خدمات شبکه فراز نتورک | پیشرو در ارائه خدمات دیتاسنتری و کلود
دوره آموزشی Fortinet NSE 7 با تمرکز بر معماری امنیت شبکه و پیادهسازی راهکارهای پیشرفته امنیتی با استفاده از محصولات فورتینت طراحی شده است. این دوره برای متخصصین امنیت شبکه که به دنبال ارتقاء مهارتهای خود در زمینه طراحی، پیادهسازی و مدیریت امنیت پیشرفته شبکه هستند، مناسب است.
بخش 1. مقدمهای بر NSE 7
فصل 1. آشنایی با دوره NSE 7
- معرفی کلی دوره و هدف آن
- اهمیت دوره در راستای ارتقاء مهارتهای امنیت شبکه
- توضیح درباره اینکه دوره NSE 7 برای چه سطحی از متخصصین طراحی شده است
فصل 2. اهداف دوره NSE 7
- ارتقاء توانمندیهای طراحی و پیادهسازی امنیت شبکه
- آشنایی با مفاهیم امنیتی پیشرفته و نحوه پیادهسازی آنها با استفاده از محصولات فورتینت
- بررسی راهکارهای مقابله با تهدیدات پیچیده و مدیریت شبکههای پیچیده
فصل 3. پیشنیازهای دوره NSE 7
- معرفی دورههای پیشین مانند NSE 4 که برای شرکت در NSE 7 ضروری هستند
- آشنایی با مفاهیم شبکه و امنیت ابتدایی
- آشنایی با محصولات فورتینت از جمله FortiGate
فصل 4. شرایط شرکت در دوره
- شرایط لازم برای شرکت در دوره (سطح تخصصی، تجربه کاری و موارد مشابه)
- معرفی ابزارها و منابع آموزشی مورد نیاز برای شرکتکنندگان
- نحوه دسترسی به مواد آموزشی و ابزارهای مورد نیاز برای یادگیری
فصل 5. مهارتهای مورد نیاز برای شرکت در دوره
- مهارتهای شبکهای پایه مانند TCP/IP، مسیریابی و سوئیچینگ
- دانش امنیتی پایه شامل فایروالها، VPNها و سیستمهای IDS/IPS
- توانایی کار با محصولات فورتینت و سیستمهای مدیریت امنیت
بخش 2. طراحی و پیادهسازی امنیت شبکه
فصل 1. آشنایی با معماری شبکههای پیچیده و امنیتی
- اصول معماری شبکههای پیچیده
- انتخاب بهترین راهکارها برای شبکههای بزرگ و پیچیده
- اهمیت طراحی امن برای جلوگیری از تهدیدات
- مدلهای معماری شبکه و امنیت در سازمانهای بزرگ
فصل 2. طراحی شبکههای پیچیده با استفاده از محصولات فورتینت
- نحوه طراحی و پیادهسازی شبکههای امن با استفاده از FortiGate و سایر محصولات فورتینت
- انتخاب توپولوژیهای شبکه برای محیطهای پیچیده
- استفاده از FortiManager و FortiAnalyzer در طراحی امنیتی شبکه
- راهکارهای بهینهسازی طراحی شبکه برای بهبود امنیت
فصل 3. انتخاب و پیکربندی فایروالهای FortiGate در محیطهای پیچیده
- انتخاب فایروال FortiGate مناسب بر اساس نیازهای شبکه
- پیکربندی سیاستهای امنیتی فایروالهای FortiGate
- تنظیمات پیشرفته فایروال برای مقابله با تهدیدات پیچیده
- پیادهسازی سیاستهای فایروال برای شبکههای مختلف
فصل 4. پیادهسازی راهکارهای امنیتی بر اساس نیازهای سازمان
- تحلیل نیازهای امنیتی سازمان و انتخاب راهکارهای مناسب
- پیادهسازی راهکارهای امنیتی شبکه با توجه به ویژگیهای سازمان
- همراستایی راهکارهای امنیتی با اهداف کسبوکار و الزامات صنعتی
فصل 5. مدیریت و پیادهسازی راهکارهای تهدیدات شبکه
- شناسایی انواع تهدیدات شبکه و راهکارهای مقابله
- استفاده از FortiGate برای شبیهسازی تهدیدات و ارزیابی امنیت
- پیادهسازی روشهای دفاعی در برابر تهدیدات DDoS و تهدیدات پیشرفته
- استفاده از سیستمهای شناسایی و جلوگیری از نفوذ (IDS/IPS)
فصل 6. استفاده از FortiGate برای مقابله با تهدیدات مختلف
- ویژگیها و قابلیتهای FortiGate در شناسایی و مقابله با تهدیدات
- تحلیل و مدیریت حملات با استفاده از FortiGate
- تنظیمات پیشرفته فایروال برای مقابله با تهدیدات پیچیده
فصل 7. پیادهسازی کنترلهای دسترسی و امنیت داخلی
- تعریف و پیکربندی کنترلهای دسترسی بر اساس سیاستهای امنیتی
- تنظیمات VLANها و فایروالهای داخلی برای افزایش امنیت
- پیادهسازی روشهای مدیریت دسترسی مبتنی بر نقش (RBAC)
- استفاده از FortiGate برای امنیت لایههای داخلی شبکه
فصل 8. نظارت و تحلیل ترافیک شبکه
- استفاده از FortiAnalyzer برای نظارت و تحلیل ترافیک
- جمعآوری و بررسی لاگهای شبکه برای شناسایی تهدیدات
- تحلیل الگوهای ترافیک و شبیهسازی حملات احتمالی
- پیادهسازی راهکارهای تحلیل ترافیک شبکه برای بهبود امنیت
بخش 3. پیکربندی و مدیریت FortiGate
فصل 1. آشنایی با FortiGate
- معرفی FortiGate و نقش آن در امنیت شبکه
- بررسی ویژگیهای فنی و قابلیتهای FortiGate
- انتخاب مدلهای مناسب FortiGate برای شبکههای مختلف
فصل 2. پیکربندی اولیه FortiGate
- راهاندازی اولیه FortiGate
- تنظیمات پایه نظیر IP Addressing، Routing، و DNS
- پیکربندی دسترسی اولیه و امنیت پایه
فصل 3. مدیریت فایروالهای FortiGate
- تعریف و مدیریت سیاستهای فایروال
- استفاده از FortiOS برای پیکربندی سیاستهای امنیتی
- مدیریت ترافیک ورودی و خروجی با FortiGate
فصل 4. پیکربندی شبکههای داخلی و خارجی
- پیکربندی VLANها و زونهای شبکه
- مدیریت مسیرهای شبکه و تنظیمات Routing
- ایجاد و پیکربندی VPNهای Site-to-Site و Client-to-Site
فصل 5. پیکربندی امنیت فایروال در شبکههای مختلف
- تنظیمات امنیتی برای شبکههای LAN و WAN
- پیکربندی فایروال برای شبکههای بیسیم (WLAN)
- تنظیمات پیشرفته برای بهبود امنیت و عملکرد شبکه
فصل 6. تحلیل و عیبیابی مشکلات فایروال
- استفاده از ابزارهای داخلی FortiGate برای عیبیابی
- تحلیل لاگها و گزارشها برای شناسایی مشکلات
- رفع مشکلات رایج و بهبود عملکرد فایروال
فصل 7. پیکربندی VPN و امنیت ارتباطات از راه دور
- طراحی و پیادهسازی VPNهای Site-to-Site و Client-to-Site با FortiGate
- پیکربندی SSL VPN برای ارتباطات امن از راه دور
- بررسی روشهای مختلف برای تأمین امنیت ارتباطات از راه دور
فصل 8. مدیریت کاربران و دسترسیها
- پیکربندی احراز هویت و دسترسی به منابع شبکه
- مدیریت کاربران با استفاده از FortiGate
- تنظیمات مربوط به سیاستهای دسترسی و احراز هویت دو عاملی
فصل 9. امنیت و دسترسی به شبکههای از راه دور
- تنظیمات امنیتی برای دسترسیهای VPN
- مدیریت امنیت شبکههای از راه دور و کاربرانی که از راه دور به شبکه متصل میشوند
- نظارت و گزارشگیری از فعالیتهای کاربران
فصل 10. پیکربندی فایروالهای چندلایه
- طراحی و پیکربندی فایروالهای چندلایه برای بهبود امنیت شبکه
- مدیریت و پیادهسازی سیاستهای فایروال در لایههای مختلف
- تحلیل و پیادهسازی سیاستهای امنیتی و دسترسیهای پیچیده
بخش 4. امنیت در محیطهای ابری و سرویسهای ابری
فصل 1. مقدمهای بر امنیت در محیطهای ابری
- چالشهای امنیتی در محیطهای ابری
- اهمیت امنیت شبکههای ابری در سازمانهای مدرن
- تهدیدات رایج در محیطهای ابری و نحوه مقابله با آنها
فصل 2. پیادهسازی امنیت در محیطهای ابری
- روشهای حفاظت از دادهها و برنامهها در فضای ابری
- استفاده از فایروالهای فورتینت برای حفاظت از محیطهای ابری
- سیاستهای امنیتی و نحوه اعمال آنها در سرویسهای ابری
فصل 3. استفاده از FortiGate در محیطهای ابری
- معرفی FortiGate در سرویسهای ابری مانند AWS و Azure
- پیکربندی FortiGate برای امنیت شبکههای ابری
- استفاده از FortiGate برای محافظت در برابر تهدیدات خارجی و داخلی در سرویسهای ابری
فصل 4. پیکربندی FortiGate در AWS و Azure
- تنظیمات FortiGate در AWS برای تامین امنیت شبکه
- پیکربندی FortiGate در Azure و روشهای پیادهسازی امنیت در این پلتفرم
- استفاده از FortiGate برای محافظت از ارتباطات بین ابر و شبکه داخلی
فصل 5. تنظیمات امنیتی برای جلوگیری از تهدیدات و حملات در محیطهای ابری
- پیکربندی امنیتی برای مقابله با حملات DDoS در محیطهای ابری
- محافظت از دادههای حساس در برابر حملات و دسترسی غیرمجاز
- امنیت خدمات مبتنی بر ابر مانند API ها و سرویسهای وب
فصل 6. امنیت محیطهای ابری هیبریدی
- امنیت در معماریهای ابر هیبریدی (Hybrid Cloud)
- پیادهسازی امنیت در ارتباطات بین محیطهای خصوصی و عمومی ابری
- راهکارهای امنیتی برای انتقال دادهها بین ابرهای مختلف
فصل 7. نظارت و مدیریت امنیت در محیطهای ابری
- استفاده از FortiAnalyzer و FortiManager برای نظارت بر امنیت شبکههای ابری
- تجزیه و تحلیل لاگها و گزارشهای امنیتی در محیطهای ابری
- پاسخ به تهدیدات و مدیریت هشدارها در سرویسهای ابری
نقد و بررسی وجود ندارد.