Éléments essentiels en matière de sécurité réseau d’Aruba (ANSF) – Outline

Detailed Course Outline

Menaces pour la sécurité et stratégie de sécurité d'Aruba
  • Aperçu des menaces
  • Étapes de l'attaque
  • Stratégie de sécurité d'Aruba
Technologies de sécurité
  • Conformité réglementaire
  • Communications sécurisées : Cryptage symétrique et authentification par hachage
  • Communications sécurisées : Cryptage asymétrique et certificats numériques
  • Communications sécurisées : TLS
  • Authentification, autorisation, comptabilité (AAA)
Durcir les commutateurs d'Aruba
  • Aperçu du durcissement
  • Mettre en place une gestion hors bande
  • Authentifier les gestionnaires en toute sécurité
  • Assurer la sécurité physique et autres mesures de renforcement
Durcir les dispositifs sans fil ArubaOS
  • Blocage de l'accès administratif
  • Services de verrouillage
  • Utiliser CPSec
Renforcer la sécurité des réseaux locaux
  • Protections Spanning Tree
  • Snooping DHCP et Protection ARP
  • Technologies de routage sécurisé
Technologies d'authentification des réseaux
  • Authentification des réseaux
  • Sécurité WLAN— Cryptage + Authentification
Renforcer la sécurité Edge grâce à une infrastructure Aruba
  • Appliquer WPA3-Enterprise
  • Appliquer 802.1X sur le réseau câblé
Mettre en place un système d'authentification et de contrôle d'accès basé sur les rôles
  • Politiques Aruba de pare-feu basées sur les rôles
  • Segmentation dynamique
Identifier et classer les terminaux
  • Introduction à la classification des terminaux
  • DHCP Fingerprinting avec les Devices ArubaOS Mobility
  • Aruba ClearPass Policy Manager Device Profiler
  • ClearPass Device Insight
Sécurité de la Branch
  • Introduction aux solutions Aruba SD-Branch
Mettre en œuvre la détection des menaces et les Forensics
  • Comrpendre les Forensics
  • Analyser les évènement ArubaOS WIP
Dépannage et surveillance
  • Introduction au dépannage des problèmes d'authentification
  • Utilisation des outils ClearPass pour résoudre certains problèmes courants
  • Packet Captures
  • Monitoring