BloxOne Threat Defense s'appelle désormais Infoblox Threat Defense. Cette formation de deux jours montre comment administrer cette solution de sécurité DNS depuis l'Infoblox Portal : politiques de sécurité, service DNS Forwarding Proxy sur serveurs NIOS-X, agents Infoblox Endpoint, détection d'exfiltration, enquêtes sur les domaines et rapports. Chaque notion est mise en pratique en lab. Vous repartez capable de protéger postes, serveurs et objets connectés au moment de la résolution DNS, qu'ils soient au bureau, en télétravail ou dans le cloud.
Comprendre le principe de la sécurité au niveau DNS et l'architecture hybride d'Infoblox Threat Defense
Créer et affiner des politiques de sécurité, listes personnalisées et RPZ
Activer le DNS Forwarding Proxy sur un serveur NIOS-X et l'intégrer aux politiques
Déployer les agents Infoblox Endpoint et les organiser en groupes
Détecter l'exfiltration de données par le DNS avec Threat Insight
Enquêter sur un domaine avec Dossier et surveiller les domaines sosies
Exploiter les rapports de menaces, de découverte d'applications et de contenu web
Programme
Présentation et prise en main du Portal
Sécurité DNS et renseignement sur les menaces
Licences et jetons
Politiques de sécurité
Règles, listes personnalisées
RPZ personnalisées
Serveurs NIOS-X et DNS Forwarding Proxy
Activation du service DFP
Remplacement d'un serveur hors ligne
Infoblox Endpoint
Installation et gestion des agents
Groupes et politiques
Détection et investigation
Threat Insight et exfiltration
Dossier
Domaines sosies
Rapports
Rapports de menaces
Découverte d'applications et contenu web
Prérequis
Bonne compréhension du DNS et des réseaux TCP/IP
Notions de sécurité réseau ; une expérience de NIOS est un plus
Une connaissance de base des postes Windows ou macOS aide pour la partie agents
Public visé
Administrateurs réseau et DNS
Ingénieurs et analystes sécurité
Équipes SOC souhaitant exploiter la télémétrie DNS
Responsables sécurité qui évaluent ou pilotent un déploiement de sécurité DNS à grande échelle
L'examen
Il n'existe pas d'examen de certification surveillé pour ce cours. Infoblox intègre un contrôle de connaissances dans la formation : sa réussite déclenche automatiquement l'attribution d'un badge numérique « Infoblox Threat Defense – Knowledge Verified » sur la plateforme Infoblox Education. Ce badge atteste la maîtrise des notions d'administration et peut être partagé sur votre profil professionnel. Les parcours de certification NIOS DDI (INO, INA, INE) sont distincts et relèvent des formations NIOS.
Conseils de préparation
Testez une politique en mode surveillance avant de bloquer
Rejouez le lab d'exfiltration pour reconnaître la signature d'un tunnel DNS
Parcourez les rapports après chaque lab pour relier configuration et résultats
Questions fréquentes (FAQ)
BloxOne Threat Defense et Infoblox Threat Defense, c'est la même chose ?
Oui. Infoblox a renommé le produit ; la formation correspondante s'intitule aujourd'hui Infoblox Threat Defense Administration. L'ancien nom BloxOne apparaît encore dans certaines documentations et offres d'emploi.
Combien de jours dure la formation ?
Deux jours, selon le catalogue des partenaires de formation Infoblox. L'ancien cursus BloxOne de cinq jours n'est plus proposé. Le programme actuel s'appuie sur l'Infoblox Portal et les serveurs NIOS-X, et intègre depuis fin 2025 un contenu sur les licences par jetons.
Y a-t-il une certification à la clé ?
Pas de certification surveillée : un badge « Knowledge Verified » est délivré après réussite du contrôle de connaissances intégré.
Faut-il connaître NIOS ?
Ce n'est pas indispensable, mais utile : Threat Defense s'intègre aux environnements NIOS et utilise des serveurs NIOS-X. Si vous exploitez déjà un Grid NIOS, vous verrez comment relier les deux mondes dans une architecture hybride.
Quels formats proposez-vous ?
Classe virtuelle en direct, présentiel à Casablanca ou intra-entreprise, en français ou en anglais. Chaque participant accède à un environnement de labs pour configurer politiques, agents et rapports.