation
Les principaux acteurs du marché des firewalls Next GenerationCheck Point Software
Fortinet
Palo Alto Networks
Intel (McAfee)
Cisco (Sourcefire)
Le rapport du Gartner (Avril 2015)
Le rapport de NSS Labs.
Segmentation du marché : firewalls, IPS, Secure Web Gateway, Secure Email Gateways,...
Présentation des fonctionnalités d’un firewall Next Generation.
Le système de gestion des licences.
Les maintenances des équipements.
Comparaison des tarifs des constructeurs.
La politique de sécurité (base de règles).
Gestion de la base d’objets.
Comparaison entre les interfaces graphiques propriétaires et les interfaces Web.
Firewalls virtuels.
Firewalls en environnements virtualisés (VMware, HyperV, KVM).
Gestion centralisée de plusieurs appliances.
Fonctionnement en cluster (actif/passif vs actif/actif).
Mise à jour des solutions firewalls.
La reconnaissance des utilisateurs. Comparaison entre les différentes bases de données.
Identification des « devices » (smartphones, tablettes, PCs,...).
Accès des smartphones et problématiques BYOD.
Filtrage d’URLs.
Reconnaissance des applications.
Les flux SSL et la problématique du déchiffrement.
Déchiffrement et flux SSL.
Gestion de la bande passante (QoS) et interfaçage avec la politique de sécurité.
L’IPS (Intrusion Prevention System) et ses problématiques.
Protection DNS // DNSsec // IPAM.
Protection DDoS (Distributed Denial of Services)
Protection APTs (Advanced Persistent Threats)
Les solutions de firewalls contre les appliances WebBlue Coat
Websense
Cisco Ironport
Intel McAfee
Les solutions de firewalls face aux solutions IPS dédiésCisco
Intel
HP
Les modules de protection contre les menaces faisant appel au « cloud ».
Les solutions firewalls en mode hébergé (AWS, Azure, Zscaler).
Comparatifs des coûts entre une solution hébergée et une solution Check Point.
Routage dynamique (BGP, RIP, OSPF) et Policy Based Routing.
Intégration dans l’environnement d’entreprise (mode « bridge », mode « routage »).
Fonctionnalités IPv6 (politique de sécurité, conversion 6to4,...) dans un réseau d’entreprise
Monitoring et reporting des firewalls.
Intégration avec une solution SIEM (Security Information and Event Management) du marché
Migration de solutions de firewalls.
Exemple de conversion d’une architecture Check Point vers une architecture Fortinet.
Exemple de conversion d’une architecture Palo Alto Networks vers une architecture Check Point.
Perspectives et conclusions sur le marché des firewalls de « Next Generation »