Formation Certification Stormshield Network Expert – CSNE

Objectif opérationnel

Cette formation vous permet de devenir un expert dans la configuration avancée des solutions Stormshield Network Security, avec des compétences approfondies en sécurité des réseaux et gestion des environnements complexes.

Objectifs pédagogiques

À l’issue de cette formation, vous serez capable de :

• Utiliser l’interface Stormshield de manière avancée.
• Configurer le moteur de prévention d’intrusions (IPS) pour protéger votre réseau.
• Mettre en place une PKI (Infrastructure à Clé Publique) et une authentification transparente.
• Installer et configurer un VPN IPsec pour des connexions sécurisées.
• Créer un cluster de haute disponibilité (HA) pour garantir la continuité du service.
• Passer et réussir l’examen de certification CSNE.

Cette formation s’adresse à :

• Responsables informatiques,
• Administrateurs réseaux,
• Techniciens informatiques ayant déjà obtenu la certification CSNA – Certified Stormshield Network Administrator.

• Certification CSNA valide (obtenue dans les 3 dernières années).
• Connaissances solides des protocoles TCP/IP et du routage.

– Présentation du moteur de prévention d’intrusions Stormshield

• Différence entre prévention et détection d’intrusion.
• Configuration du moteur IPS avec différents types d’analyses.

– Création et gestion d’une PKI Stormshield

• Bases de la cryptographie : symétrique et asymétrique.
• Création d’une autorité de certification (CA) et gestion des identités serveur et utilisateur.

– Configuration avancée du VPN IPSec

• Architecture VPN en étoile et chainage.
• Mécanismes de NAT Traversal et support de Dead Peer Detection (DPD).
• VPN nomade et site à site avec certificats.

– Mise en place de l’authentification transparente

• Méthodes d’authentification SPNEGO et SSL.
• Configuration du proxy SSL pour la gestion de l’authentification transparente.

– Création d’un cluster de haute disponibilité

• Principes de la haute disponibilité (HA).
• Configuration avancée des interfaces réseau et création d’un cluster HA pour garantir la redondance.

– Certification CSNE

• Préparation à l’examen CSNE qui consiste en un examen en ligne de 2 heures avec 90 questions. Un score minimum de 70% est requis pour valider la certification.

La certification CSNE est reconnue par l’ANSSI et est d’une grande valeur professionnelle dans le domaine de la sécurité des systèmes d’information. L’examen est disponible en ligne après la formation et peut être passé à deux reprises en cas de besoin. Cette certification a une validité de trois ans et peut être renouvelée à la fin de la période.