Au cœur de la formation CSNTS

Si vous êtes...

Responsable informatique, administrateur réseaux, technicien informatique et support, candidats ayant pour objectif de devenir un ingénieur support ou formateur expert sur nos produits UTM, ou encore Partenaires Stormshield : cette formation s'adresse à vous ! Il faut toutefois en prérequis avoir validé l'examen CSNE.

Une formation CSNTS en présentiel ou à distance ?

La formation est délivrée soit en présentiel (en face à face pédagogique en salle), soit en distanciel (présence à distance du formateur grâce à un système de visio et des labs de mises en situation sont réalisés sur la plateforme CyberRange d’Airbus CyberSecurity). Elle alterne cours théoriques et travaux pratiques.

Vous recevez un support de cours, composé d’une partie théorique, des travaux pratiques (Labs) et de leurs corrections. Afin de pouvoir mettre en pratique les éléments du cours, vous bénéficierez d’un environnement technique complet.

Et vous pourrez maintenir pendant trois ans votre expertise en téléchargeant les mises à jour du support de cours au format PDF sur notre plateforme Institute et en déployant sur votre ordinateur une architecture virtuelle pédagogique exclusive.

Vous devez...

• Avoir une certification CSNE en cours de validité.
• Avoir des connaissances approfondies en TCP/IP et shell UNIX.

Les prérequis matériels dépendent du format de la session.

En présentiel :

• Un PC avec 6Go de RAM et un processeur de type I3, 500Mo de disque dur disponible
• Droits d’administrateur du PC pour pouvoir installer les logiciels suivants :
  • Un navigateur web Chrome 50 (ou supérieur) ou Firefox 50 (ou supérieur)
  • PuTTY (ou tout autre client SSH)
  • WinSCP (ou client SCP équivalent)
  • Wireshark, VirtualBox ou équivalent VMWare (VMWare Workstation Player ou Pro).

En distanciel :

• Un PC avec 6Go de RAM et un processeur de type I3, sans contrainte de disque dur.
• Un navigateur web Chrome 50 (ou supérieur) ou Firefox 50 (ou supérieur) avec Javascript installé pour l’accès à la plateforme CyberRange pour la réalisation des travaux pratiques (seuls ces navigateurs sont supportés). Vous devez détenir les droits d’installation de plugin pour gérer la visio.
• Un accès internet avec un débit minimal de 2Mb/s.
• Un 2e écran est fortement recommandé (22’’ ou plus).

Programme détaillé de la formation CSNTS

• Présentation des stagiaires (tour de table)
• Introduction
• Système d’exploitation et commandes UNIX liées
  • Méthodes d’accès au shell et paramètres
  • SSH : fonctionnalités
  • Système de fichiers et commandes associées
  • Répertoires et commandes associées
  • Environnement système et utilisateur
  • Fichiers et commandes associées
• Logs
  • Logs locaux : localisation, caractéristiques, syntaxe, catégories
  • Commandes associées
  • Fichiers de configuration
  • Logd, logctl, journalisation des messages noyau
• Fichiers de configuration
  • Répertoires, structure et syntaxe générale
  • Sauvegarde (*.na), decbackup, tar
  • Configuration usine
• Objets
  • Syntaxe des objets
  • Objets dynamiques et FQDN
• Réseau et routage
  • Paramètres des interfaces réseau
  • Le bridge et les commandes associées
  • Routage : fonctions de routage et leur priorité
  • Routes par défaut et routes statiques
  • Gatemon et les objets routeurs
  • Routage dynamique
  • Commandes relatives, affichage des routes
  • Mode verbose
  • LAB Réseau et routage
• Capture et analyse de trafic
  • Introduction et conseils
  • Syntaxe générale et arguments
  • Filtres usuels
  • Exemples commentés et préparation pour faire de bonnes captures
  • Analyse de trafics par tcpdump (flux TCP, UDP/icmp)
  • LAB network/tcpdump
• ASQ : les étapes d’analyse
  • Analyse pas à pas des couches réseau
  • Commandes associées
  • Paramètres globaux
  • Profils et paramètres particuliers
  • ASQ asynchrone : différents cas et watermarking
  • ASQ verbose mode
  • LAB paramètres ASQ
• ASQ : politique de sécurité
  • Répertoires et fichiers de configuration, syntaxe des règles
  • Filtre : commandes associées
  • Filtre : exemple de règles chargées (action, niveau d’inspection, plugin, PBR, QoS, interfaces, proxy)
  • Filtre : traduction des groupes et des listes
  • NAT : rappels (NAT Dynamique, NAT Statique par port, NAT statique/Bimap, Non NAT)
  • NAT : commandes associées
  • NAT : syntaxe des règles chargées
  • LAB NAT et Filtrage
• ASQ : Stateful et tables d’états
  • Table des adresses protégées
  • Table des hôtes
  • Table des connexions : exemples d’états de connexion (NAT, vconn, FTP plugin, async, lite...)
  • LAB ASQ Stateful tracking
• Démons et Processus
  • Liste et rôle
  • Démon Superviseur
  • Commandes relatives
• Eventd : le gestionnaire d’événements
• VPN IPSec
  • Implémentation IKE/IPSec Stormshield Network
  • Fichiers de configuration
  • Politique de sécurité (SPD, SAD)
  • Les négociations IKE
  • Négociations : mode Main et mode Aggressive
  • ISAKMP et IPsec SA
  • Propositions IKE
  • Particularités : NAT-T, DPD, Keepalive, SharedSA, Politique None, SPD Cache
  • Commandes associées
  • Analyse d’une IPSec-SA
  • Logs
  • Notifications de « delete SA »
  • Capture et analyse du trafic ISAKMP
  • Particularités des correspondants dynamiques
  • Mode Verbose, erreurs courantes
  • LAB ISAKMP/IPSec
• PKI et certificats
  • Rappels et directives globales
  • Répertoire de CA
  • Astuces de configuration
  • Vérification des certificats
• Haute disponibilité
  • Généralités
  • Fichiers de configuration
  • Commandes relatives
  • Étapes d'activation, gestion des interfaces réseau
  • Processus et trafics impliqués
  • Réplications/synchronisation
  • Événements et logs HA

Accueil de stagiaires en situation de handicap

Dans le cadre de nos formations, l’accueil et l’accompagnement des personnes en situation de handicap est possible après évaluation de la nature du handicap. Afin d’anticiper au mieux les besoins et étudier les compensations nécessaires, il est demandé de le signaler dès la prise de contact avec le service formation via l’email referent-handicap-formation@stormshield.eu.