پک جامع فورتیگیت (FCF + FCA + FCP + FCSS)
Fortigate Pack (FCF+FCA+FCP+FCSS)
مسیر کامل مدارک Fortinet از FCF تا FCSS؛ برگزاری این ترم توسط احسان ایمانی با تمرکز بیشتر بر سناریوهای عملیاتی.
درباره‌ی این دوره
این پک جامع، همان مسیر چهار سطحی مدارک Fortinet را از سطح بنیادی FCF تا سطح متخصص FCSS پوشش می‌دهد، با این تفاوت که این ترم توسط احسان ایمانی برگزار می‌شود و زمان بیشتری به آزمایشگاه و سناریوهای عملیاتی دنیای واقعی اختصاص یافته است.
محتوا شامل تمامی جنبه‌های مدیریت FortiGate است: نصب و راه‌اندازی اولیه، پیکربندی Firewall Policy، مدیریت کاربر و احراز هویت، VPN (IPsec و SSL)، SD-WAN، Security Fabric، High Availability و تحلیل لاگ. تمرین‌های آزمایشگاهی روی FortiGate واقعی یا VM انجام می‌شود.
در پایان دوره، هم برای چهار آزمون رسمی Fortinet آماده‌اید و هم تجربه‌ی کاربردی برای پیاده‌سازی راهکارهای امنیتی در سازمان‌های متوسط و بزرگ را به‌دست می‌آورید.
سرفصل دوره
۱۶ فصل · ۱۳۹ سرفصل
این دوره یک مسیر جامع برای یادگیری و مدیریت فایروال‌های Fortinet است که از مفاهیم پایه امنیت شبکه و FortiGate شروع شده و تا پیکربندی حرفه‌ای Firewall، VPN، امنیت پیشرفته، High Availability و Troubleshooting ادامه پیدا می‌کند.
۱مبانی Firewall و Network Security۸ سرفصل
- مفهوم Firewall و جایگاه آن در معماری امنیت شبکه
- انواع Firewall و روش‌های پیاده‌سازی
- Stateful و Stateless Firewall
- مفهوم Security Policy
- Network Segmentation و Security Zone
- آشنایی با Threatهای رایج شبکه
- اصول Secure Network Design
- آشنایی با Fortinet Security Fabric
۲آشنایی با FortiGate۸ سرفصل
- معرفی FortiGate و معماری آن
- اجزای اصلی FortiOS
- Interface و Network Configuration
- مدیریت FortiGate از طریق GUI و CLI
- ساختار Configuration در FortiOS
- مدیریت Administratorها و دسترسی‌ها
- تنظیمات Backup و Restore
- Firmware و مدیریت نسخه‌ها
۳FortiGate Networking۹ سرفصل
- IPv4 و IPv6 در FortiGate
- Static Route
- Policy Route
- Default Route
- Routing Table
- DHCP و DNS
- VLAN و Interface Configuration
- Virtual IP و IP Pool
- Network Address Translation یا NAT
۴Firewall Policy۱۰ سرفصل
- مفهوم Firewall Policy
- ساخت و مدیریت Policy
- Source و Destination
- Service و Schedule
- Policy Order و Policy Matching
- NAT در Firewall Policy
- Policy Logging
- Central NAT
- مدیریت Policyها و Best Practice
- طراحی Ruleهای امن و بهینه
۵Security Profiles۱۰ سرفصل
- مفهوم Security Profile
- Antivirus
- Web Filtering
- DNS Filtering
- Application Control
- Intrusion Prevention System یا IPS
- File Filtering
- Anti-Botnet و C2 Protection
- SSL Inspection
- تنظیم و مدیریت Security Profileها
۶Web Filtering و Application Control۸ سرفصل
- مدیریت دسترسی به وب‌سایت‌ها
- URL Filtering
- Category-based Filtering
- Static URL Filter
- Application Identification
- Application Control Policy
- کنترل Applicationهای پرریسک
- طراحی Web Access Policy
۷IPS و Network Protection۸ سرفصل
- آشنایی با IPS
- Signatureها و IPS Sensor
- تشخیص و جلوگیری از Network Attack
- مدیریت False Positive
- IPS Monitoring
- Botnet Detection
- DoS Policy
- Local-in Policy
۸Authentication و Identity۸ سرفصل
- User Authentication در FortiGate
- Local User و User Group
- LDAP Integration
- RADIUS Authentication
- Active Directory Integration
- FSSO
- Identity-based Policy
- مدیریت دسترسی کاربران
۹VPN۹ سرفصل
- مفهوم VPN و کاربرد آن
- IPsec VPN
- Site-to-Site VPN
- Remote Access VPN
- SSL VPN
- VPN Tunnel Configuration
- Phase 1 و Phase 2
- Authentication و Encryption
- VPN Monitoring و Troubleshooting
۱۰High Availability۸ سرفصل
- مفهوم HA
- FortiGate HA Architecture
- Active-Passive Cluster
- Active-Active Cluster
- Session Synchronization
- Device Priority
- Failover و Recovery
- HA Monitoring و Troubleshooting
۱۱FortiGate Security Fabric۸ سرفصل
- مفهوم Security Fabric
- اتصال FortiGate به سایر محصولات Fortinet
- FortiAnalyzer
- FortiManager
- FortiEndpoint
- FortiSwitch و FortiAP
- Centralized Security Management
- Visibility و Security Monitoring
۱۲Logging و Monitoring۹ سرفصل
- FortiGate Logging
- بررسی Traffic Log
- Security Eventها
- Forward Traffic Log
- System Event Log
- VPN Log
- UTM Log
- داشبوردهای Monitoring
- استفاده از FortiAnalyzer برای تحلیل Log
۱۳FortiManager۸ سرفصل
- معماری FortiManager
- مدیریت متمرکز FortiGateها
- Device Management
- Policy Management
- Policy Package
- Object Management
- Revision و Configuration Management
- اجرای تغییرات به‌صورت متمرکز
۱۴FortiAnalyzer۹ سرفصل
- معماری FortiAnalyzer
- دریافت و مدیریت Log
- Log Analysis
- FortiView
- Reports
- Event Management
- Security Monitoring
- بررسی Incidentها
- ساخت گزارش‌های مدیریتی و امنیتی
۱۵Advanced Security و Threat Protection۷ سرفصل
- Advanced Threat Protection
- Zero-Day و Unknown Threat
- Sandbox و FortiSandbox
- Threat Intelligence
- IOC و Threat Detection
- Security Rating
- Automation و Security Fabric Integration
۱۶Troubleshooting حرفه‌ای FortiGate۱۲ سرفصل
- روش‌شناسی Troubleshooting
- بررسی Routing Problem
- Troubleshooting Firewall Policy
- بررسی NAT
- Troubleshooting VPN
- بررسی Authentication
- بررسی Security Profile
- Packet Capture
- Debug Flow
- CLI Troubleshooting
- تحلیل Log و Event
- Troubleshooting Performance
پروژه
سناریوهای عملی و پروژه نهایی
- طراحی Firewall برای یک سازمان
- پیاده‌سازی VLAN و Segmentation
- طراحی Firewall Policy
- پیاده‌سازی NAT
- راه‌اندازی Site-to-Site VPN
- پیاده‌سازی Remote Access VPN
- اتصال به Active Directory
- راه‌اندازی HA
- اتصال FortiGate به FortiManager و FortiAnalyzer
- تحلیل حمله و Troubleshooting
- اجرای سناریوی کامل Enterprise Firewall
دستاورد دوره
- مسیر دوره: FCF → FCA → FCP → FCSS
- این ساختار باعث می‌شود دوره فقط یک دوره‌ی «کار با FortiGate» نباشد و هنرجو در پایان بتواند طراحی، پیاده‌سازی، مدیریت، مانیتورینگ و Troubleshooting یک زیرساخت Firewall سازمانی را انجام دهد.
نحوه‌ی برگزاری
محیط آموزشی پیشرفته و پویا
کلاس‌های زنده‌ی تعاملی به‌همراه ضبط جلسات.
دوره‌ی فشرده‌ی پروژه‌محور برای ورود سریع به بازار کار.
دوره‌های مرتبط در همین رشته آموزشی
پک جامع فورتیگیت (FCF + FCA + FCP + FCSS)
Fortigate Pack (FCF+FCA+FCP+FCSS)
مسیر کامل مدارک Fortinet از FCF تا FCSS برای متخصصان امنیت شبکه؛ تئوری و آزمایشگاه کامل.
Fortiweb NSE6
Fortiweb NSE6
حفاظت از اپلیکیشن‌های وب با FortiWeb و آمادگی آزمون NSE6.
Fortiweb NSE6
Fortiweb NSE6
حفاظت از اپلیکیشن‌های وب با FortiWeb و آمادگی آزمون NSE6؛ برگزاری این ترم توسط احسان ایمانی.