Formation ForeScout Certified Administrator
Informations générales
Objectifs
Après ce cours, vous serez capable de :
- Etablir des politiques de sécurité en utilisant la solution
- Classer et contrôler les périphériques dans un système d'information
- Observer comment la plateforme Forescout surveille et protège un réseau d'entreprise.
Public
Ce cours s'adresse avant tout aux personnes suivantes :
- Administrateurs et ingénieurs réseaux
Prérequis
Pour suivre ce cours, vous devez déjà posséder les connaissances suivantes :
- Avoir une bonne connaissance des éléments réseaux
Programme de la formation
Cette formation fournit aux participants les connaissances et les exercices pratiques pour établir les règles de sécurité en utilisant toutes les fonctionnalités Forescout existantes.
Les participants contrôleront et classifieront les éléments réseaux, en environnement réseau, pour apprendre à gérer et protéger le réseau d’une entreprise.
Introduction
- Introduction à la Vision de ForeScout’s et aux concepts du Contrôle d’Access Réseau (NAC)
Découverte de la console et Configuration initiale
- comment naviguer
- configurer les paramètres de configuration initiaux (Segments, Canaux, Réseau interne et ajout de commutateurs)
Introduction aux “Policies”
- L'essentiel du fonctionnement de la politique Forescout, de la compréhension des règles principales au traitement des sous-règles, en passant par la logique booléenne et les problèmes irrésolus et le traitement des sous-règles, ainsi que la logique booléenne et les irrésolvables.
Découvrir et classifier
- Une fois les points d'extrémité découverts, la politique de classification répondra à la question « de quoi s'agit-il ?
Autorisation
- Travailler avec les politiques “Authorized” pour déterminer si les terminaux peuvent se connecter sur le réseau
Compliance
- Les terminaux peuvent être autorisés, mais sont-ils conformes aux politiques de sécurité de l'entreprise ?
- L'antivirus fonctionne-t-il et est-il à jour ?
Restriction d’accès
- Les appareils indésirables qui ne sont pas autorisés à se trouver sur le réseau peuvent être gouvernés afin de restreindre leur accès.
- Si les hôtes sont autorisés mais non conformes une politique de gouvernance peut mettre en quarantaine les points d'extrémité
Troubleshooting et bonnes pratiques
- Mesures de dépannage à prendre lorsque les choses ne fonctionnent pas comme prévu.
- Les meilleures pratiques pour concevoir et gérer vos politiques afin d'aider la plateforme à fonctionner sans heurts et à atteindre vos objectifs.
Management des hôtes
- La gestion des hôtes
- Agentless vs SecureConnector
Gestion de l’appliance Forescout
- Comment sécuriser l'accès à un Enterprise Mangager ?
- Comment faire des sauvegardes ?
- Installer des licences ?
Maintenance et opérations
- Faire fonctionner la plateforme Forescout de manière optimale
- Comment profiter des dernières mises à jour
Méthode pédagogique
Chaque participant travaille sur un poste informatique qui lui est dédié. Un support de cours lui est remis soit en début soit en fin de cours. La théorie est complétée par des cas pratiques ou exercices corrigés et discutés avec le formateur. Le formateur projette une présentation pour animer la formation et reste disponible pour répondre à toutes les questions.
Méthode d'évaluation
Tout au long de la formation, les exercices et mises en situation permettent de valider et contrôler les acquis du stagiaire. En fin de formation, le stagiaire complète un QCM d'auto-évaluation.
Certification
N'hésitez pas à nous contacter pour toute information complémentaire.
ForeScout Certified Associate (prix inclus)
Il s’agit de la certification technique de 1er niveau, qui regroupe 3 niveaux de certifications. L'examen exige des étudiants qu'ils démontrent une connaissance pratique des capacités de CounterACT.
Passage en ligne, avec un voucher.
- Durée : 2h
- Langue : anglais
Suivre cette formation à distance
- Un ordinateur avec webcam, micro, haut-parleur et un navigateur (de préférence Chrome ou Firefox). Un casque n'est pas nécessaire suivant l'environnement.
- Une connexion Internet de type ADSL ou supérieure. Attention, une connexion Internet ne permettant pas, par exemple, de recevoir la télévision par Internet, ne sera pas suffisante, cela engendrera des déconnexions intempestives du stagiaire et dérangera toute la classe.
- Privilégier une connexion filaire plutôt que le Wifi.
- Avoir accès au poste depuis lequel vous suivrez le cours à distance au moins 2 jours avant la formation pour effectuer les tests de connexion préalables.
- Votre numéro de téléphone portable (pour l'envoi du mot de passe d'accès aux supports de cours et pour une messagerie instantanée autre que celle intégrée à la classe virtuelle).
- Selon la formation, une configuration spécifique de votre machine peut être attendue, merci de nous contacter.
- Pour les formations incluant le passage d'une certification la dernière journée, un voucher vous est fourni pour passer l'examen en ligne.
- Pour les formations logiciel (Adobe, Microsoft Office...), il est nécessaire d'avoir le logiciel installé sur votre machine, nous ne fournissons pas de licence ou de version test.
- Horaires identiques au présentiel.
Mis à jour le 01/09/2025