Faisant suite à la première formation, cette formation rentre dans le Cursus de formation Sophos que Alphorm.com vous offre pour enrichir votre savoir-faire dans le domaine de la sécurité. Dans cette partie on va pouvoir découvrir le Fitrage web avec les différentes options que SOPHOS peut offrir comme les Catégories, le safesearch, youtube ID … et beaucoup d’autre fonctionnalité ainsi que le filtrage applicatif que peut vous aider a maitrisé les applications qu’il y a sur les sites web tel que bloqué les vidéo, chat ou autre sur Facebook, WhatsApp …. La partie passerelle email est très riche par plusieurs fonctionnalités surtout le SPX qui est le cryptage des emails et qui peut être utile dans votre organisme. Et pour finir rapport et logs qui ont été revue sur la version 17 et 17.5 pour vous donner plus de visibilité sur ce qui se passe dans votre organisme.

1. Une formation
Mohamed Anass EDDIK
Formation
SOPHOS XG
Niveau Avancé

2. Une formation
Cursus Sophos XG 17.5
Sophos XG Certified Engineer
Sophos XG Certified Architect

3. Une formation
Plan de la formation
Introduction
1. Configurer la protection Web et le contrôle
d'applications
2. Configurer la protection des emails
3. Configurer les rapports, logs et diagnostiques
Conclusion

4. Une formation
Support technique
Administrateur sécurité
Avant-vente sécurité
Préparer la certification Sophos XG
Public concerné

5. Une formation
Avoir des bases en sécurité
Passer la formation précédente « les fondamentaux »
pour continuer sur le même Lab
Prérequis

6. A vous de jouer !

7. Présentation du LAB
de la formation
Une formation
Mohamed Anass EDDIK

8. Une formation
Schéma du LAB
Environnement du LAB
Démo du LAB
Plan

10. Une formation
Environnement du LAB
HQ:PARIS
Nom machine IP Rôle
DC.alphorm.lan 172.16.16.10 DC + Serveur SMTP + Autorité de certification
website.alphorm.lan 172.30.30.50 Serveur web
SRV.alphorm.lan 172.17.17.20 Client final
Paris-FW.alphorm.lan 172.16.16.16
Sophos XG FW + passerelle par défaut + plusieurs
interfaces DMZ
BO:Rabat
Nom machine IP Rôle
DC2.alphorm.lan 192.168.16.30
DC + Serveur SMTP + Autorité de certification +
Webmail + Client final
Rabat-FW.alphorm.lan 192.168.16.16 Sophos XG FW + passerelle par défaut

11. Une formation

12. Configurer le filtrage web
Une formation
Mohamed Anass EDDIK

13. Une formation
Fonctionnement de la Policy WEB
Décryptage et scan de HTTPS
Démo du LAB
Plan

14. Une formation
Utilisateurs
et groupes
Activitédel’utilisateur
Categories
Groupes URL
Type de fichier
Filtrage du
Contenu
Action
Contraintes
Status
Policy WEB ?

15. Une formation

16. Configurer le filtrage
applicatif
Une formation
Mohamed Anass EDDIK

17. Une formation
Filtrage applicatif ?
Fonctionnement de synchronized
application
Plan

18. Une formation
Filtrage applicatif
Internet
XG Firewall
Computer
Service
VideoStockage
cloud

19. Une formation
Synchronized application
Sophos
endpoint
XG Firewall Internet

20. Une formation

21. Mettre en place le quota
Une formation
Mohamed Anass EDDIK

22. Configurer la gateway email
Une formation
Mohamed Anass EDDIK

23. Mode de déploiement SMTP
Deployments modes MTA Mode Legacy Mode
Operations Modes Explicit Proxy Transparent Proxy Transparent Proxy
Ports 25, 587 25 Defined in firewall rule
Per-domain routing Yes No
Mail spool Yes No
Mail log Yes No
Relay protection Yes No
Authenticated relay Yes No
Validation checks (HELO &
RDNS)
Yes No
Sandstorm protection Yes No
Le mode MTA n'est pas disponible sur le XG 85 ou le XG85W
MTA est la configuration par défaut pour les nouveaux déploiements

24. Mettre des emails en
quarantaine
Une formation
Mohamed Anass EDDIK

25. Configurer le cryptage
des emails
Une formation
Mohamed Anass EDDIK

26. Une formation
SPX-Secure PDF Exchange
Mode de déploiement
Plan

27. Une formation
Pas besoin de clé ou de certificat d’échange
Cryptage AES 128 bits ou 256 bits
Le contenu peut être analysé avant d'être
crypté
SPX-Secure PDF Exchange

28. Une formation
Mode de déploiement
Mot de passe spécifié par l'expéditeur
********

29. Une formation
Mode de déploiement
Mot de passe générer par Sophos XG
********

30. Une formation
Mode de déploiement
Mot de passe générer par récepteur

31. Une formation

32. Configurer les rapports
Une formation
Mohamed Anass EDDIK

33. Une formation
Module de création de rapports iView intégré avec
rapports préconfigurés
Gestion de la sécurité
Tableaux de bord de la sécurité
Informations d'attaque de réseau
Gestion de la conformité
Rapports personnalisés
Rapport sur XG

34. Configurer le logging
Une formation
Mohamed Anass EDDIK

35. Une formation
Récupérer les fichiers de log
ftpput –u <username> -p <password> host ip <Remote
file name> <Local file name>

36. Une formation

37. Configurer le troubleshooting
Une formation
Mohamed Anass EDDIK

38. Une formation
Table de routage
SF Loader
Plan

39. Une formation
Table de routage
system diagnostics utilities route runconfig-show

40. Une formation
SF Loader
Charger le FirmWare
Réinitialiser le mot de passe de la console
Test de mémoire
Test de disque dur
Test de carte Ethernet

41. Une formation

42. Conclusion
Une formation
Mohamed Anass EDDIK

43. Une formation
Configurer la protection Web et le contrôle
d'applications
Configurer la protection des emails
Configurer les rapports, logs et
diagnostiques
Bilan

44. Une formation
Prochaine formation
Sophos XG Certified Engineer
Sophos XG Certified Architect

45. A vous de jouer !