Curso Fortinet NSE4 BootCamp

Unidad I: Introducción a la certificación y al Fortinet FortiGate

• Introducción a la certificación y al dispositivo Fortinet FortiGate: arquitectura, funcionalidades, modos de operación.

• Configuración inicial del FortiGate: interfaces, zonas, administración, licencias, registro.

Unidad II: Arquitectura de Seguridad Avanzada y Fortinet Segurity Fabric

Arquitectura de Seguridad Avanzada

• Concepto de Fortinet Security Fabric y sus principales ventajas.
• Interconectan los diferentes componentes de la infraestructura de seguridad.
• Beneficios de la visibilidad y control centralizado en un entorno corporativo.

Segmentación, VDOMs y Alta Disponibilidad

• Configurar segmentación de red para aumentar la seguridad y el control.
• Funcionamiento de los VDOMs y su aplicación en entornos multi-tenant.
• Escenarios básicos de Alta Disponibilidad para asegurar la continuidad operativa.

Unidad III: Políticas de Firewall y Reglas de Inspección

Políticas de Firewall

• Políticas de firewall para controlar el tráfico de red.
• Configurar reglas de direccionamiento y aplicar inspecciones básicas.
• La efectividad de las reglas aplicadas y realizar ajustes según las necesidades de la organización.

Inspección de Contenido y Protección Avanzada

• Implemento de políticas de filtrado web y control de aplicaciones para gestionar el uso de recursos.
• Configurar mecanismos de detección de malware y amenazas mediante antivirus.
• Ajuste y configuraciones de IPS/IDS y protección DoS para mitigar riesgos de intrusión y ataques de saturación.

Unidad IV: Fundamentos de NAT

Fundamento de NAT

• Qué es NAT y su importancia en la administración de redes
• Diferencia y los principales tipos de NAT y sus aplicaciones.
• Escenarios en los que NAT resulta imprescindible para la seguridad y conectividad.

Configuración de NAT en FortiGate

• Configuración y reglas de NAT en FortiGate para distintos escenarios de red.
• Implementación de políticas de enmascaramiento para proteger la red interna.
• Verificación y validar la conectividad después de aplicar configuraciones de NAT.

Unidad V: Métodos de Autenticación e Integración con AD

• Principales métodos de autenticación en FortiGate.
• Integración de la autenticación de usuarios con Active Directory.
• Implementación FSSO para simplificar la gestión de usuarios en entornos corporativos.

Acceso Seguro mediante Portal Cautivo y SSL VPN

• Configuración de un portal cautivo para la autenticación de usuarios en la red.
• Implementación una SSL VPN en FortiGate para acceso remoto seguro.
• Validación del acceso y la seguridad en escenarios de usuarios internos y externos.

Unidad VI – A: Gestión de Logs, Alertas y Trazas

Gestión de Logs

• Habilitación y gestión logs en FortiGate.
• Configuraciones alertas para la detección temprana de eventos críticos.
• Trazas de red para identificar fallos o comportamientos anómalos.

Herramientas de Supervisión y Diagnóstico en FortiGate

• Utilizar comandos básicos en CLI para diagnóstico de red.
• Supervisar el rendimiento del dispositivo desde la GUI.
• Aplicar técnicas de troubleshooting para resolver incidencias en la infraestructura.

Unidad VII: Fundamentos de Certificados Digitales y Fundamentos de Certificados Digitales

• Qué es un certificado digital y cómo funciona el estándar X.509.
• El papel de los certificados en la autenticación y el cifrado.
• Escenarios donde los certificados son necesarios para la seguridad de la red.
• Infraestructura de Clave Pública (PKI) y Gestión en FortiGate
• El concepto de PKI y su importancia en la gestión de claves y certificados.
• Configuración de certificados digitales en FortiGate.
• Administración certificados emitidos por autoridades certificadoras para fortalecer la seguridad en comunicaciones y accesos.

Unidad VIII: Diseño de Infraestructura de Red Avanzada

Diseño de Infraestructura de red avanzada

• Los principios de una red en capas y sus beneficios.
• Implementación esquemas de redundancia para garantizar alta disponibilidad.
• Configuración y diferenciación rutas estáticas y dinámicas en FortiGate.

Túneles Seguros y Conectividad VPN

• Configuración de túneles IPsec y SSL en FortiGate.
• Implementación una VPN site-to-site para interconectar diferentes sedes.
• Configuración de una VPN cliente para acceso remoto seguro.