Formation Forcepoint NGFW System Engineer – préparation à la certification
Ce cours de cinq jours est destiné aux ingénieurs qui déploient et maintiennent Forcepoint NGFW dans des environnements exigeants. Vous passez du pare-feu isolé aux architectures distribuées : clusters, contextes virtuels, liens Internet multiples, VPN site à site et mobiles, inspection approfondie et déchiffrement TLS. Le programme suit le plan System Engineer publié par Forcepoint et prépare à la certification Certified Forcepoint NGFW System Engineer.
L'essentiel
Éditeur : Forcepoint
Certification : Certified Forcepoint NGFW System Engineer
Durée : 5 jours (40 h)
Niveau : Avancé
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : QCM en ligne · seuil de réussite 80 % · passé après la formation
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Planifier un déploiement NGFW et exploiter pleinement le Security Management Center
Configurer pare-feu, clusters et contextes virtuels pour les environnements multi-clients
Gérer plusieurs connexions Internet sortantes (multi-liens)
Mettre en place VPN site à site et VPN mobiles avec intégration Active Directory
Inspecter le trafic, détecter les malwares et déchiffrer le TLS
Créer des applications personnalisées et utiliser les rôles de couche 2
Intégrer NGFW aux solutions cloud de Forcepoint et diagnostiquer les incidents
Programme
Session 1 – Architecture et premier pare-feu
Architecture du système
Déploiement d'un pare-feu isolé
Routage et anti-usurpation
Politiques NGFW
Session 2 – Déploiements distribués
Configurations distribuées
Clusters
MSSP et contextes virtuels
Session 3 – Connectivité et accès
Multi-liens sortants
VPN site à site
Intégration Active Directory
Clients VPN mobiles
Session 4 – Inspection
Inspection du trafic et politiques d'inspection
Détection de malwares
Filtrage de fichiers
Session 5 – Techniques avancées
Techniques d'inspection et inspection TLS
Rôles de couche 2
Intégration à l'écosystème Forcepoint
Dépannage
Prérequis
Avoir suivi le cours Forcepoint NGFW Administrator et obtenu la certification correspondante
Bonnes connaissances du routage et du fonctionnement des pare-feu
Public visé
Administrateurs systèmes, spécialistes de la sécurité réseau et ingénieurs
Consultants, architectes et intégrateurs qui conçoivent ou déploient NGFW
Équipes IT qui exploitent des architectures multisites
L'examen
La certification Certified Forcepoint NGFW System Engineer s'obtient par un examen en ligne à choix multiples, passé après la formation et non pendant les sessions. Le seuil de réussite est de 80 %. L'examen reprend l'ensemble des cinq sessions : architectures distribuées, multi-liens, VPN, inspection et dépannage. Il suppose une vraie pratique de la console ; nous réservons donc chaque jour du temps aux labs en autonomie et terminons la semaine par une révision ciblée des points les plus délicats. Notre conseil : planifiez l'examen dans les deux ou trois semaines qui suivent le cours.
Conseils de préparation
Révisez le contenu Administrator : il est considéré comme acquis dès le premier jour
Schématisez chaque architecture de lab (cluster, multi-liens, VPN) avant de la configurer
Entraînez-vous à diagnostiquer un tunnel VPN ou une règle d'inspection qui ne fonctionne pas
Questions fréquentes (FAQ)
Combien de temps dure le cours NGFW System Engineer ?
Forcepoint le publie sur cinq jours de huit heures, soit 40 heures, avec un peu de travail personnel chaque soir.
Faut-il être certifié NGFW Administrator ?
Oui, Forcepoint l'exige en prérequis. Si vous ne l'avez pas encore, nous pouvons organiser les deux cours à la suite, avec un délai pour passer l'examen Administrator entre les deux.
Quel score faut-il pour réussir ?
80 % minimum à l'examen à choix multiples en ligne. Les questions portent souvent sur des choix d'architecture et des scénarios de panne, d'où l'importance des labs.
Le cours aborde-t-il le déchiffrement TLS ?
Oui, la dernière session traite l'inspection TLS, en complément de l'inspection du trafic et de la détection de malwares vues la veille.
Sous quels formats est-il proposé ?
En classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais. En intra-entreprise, nous pouvons adapter les scénarios de lab à votre topologie réelle.