Formation Forcepoint DLP System Engineer – préparation à la certification
Ce cours de cinq jours s'adresse à ceux qui installent, font évoluer et dépannent des plateformes Forcepoint DLP. Au-delà de l'administration, vous déployez chaque composant, étudiez le fonctionnement interne du Policy Engine et de l'Analytics Engine, gérez les agents endpoint et menez des tâches de découverte à grande échelle. Le programme suit le plan System Engineer publié par Forcepoint et prépare à la certification Certified Forcepoint DLP System Engineer.
L'essentiel
Éditeur : Forcepoint
Certification : Certified Forcepoint DLP System Engineer
Durée : 5 jours (40 h, examen compris)
Niveau : Avancé
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : Épreuve pratique + 40 QCM · seuil 80 % · le dernier jour
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Identifier les composants DLP, préparer et réaliser leur installation
Configurer l'environnement de base, les protecteurs e-mail et web et l'Analytics Engine
Comprendre l'architecture du Policy Engine et le cycle de vie d'un événement
Créer des empreintes de fichiers et de bases de données et des classificateurs par apprentissage automatique
Installer Forcepoint One Endpoint avec protection anti-altération et diagnostiquer les agents
Organiser la découverte réseau et endpoint, avec répartition de charge des crawlers
Assurer la maintenance : mises à jour, sauvegarde et restauration, dépannage SQL
Programme
Évolution de la sécurité des données
Contexte et positionnement de Forcepoint
Installation et environnement de base
Préparation et installation du Security Manager
Configuration initiale
Protecteur e-mail et premiers tests
Composants complémentaires
Installation de l'Analytics Engine
Protecteur web
Serveur supplémentaire
Moteurs d'analyse
Architecture du Policy Engine et cycle de vie des événements
Algorithmes de l'Analytics Engine et tests
Classificateurs avancés
Empreinte avancée de fichiers et de bases de données
Apprentissage automatique
Politiques multi-classificateurs et logique imbriquée
Endpoint
Architecture du serveur endpoint
Installation avec anti-altération
Exclusions d'applications et débogage des agents
Découverte
Découverte réseau et endpoint
Répartition de charge des crawlers
Maintenance et dépannage
Rapports, rôles et scripts de remédiation
Mises à jour, synchronisation, sauvegarde et restauration
Dépannage SQL et délais du Policy Engine
Prérequis
Avoir suivi le cours Forcepoint DLP Administrator et obtenu la certification correspondante
Niveau intermédiaire en réseau et en sécurité informatique
Public visé
Ingénieurs systèmes et administrateurs confirmés
Architectes systèmes et réseau
Spécialistes de l'intégration et du déploiement, équipes de support technique
Consultants et ingénieurs avant-vente qui conçoivent des architectures DLP
L'examen
L'évaluation Certified Forcepoint DLP System Engineer se déroule le dernier jour et comprend deux volets : une épreuve pratique sur la plateforme, puis un questionnaire de 40 questions à choix multiples. Le seuil de réussite est fixé à 80 %. Parce qu'une partie de l'examen est pratique, la réussite dépend surtout de votre aisance à installer, configurer et diagnostiquer les composants sans guide pas à pas. Tout au long de la semaine, nous réservons du temps aux manipulations autonomes et aux scénarios de panne pour vous y préparer.
Conseils de préparation
Révisez le cours Administrator avant de commencer : il est considéré comme acquis
Notez l'ordre d'installation des composants et les ports utilisés
Refaites les exercices de dépannage endpoint et SQL sans le guide
Questions fréquentes (FAQ)
Quelle différence avec le cours DLP Administrator ?
L'Administrator porte sur l'exploitation : politiques, incidents, rapports. Le System Engineer couvre l'installation, l'architecture interne des moteurs, la montée en charge et le dépannage.
La certification Administrator est-elle obligatoire ?
Oui, Forcepoint la demande en prérequis. Si vous ne l'avez pas encore, nous pouvons enchaîner les deux cours.
Comment se passe l'examen ?
Une partie pratique sur la plateforme puis 40 questions à choix multiples ; il faut atteindre 80 %. L'aisance pratique compte davantage que la mémorisation des écrans ; l'essentiel de la préparation se fait donc en lab.
Peut-on suivre ce cours à distance ?
Oui, en classe virtuelle en direct avec accès aux labs. Il est aussi proposé en présentiel à Casablanca et en intra-entreprise, en français ou en anglais.
À qui ce cours est-il le plus utile ?
Aux intégrateurs et aux équipes internes qui déploient ou reprennent une plateforme Forcepoint DLP et doivent la maintenir en conditions opérationnelles.