La Pédagogie au service de la Technologie

Transcription

1 La Pédagogie au service de la Technologie TECHNOLOGIE Formation Symantec Endpoint Protection 12.1 Administration Objectif >> A la fin de ce cours, les stagiaires seront à même d effectuer les tâches suivantes : Le cours Symantec EndPoint Protection 12.1 Administration est conçu pour les professionnels du réseau, de la sécurité informatique et de l'administration des systèmes, qui sont chargés de l'architecture, de l'implémentation et du contrôle des solutions anti-virus et anti logiciels espions, ainsi que des solutions de pare-feu client. Ce cours explore comment définir, déployer, installer, configurer, et contrôler Symantec EndPoint Protection 12.1 (SEP 12.1). Les participants apprendront à créer et implémenter des politiques de pare-feu client, de prévention contre les intrusions, de contrôle des applications et des périphériques et de protection des comportements qui permettent de protéger l'entreprise contre les virus et les pirates. De plus, les participants apprendront à effectuer la gestion de la base de données et du serveur, à étendre l environnement, à utiliser les caractéristiques de la virtualisation pour les clients virtuels et à interfacer Symantec Endpoint Protection Manager avec Protection Center. Public concerné >> Ce cours s'adresse aux administrateurs réseau, aux revendeurs, aux administrateurs système, aux administrateurs de sécurité client, aux professionnels des systèmes, et aux consultants qui sont chargés de l'installation, de la configuration et de la gestion quotidienne de Symantec EndPoint Protection dans divers environnements réseau, et qui sont responsables du dépannage des performances de SEP 12.1 en environnement d entreprise. Pré Requis >> De bonnes connaissances en terminologie informatique avancée, y compris la terminologie réseau TCP/IP et Internet, sont nécessaires, ainsi que des connaissances de niveau administrateur des systèmes d'exploitation Microsoft Windows 2000/XP/2003. Une formation de 5 jours Caractéristiques Paris - La Défense Tarif : HT par personne Dates sur N de déclaration d activité : Nombre d'heures : 35 Référence : Contact : Richard BOUCHEROL Téléphone : rboucherol@hubformation.com

2 DESCRIPTIONS DES MODULES Introduction Présentation du cours Environnement de lab utilisé dans la salle de formation La solution Symantec Endpoint Protection Pourquoi utiliser Symantec Endpoint Protection? Technologies de Symantec Endpoint Protection Services Symantec Endpoint Protection Composants Symantec Endpoint Protection Politiques et concepts Symantec Endpoint Protection Produits tiers pour Symantec Endpoint Protection Installation de Symantec Endpoint Protection Identification des pré-requis du système Préparation des serveurs à l installation Installation et configuration de Symantec Endpoint Protection Manager Description de la migration vers Symantec Endpoint Protection et de la compatibilité entre les versions Configuration de l environnement Symantec Endpoint Protection Démarrage et navigation de SEPM Description des types de politiques et des composants Mode d authentification de la console Au sujet des licences de l environnement SEP Déploiement des clients Pré-requis des clients et méthodes de déploiement Préparation au déploiement des clients Installation des packets clients, paramétrage et caractéristiques Installation des clients gérés Configuration du détecteur de clients non-gérés Mise à jour des clients Symantec Endpoint Protection Gestion des clients et des politiques Description des communications entre SEPM et clients Administration des clients Configuration des groupes Configuration des emplacements Intégration d Active Directory avec SEP 12.1 Modes de configuration des clients Configuration des domaines Paramétrage général des clients et protection contre les manipulations

3 Configuration des mises à jour de contenu Introduction à LiveUpdate Configuration de SEPM pour LiveUpdate Configuration du paramétrage LiveUpdate et des politiques de contenu Configuration de plusieurs group update providers (GUPs) Mise à jour manuelle des définitions de virus Conception d un environnement Symantec Endpoint Architecture et considérations pour le dimensionnement Conception de l architecture Détermination du ration clients/sepm Méthodes de distribution de contenu Dimensionnement de SEPM et de la base de données Finalisation du déploiement Introduction à Antivirus, Insight, et SONAR Besoins de protection contre les virus et les logiciels espions, solutions Reputation et Insight Scans définis par l administrateur Auto-Protect Télécharger Insight SONAR Politiques anti-virus et anti logiciels espions incluses Gestion des politiques de protection contre les virus et les logiciels espions Configuration des scans définis par l administrateur Configuration des paramètres de protection et des scans Configuration des scans d Configuration des options avancées Configuration de la détection des clients Mac Gestion des clients scannés Configuration du paramétrage des politiques de protection contre les virus Mac et les logiciels espions Gestion des politiques d exceptions Exceptions et exclusions Configuration des politiques d exceptions Introduction à la protection contre les menaces réseaux et au contrôle des applications et des périphériques Fondamentaux de la protection contre les menaces réseaux Le pare-feu Prévention des intrusions Protection de l accès aux applications

4 Gestion des politiques de pare-feu Présentation des politiques de pare-feu Définition des composants des règles de pare-feu Modification des règles de pare-feu Configuration des règles intégrées Configuration de la protection et paramétrage anti-infiltration Configuration du paramétrage de l intégration Windows Gestion des politiques de prévention des intrusions Configuration de la prévention des intrusions Gestion des signatures personnalisées Gestion des politiques de contrôle des applications et des périphériques Création des politiques de contrôle des applications et des périphériques Définition du contrôle d applications Modification des règles de politiques Définition du contrôle de périphériques Personnalisation de la protection contre les menaces réseaux et du contrôle des applications et des périphériques Outils pour personnaliser la protection contre les menaces réseaux Gestion des composants de politique Configuration de l apprentissage proactif des applications Configuration du verrouillage du système Virtualisation Introduction aux caractéristiques de la virtualisation Exception d image virtuelle Shared Insight Cache Marquage de client virtuel Scanner d image offline Configuration de la réplication, du basculement et de l équilibrage de charge Au sujet des sites et de la réplication Comment fonctionne la réplication Scénarios de réplication Symantec Endpoint Protection Configuration de la réplication Basculement et équilibrage de charge

5 Administration du serveur et de la base de données Gestion des serveurs SEPM Maintenance de la sécurité du serveur Communications avec les autres serveurs Gestion des administrateurs Gestion de la base de données Techniques de récupération de désastre Rapports et supervision avancée Supervision de la page d accueil, la page supervision Analyse et gestion des fichiers de log Configuration et visualisation des notifications Création et revue des rapports Introduction à IT Analytics Interfacer SEPM avec Protection Center Description de Protection Center Description de l application Protection Center Configuration de Protection Center Utilisation de Protection Center