Formation Sécuriser Réseaux Cisco Firewall: Défense Avancée et Prévention Intrusions

Introduction aux architectures Cisco Firewall et Threat Defense

• —Présentation des architectures NGFW Cisco (Cisco ASA, Firepower Threat Defense)
• —Positionnement des solutions Threat Defense dans une stratégie de cybersécurité
• —Rappel des concepts réseau fondamentaux (routage, NAT, VPN)

Déploiement et gestion initiale de Cisco Firepower Threat Defense (FTD)

• —Configurer les interfaces réseau sur Cisco Firepower Threat Defense
• —Déployer les règles de pare-feu initiales pour sécuriser le trafic
• —Gérer les mises à jour logicielles et les correctifs de sécurité FTD
• —Vérifier la connectivité et les paramètres de base via la CLI FTD
• —Surveiller les journaux d'événements pour optimiser la sécurité initiale

Configuration avancée du routage et du NAT sur FTD

• —Routage statique, dynamique (OSPF, EIGRP) et politique (PBR) sur FTD
• —Configuration des règles de NAT complexes (Static, Dynamic, Policy NAT)
• —Troubleshooting des problèmes de routage et de NAT

Gestion des politiques d'accès et d'inspection sur FTD

• —Création et optimisation des règles de contrôle d'accès (ACLs)
• —Utilisation des politiques d'inspection d'application (AVC)
• —Mise en œuvre de l'inspection des protocoles spécifiques (SIP, H.323, etc.)

Prévention des intrusions (IPS) avec Cisco Firepower NGIPS

• —Vue d'ensemble de l'architecture et des capacités NGIPS de Firepower
• —Déploiement et configuration des politiques IPS (Balanced, Strict, Custom)
• —Analyse et tuning des alertes IPS pour réduire les faux positifs

Protection avancée contre les malwares (AMP for Endpoints)

• —Configurer AMP pour Endpoints et intégrer avec Cisco FTD
• —Analyser les alertes AMP et répondre aux menaces détectées
• —Déployer des politiques de sécurité avancées avec AMP
• —Utiliser l'analyse comportementale pour identifier les malwares
• —Intégrer AMP avec d'autres solutions Cisco pour une sécurité renforcée

Filtrage d'URL et de fichiers avec Firepower

• —Utilisation du filtrage d'URL pour contrôler l'accès web
• —Blocage/autorisation de types de fichiers spécifiques
• —Personnalisation des catégories d'URL et des règles de filtrage

Mise en œuvre de réseaux privés virtuels (VPN) sur FTD

• —Configuration des VPN Site-to-Site (IPsec IKEv2)
• —Déploiement des VPN Remote Access (AnyConnect SSL/IPsec)
• —Optimisation et troubleshooting des connexions VPN

Authentification, Autorisation et Comptabilité (AAA) sur FTD

• —Intégration de FTD avec les serveurs externes (RADIUS, TACACS+)
• —Contrôle d'accès basé sur les rôles (RBAC) pour l'administration FTD
• —Authentification des utilisateurs via Active Directory pour l'accès réseau

Surveillance et rapport d'incidents avec FMC

• —Utilisation des tableaux de bord et des rapports de FMC pour la visibilité opérationnelle
• —Analyse des événements de sécurité (logs, alertes, informations de flux)
• —Création de requêtes personnalisées pour l'investigation des incidents

Optimisation des performances et haute disponibilité FTD

• —Monitoring des performances FTD et techniques d'optimisation
• —Configuration de la haute disponibilité active/veille (HA)
• —Stratégies de mise à jour et de maintenance des clusters FTD

Dépannage avancé et scénarios de défense complexes

• —Méthodologies de dépannage pour FTD et FMC (CLI, logs)
• —Exemples de configuration pour des scénarios de menaces avancées
• —Bonnes pratiques de cybersécurité avec les solutions Cisco Firepower

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

Expérience pratique de l'administration réseau et des concepts de pare-feu. Connaissance des bases du système d'exploitation Cisco IOS ou FTD (niveau CCNA Security ou équivalent recommandé). Familiarité avec les principes de base de la sécurité des réseaux (VPN, NAT, ACL).

Accès à un ordinateur avec connexion Internet stable. Navigateur web moderne (Chrome, Firefox, Edge). Optionnel : Accès à un environnement virtuel (VMware Workstation/Player ou VirtualBox) pour les laboratoires pratiques ou utilisation de simulateurs/émulateurs comme Cisco Packet Tracer ou EVE-NG/GNS3 si l'apprenant souhaite reproduire les labs localement.

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

Apprendre les techniques avancées de défense contre les menaces sur les pare-feu Cisco, prévenir les intrusions et protéger vos réseaux contre les menaces.

Le formation utilise un environnement de formation virtuel pour permettre aux participants de pratiquer les compétences acquises de manière sécurisée et efficace.

Après la formation, les participants obtiennent une certification Qualiopi garantissant la qualité de la formation et la maîtrise des objectifs de la formation.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.