El curso Fortinet NSE4 Administrator te prepara para administrar y proteger infraestructuras de red empresariales mediante el uso de firewalls FortiGate.
En entornos donde la seguridad perimetral, la disponibilidad de los servicios y el control del tráfico son críticos, permite implementar políticas de seguridad, gestionar VPN y optimizar la protección de la red.
Configuración inicial de FortiGate y servidor DHCP – Administración segura, respaldo y actualización del sistema – Actualización de firmware – Verificación de licencias FortiGuard – Configuración y monitoreo de políticas de firewall IPv4 y modos de inspección
Configuración de enrutamiento estático y análisis de tabla de rutas – Implementación de redundancia y balanceo de carga – Configuración de autenticación remota (LDAP y RADIUS) - Monitoreo de usuarios en la GUI de FortiGate
Instalación y configuración de FSSO (DC Agent y Collector Agent) – Resolución de problemas de autenticación – Configuración de inspección completa SSL/SSH – Implementación y diagnóstico de certificados de CA privada
Configuración de perfiles de antivirus en modo flow-based y proxy-based – Registro y monitoreo de eventos – Resolución de incidencias de antivirus - Configuración de perfiles de filtrado web, categorías FortiGuard y filtros URL – Diagnóstico y resolución de incidencias
Configuración del sensor IPS y perfiles de control de aplicaciones – Monitoreo y resolución de incidentes – Configuración de portales SSL VPN y modo túnel – Supervisión y resolución de incidentes de conexiones SSL VPN
Configuración de VPN IPsec (manual y asistente) y VPN redundante – Monitoreo y troubleshooting de túneles IPsec – Fundamentos y casos de uso de SD-WAN – Configuración de SD-WAN en FortiGate, análisis del comportamiento del enrutamiento y monitoreo del estado y calidad de los enlaces
Configuración y monitoreo de Security Fabric – Análisis de topología y calificación de seguridad del tráfico – Configuración de Security Fabric y HA (FGCP), gestión de interfaz, failover y sincronización de sesiones – Verificación y actualización de clúster HA.
Monitoreo de comportamiento anómalo y picos de tráfico – Diagnóstico en capas física y de red – Análisis con sniffer y debug flow – Identificación de problemas de recursos (CPU, memoria y modo conserve)
