Код курса.
У каждого курса есть свой уникальный код. Зная этот код вы можете быстро найти курс в форме поиска.
Выберите городМосква
Москва
Алматы
Екатеринбург
Тюмень
Новосибирск
Сочи
Москва
Москва
Алматы
Екатеринбург
Тюмень
Новосибирск
Сочи
FortiGate: Безопасность (FortiGate Security) (авторский формат)
Тип курса
Авторский
Длительность
24 ак. часов
Ближайшая дата
28 сен 2026
Стоимость
96 000 RUB
Описание
Данный 3-дневный курс обеспечивает теоретические знания и практические навыки, необходимые для настройки устройства FortiGate UTM. Во время прохождения обучения слушатели будут учиться настраивать политику безопасности, строить защищенный канал удаленного доступа, изучать настройку антивируса, фильтрацию Web-трафика, определение приложений, настраивать работу с учетными записями пользователей.
При обучении используется версия FortiOS 7.2
Курс читается в авторском формате!
Кому полезен курс
Курс рекомендован и будет полезен тем, кто занимается поддержкой, инсталляцией или администрированием систем безопасности на основе FortiGate.
Необходимая подготовка
Данный курс предполагает знание базовых принципов работы межсетевых экранов и понимание работы протокола TCP/IP.
Программа курса
День 1
Глава 1: Введение в Fortinet UTM
- Обзор основных возможностей FortiGate
- Режимы работы
- Учетная запись администратора, разграничение прав и доступа
- Восстановление пароля администратора
- Основы работы с виртуальными доменами и виртуальными частными сетями
- Резервное копирование и восстановление
- Обновление программного обеспечения
- Настройка встроенных серверов DNS и DHCP
Лабораторная работа: Ознакомление с базовыми настройками системы
Глава 2: Политики безопасности
- Соотнесение трафика с правилами по адресам, портам, пользователям, интерфейсам и зонам
- Настройка политик файервола
- Идентификация использованных объектов
- Изменение порядка правил для корректной работы
- Использование поиска по политике для определения подходящего правила
Лабораторные работы: Создание политики безопасности
Глава3: Трансляция адресов и портов (NAT and PAT)
- Идеология трансляции адресов и портов
- Режимы работы трансляции адресов
- Настройка политики файервола для трансляции адресов источника и получателя
- Настройка централизованной трансляции (central NAT)
- Интерпретация записей в таблице сессий
- Анализ вывода команды диагностики сессий, состояния TCP, UDP и ICMP сессий
- Использование логов для решения общих проблем с NAT, мониторинг сессий с NAT
- Рекомендации по настройке NAT
Лабораторная работа: Трансляция адресов
День 2
Глава 4: Аутентификация пользователей
- Основы аутентификации, методы аутентификации, протоколы
- Использование внешних серверов аутентификации
- Описание методов активной и пассивной аутентификации
- Настройка локальной, удаленной и двухфакторной аутентификации
- Настройка внешних серверов аутентификации
- Мониторинг пользователей на файерволе
- Использование методик отладки и рекомендаций
Лабораторная работа: Аутентификация пользователей
Глава 5: Логирование и мониторинг
- Основы логирования, типы и подтипы лог-записей, их структура и уровни
- Влияние логирования на производительность
- Опции локального логирования, настройка
- Выделение места на диске, мониторинг использования диска, действия при переполнении
- Возможности логирования на внешние устройства, настройка
- Настройка передачи логов, обеспечение надежности и использование шифрации
- Настройка логирования, работа демона miglogd
- Поиск и просмотр логов из командной строки и графического интерфейса
- Настройка предупреждений по почте и весовых параметров угроз
- Настройка резервного копирования логов, их выгрузки и загрузки
Лабораторная работа: Настройка логирования
Глава 6: Работа с сертификатами
- Понятие доверенных и недоверенных сертификатов
- Установление SSL соединения между FortiGate и SSL сервером
- Настройка инспектирования SSL трафика, два варианта настройки
- Использование полной инспекцию, помехи и их преодоление
Лабораторная работа: Использование сертификатов
Глава 7: Фильтрация Web-трафика
- Описание режимов проверки трафика в FortiOS
- Фильтрация трафика в режиме Flow, профили фильтрации web-трафика
- Работа с категориями, варианты действий
- Переопределение категорий, настройка пользовательских категорий
- Запрос рейтинга в FortiGuard, настройка квот
- Дополнительные возможности фильтрации в режиме Proxy
- Переопределение web-профайлов, настройка фильтрации поисковых запросов
- Фильтрация web-контента
- Фильтрация видеоконтента
- Фильтрация DNS и файлов
- Прикрепление профайлов к политике, анализ логов
Лабораторная работа: Фильтрация web-трафика
День 3
Глава 8: Управление приложениями
- Основы управления приложениями, определение типов приложений
- Сервисы управления приложениями в FortiGuard
- Сигнатуры приложений
- Настройка управления приложениями в режиме профайлов
- Настройка управления приложениями в режиме политик
- Использование управления приложениями для шейпинга трафика
- Активация логирования и мониторинга событий, связанных с управлением приложениями
- Рекомендации по настройке управления приложениями
- Отладка работы механизма управления приложениями
Лабораторная работа: Управление приложениями
Глава 9: Настройка антивируса
- Использование сигнатур антивируса
- Режимы работы антивируса
- Использование FortiSandbox
- Различные наборы сигнатур FortiGuard
- Сравнение режимов сканирования, применение профайлов в proxy и flow режимах
- Настройка профайлов и особенностей протоколов
- Логирование и мониторинг событий, связанных с работой антивируса, просмотр статистики
- Рекомендации по настройке антивируса
- Использование аппаратных акселераторов для антивирусного сканирования
- Отладка работы механизмов антивирусного сканирования
Лабораторная работа: Настройка антивируса
Глава 10: IPS
- Компоненты IPS
- Управление обновлениями IPS через FortiGuard
- Настройка сенсоров IPS
- Применение IPS к трафику через файервол
- Обнаружение DOS-атак, настройка DOS-политики
- Выбор методологии применения IPS
- Отладка работы системы IPS
Лабораторная работа: Настройка IPS
Глава 11: Security Fabric
- Идеология построения Fortinet Security Fabric
- Развертывание Fortinet Security Fabric
- Развитие Security Fabric дополнительными компонентами и функциями
- Рейтинги и топология
Лабораторная работа: Развертывание Security Fabric
! Данный курс может быть заказан согласно 44-ФЗ, 223-ФЗ (закупка, аукцион, запрос котировок, конкурсные процедуры)
Доступные формы обучения
Описание фомата
Очная форма – это классическая форма обучения. Студенты посещают занятия в специально оборудованном классе на территории учебного центра в соответствии с установленным расписанием.
Занятие длится 8 академических часов в день, стандартное время начала обучения – 10:00.
Преимущество очного обучения – это личный контакт с тренером-преподавателем и с остальными студентами курса. Во время обучения студенты сдают лабораторные работы вендоров, к которым предоставляется доступ, а также лабораторные работы, специально разработанные тренерами-преподавателями. Обучающиеся выполняют практические занятия, получая доступ к оборудованию или при помощи его эмуляции.
Описание фомата
Дистанционное (онлайн) обучение проводится с применением Системы Дистанционного обучения УЦ Микротест - системы Mirapolis. По форме и содержанию дистанционное обучение полностью совпадает с аналогичными очными курсами.
Занятие длится 8 академических часов в день, стандартное время проведения обучения с 10:00 до 17.00.
Обучение проходит в реальном времени с преподавателем. В процессе обучения вы сможете задавать вопросы – в чате или голосом во время занятия. В зависимости от программы курса, каждому студенту предоставляется доступ к стенду с лабораторными работами. Для закрепления материала курса вам будут доступны записи прошедших вебинаров в вашем личном кабинете в ЛК Mirapolis.
Данный формат обучения позволяет существенно сократить командировочные издержки.
Расписание курса
FAQ
Онлайн обучение реализуется в Системе Дистанционного Обучения УЦ Микротест — Mirapolis и проходит в реальном времени с преподавателем. За несколько дней до начала обучения вы получаете необходимые ссылки для подключения к курсу и доступ к Личному кабинету.
Более подробно вы можете ознакомиться с информацией на странице дистанционного обучения.
Если у вас остались вопросы, то обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru), и мы ответим на все ваши вопросы.
Очное обучение проходит на территории Учебного центра Микротест по адресу: 127083, г. Москва, ул. Мишина, дом 35
За несколько дней до начала обучения участник получает приглашение, в котором указан адрес места проведения и другая полезная информация для обучения.
Если вы не получили приглашение — обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru), и мы ответим на ваши вопросы и продублируем приглашение на вашу почту.
- Обучение проходит в реальном времени с преподавателем, вы можете задавать свои вопросы и разбирать интересные кейсы сразу в процессе обучения.
- Вашу учебную группу будет сопровождать координатор, которому можно задавать организационные вопросы.
- Если вы по каким-то причинам пропустили онлайн-занятие, то все записи будут доступны 24/7 в вашем личном кабинете в Системе Дистанционного Обучения. Также вы можете их использовать для закрепления материала.
- Дополнительно для вашего удобства мы создаем чат в Telegram вашей группы, где вы сможете задавать вопросы преподавателю, координатору и обмениваться опытом с коллегами по обучению.
По итогу прохождения обучения слушатели получают либо Сертификат Учебного центра о прохождении курса, либо Удостоверение о повышении квалификации, зарегистрированное в ФРДО (Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении).
Помимо этого, по факту прохождения авторизованных курсов вендоров Eltex, PostgresPro, Astra Linux, QTECH, АЭРОДИСК и др. выдается электронный сертификат вендора.
В основном корпусе в Москве по адресу ул. Мишина, дом 35. Рядом муниципальная платная парковка на всех прилегающих улицах.
По поводу остальных филиалов и корпусов — уточняйте информацию у наших менеджеров. Мы постараемся сделать всё возможное для вашего комфортного обучения.
Да, во время занятий для слушателей всегда доступны чай, кофе, печенье и другие снеки на кофе-брейках.
Наш центр работает с корпоративными и частными клиентами. Для каждой категории клиентов мы разработали различные варианты сотрудничества, позволяющие гибко подходить к ценообразованию и вариантам оплаты.
Обо всех специальных условиях читайте в разделе Спецпредложения или обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru)
Также подпишитесь на новости нашего учебного центра, где вы первыми узнаете про интересные предложения от нас.
Не нашли подходящиего курса?
Оставьте заявку на обучение для вашей организации
Почему выбирают обучение у нас
Техническая
экспертиза
экспертиза
Эксперты в обучении:
- Сети передачи данных и связь
- ОС Linux и платформы виртуализации
- Центры обработки данных и СХД
Опытные преподаватели с мультивендорной экспертизой
Расширенный лабораторный полигон для практики
Подготовка ИТ-специалистов по государственным профессиональным стандартам
Образовательный девелопер
Проектирование и реализация мультивендорных образовательных решений, программ «под ключ»
Разработка и реализация технологических решений для оценки компетенций: тесты, лабораторные полигоны и стенды
Большой опыт создания технологических партнерств с ИТ-вендорами, дистрибьюторами и крупными интеграторами
Пул экспертов в управлении образовательными проектами + разработчики, методологи, педагогические дизайнеры
Подпишитесь и будьте в курсе
Информация о новинках, скидках и акциях. Уже более 36 000 подписчиков!
Оставить заявку
Оставить заявку