Content

Formation McAfee Entercept

Formations aux produits McAfee

McAfee propose un programme structuré qui dispense une formation approfondie sur les meilleurs moyens de prévenir les attaques grâce à la technologie de prévention des intrusions de McAfee® Entercept®. Ce cours de deux jours, dispensé par un formateur certifié, allie de façon parfaitement équilibrée un enseignement théorique et des exercices pratiques pour vous apprendre à déployer et à configurer McAfee Entercept. Il propose en outre des stratégies éprouvées qui vous permettront de gérer efficacement votre solution de prévention des intrusions.

Tab Navigation

Course Details

Code du cours

TRN-ENT-101-TCL

Durée

2 days

Objectifs

  • Prendre conscience de la valeur des solutions de prévention des intrusions (IPS) par rapport aux solutions de détection des intrusions (IDS)
  • Installer, configurer et déployer McAfee Entercept
  • Créer des stratégies et des exceptions d'alerte
  • Effectuer des tâches administratives et des opérations de maintenance de la sécurité et résoudre les problèmes d'un système de sécurité réseau

Prérequis

  • Connaissance pratique de Microsoft® Windows® NT/2000
  • Connaissance pratique des concepts d'administration système
  • Connaissance élémentaire des concepts de sécurité informatique

Course Agenda

Jour 1

Présentation générale

Ce programme de formation approfondie de deux jours allie théorie et exercices pratiques pour vous apprendre à déployer et à configurer McAfee® Entercept® afin de prévenir efficacement toute tentative d'intrusion.

Sécurité des informations

  • Menaces posées aux informations
  • Techniques de piratage
  • Buffer Overflow
  • Attaques par déni de service
  • Sécurité au niveau du réseau
  • Sécurité au niveau de l'hôte
  • Détection des intrusions
  • Prévention des intrusions
  • Architecture Entercept
  • Produits Entercept

Installation de McAfee Entercept

  • Base de données et serveur de gestion
  • Atelier : Installation du serveur de gestion pour Microsoft® Windows®
  • Console de gestion
  • Atelier : Installation de la console
  • Agents Entercept
  • Atelier : Installation de l'agent
  • Licences

Fonctionnalités de la console

  • Connexion à la console
  • Navigation entre les différentes vues de la console
  • Evénements de sécurité
  • Gestion des affichages des événements
  • Fonctionnalités de recherche
  • Atelier : Fonctionnalités de la console
  • Modes et états des agents
  • Version des agents
  • Groupes d'agents
  • Atelier : Gestion des agents
  • Exceptions
  • Atelier : Création d'exceptions
  • Stratégies
  • Atelier : Implémentation des stratégies
  • Signatures
  • Atelier : Configuration des signatures
  • Notifications
  • Atelier : Création de notifications
  • Rapports
  • Atelier : Création de rapports

Jour 2

Présentation générale

Ce programme de formation approfondie de deux jours allie théorie et exercices pratiques pour vous apprendre à déployer et à configurer McAfee® Entercept® afin de prévenir efficacement toute tentative d'intrusion.

Concepts avancés

  • Importation et exportation de paniers
  • Atelier : Importation et exportation de paniers
  • Préférences avancées
  • Structure des répertoires du serveur
  • Config.exe
  • Signatures personnalisées
  • Règles
  • Atelier : Signatures personnalisées
  • Comptes d'utilisateur Entercept
  • Atelier : Gestion de la console
  • Désinstallation manuelle

Considérations relatives au déploiement

  • Environnement
  • Agents de partitionnement
  • Serveur de gestion
  • Connectivité réseau
  • Emplacement de la console
  • Considérations relatives aux agents
  • Environnement de test
  • Méthodologie de déploiement
  • Tendances en termes de faux positifs
  • Mise en service du système
  • Etablissement d'un référentiel de performances
  • Optimisation
  • Création d'exceptions
  • Maintenance des serveurs