BOC IT-Security GmbH

WatchGuard Administrator-Schulung Fireware 12
2023-07-04 09:00 - 2023-07-07 16:00 (Europe/Berlin) | Oberhausen, Oberhausen, 46047
Network Security Essentials-Schulung (Fireware Essentials)

Zum Anmeldeformular

ZIELE:
Dieser Kurs vermittelt die notwendigen Kenntnisse, um eine WatchGuard Firebox in ein LAN/WAN-Netz zu integrieren, zu konfigurieren und zu überwachen. Der Kurs soll einen möglichst vollständigen Überblick über die vorhandenen Fähigkeiten der WatchGuard Firebox bieten. Der Kurs enthält die Grundlagen, die Inbetriebnahme, die Lizensierung, die Konfiguration der Policies und Security Services, Trouble-Shooting sowie Logging und Reporting. Es wird gezeigt, wie mit WatchGuard ein Site-to-Site VPN (Branch Office VPN) zwischen mehreren Standorten sicher konfiguriert und betrieben wird. Außerdem werden die verschiedenen Technologien vorgestellt, mit denen Mobile User per Dial-In VPN sicher an das Firmennetzwerk angebunden werden können (IPSec, SSL-VPN und L2TP). Ein Überblick über die Add-Ons wie Gateway-Wireless Controller und FireCluster runden den Workshop ab. Schwerpunkte werden anhand der Bedürfnisse der Workshop-Teilnehmer im Vorfeld besprochen und gerne berücksichtigt.

ZIELGRUPPE:
Diese Schulung wendet sich an Netzwerk Administratoren und Techniker, die eine WatchGuard Firebox / XTM Firewall VPN Appliance mit dem aktuellen Betriebssystem Fireware XTM v12.x in ihrer LAN/WAN-Umgebung installieren und administrieren sollen.

VORAUSSETZUNGEN:
Grundkenntnisse über Netzwerkadministration, IP-Adressierung, Handhabung von IP-Subnetzen, Routing und Internet-Zugangstechnologien (klassische Standleitung, DSL, ISDN, LTE/UMTS (4G/3G)) werden vorausgesetzt. Das Seminar wird in deutscher Sprache gehalten. Für eine erfolgreiche Teilnahme müssen Grundkenntnisse in englischer Sprache vorhanden sein, um den in Englisch gehaltenen Seminarunterlagen und der Bedieneroberfläche folgen zu können.

INHALT:
Die Inhaltsangabe ist ein grober “Fahrplan”, wobei einzelne Themen nach Bedarf der Schulungsteilnehmer in gekürzter Form oder entsprechend detaillierter durchgesprochen werden. Nachfolgend der typische Ablauf einer 4-Tages-Schulung
Tag 1:

Übersicht über die verfügbaren zusätzlichen Security Services (WebBlocker, spamBlocker, Gateway Antivirus, Intrusion Prevention Service, Application Control, Reputation Enabled Defense, BotNet Detection, Geolocation, Data Loss Prevention, APT Blocker, EDR Core, ThreatSync (XDR), Mobile Security)
Unterschied Paketfilter-Firewall und Security Gateway
Security Principles, Application Proxy und Packet Filter
Firebox Basics (WatchGuard System Manager, Management Server, Web-UI, Tools)
Inbetriebnahme – Installation Wizard – Lizensierung – Feature Key
Netzwerk-Konfiguration der Firewall-Interfaces (Static IP, DHCP, PPPoE)
Die Verwendung von Aliases
Hinzufügen und Konfiguration von Policies – Teil 1: Packet Filter

Unterschied zwischen Packet Filter Policies und Proxy Policies
Standard Policy-Types
Custom Policy-Types
Manual Order Mode vs. Auto Order Mode – Reihenfolge der Policies Teil 1
Dynamic NAT vs. 1-to-1 NAT vs. Static NAT (SNAT)

Tag 2:

Hinzufügen und Konfiguration von Policies – Teil 2: Application Proxies

Security Services in den Policies: Proxy-Services
Konfiguration der Proxy-Services (WebBlocker, spamBlocker, Gateway Antivirus, Intrusion Prevention Service, Application Control, Reputation Enabled Defense, BotNet Detection, Geolocation, Data Loss Prevention, APT Blocker, EDR Core, ThreatSync (XDR), Mobile Security)
Manual Order Mode vs. Auto Order Mode – Reihenfolge der Policies Teil 2

Grundlagen Symmetrische / Asymmetrische Verschlüsselung
Grundlagen Zertifikate / Zertifikatsketten / Signaturen
HTTPS Deep Inspection / Content-Inspection
User Authentication und Authentication Servers.

Anbindung an RADIUS
Active Directory
Single Sign On

Role Based Internet Access basierend auf Usern oder Gruppen (Active Directory oder lokale Firebox-DB)

Tag 3:

Branch Office VPN mit IPSec (Standortverbindungen, Site-to-Site-VPN)
Mobile User VPN (gesicherte Anbindung mobiler Benutzer)

SSL VPN / OpenVPN – Unterschiede und Gemeinsamkeiten / Verschiedene Endgeräte
Mehrstufiges Rechteschema bei VPN Login
Ausblick: Mobile VPN mit L2TP & IPSec
Ausblick: Mobile VPN mit IKEv2 / VPN before Logon

Setup & Betrieb eines Firebox Clusters
Überblick: WatchGuard Management Server

zentralisierte Verwaltung mehrerer WatchGuard Fireboxen
Verwaltung von VPNs
Policy Templates

Tag 4

Gateway Wireless Controller – WLAN mit mehreren SSIDs auf unterschiedlichen VLANs
Hotspot Funktionalität – Gäste-Netzwerk mit WLAN Vouchers
Access Portal
AuthPoint / MFA
Monitoring (Firebox System Monitor, Bandwidth Meter, Authenticated Users, HostWatch, WebUI, Network Discovery)
Logging – Installation und Konfiguration eines WatchGuard Dimension Servers
Reporting – Arbeiten mit dem WatchGuard Dimension Server
Überblick: WatchGuard Wi-Fi Cloud, Wireless Intrusion Prevention System (WIPS)
Überblick: EDR Core
Überblick: WatchGuard Cloud

Logging in die Cloud
Cloud-Managed Fireboxes

ECKDATEN:

Dauer: 4 Tage (jeweils 09:00-16:00 Uhr), Termine siehe weiter unten.
Die Schulungen werden entweder in Präsenz in Oberhausen, online oder als Hybrid-Schulung (Präsenz-Schulung mit zusätzlichen Online-Teilnehmern) angeboten.
Teilnahmegebühr Online: 2.300,00 Euro zzgl. MwSt. pro Person inkl. Schulungsunterlagen (PDF).
Teilnahmegebühr Präsenz: 2.700,00 Euro zzgl. MwSt. pro Person inkl. Schulungsunterlagen (PDF).
Ab zwei Personen aus dem gleichen Unternehmen reduziert sich die Teilnahmegebühr um 200,00 Euro pro Person.
Die Rechnungsstellung erfolgt vorab. Nach Eingang Ihrer Zahlung erhalten Sie eine schriftliche Bestätigung.
Bei Verhinderung des angemeldeten Teilnehmers kann eine Ersatzperson benannt werden.
Eine Umbuchung auf einen späteren Termin ist gegen eine Gebühr von 100,00 Euro möglich.
Sollte ein gebuchter Termin ausfallen, erfolgt eine kostenfreie Umbuchung auf einen späteren Termin. Bei zu geringer Teilnehmerzahl behalten wir uns vor, den Termin zu verlegen oder abzusagen.
Eine Rückerstattung ist jedoch ausgeschlossen.
Besonderes Highlight:
Alle Teilnehmer der Network Security Essentials-Schulung haben die einmalige Gelegenheit eine WatchGuard Firebox der Klasse T40/T45/T145 (-W) je nach Verfügbarkeit mit 3 Jahren Total Security für nur 333 € zzgl. MwSt. (statt ca. 3000 €) als Test-Box für ihr Home-Lab zu erwerben. Das Angebot ist auf eine Box pro Teilnehmer begrenzt.

Zum Anmeldeformular

BestPractices.live - Logging, Monitoring und Reporting in der WatchGuard Cloud
2023-07-14 09:00 - 09:45 | Online Webinar bei Citrix GoToWebinar, Onlineveranstaltung
Inhalt:

Die WatchGuard Cloud bietet umfangreiche Möglichkeiten der Erfassung und der Auswertung von Daten über die verschiedenen WatchGuard Lösungen und Sicherheitsfunktionen.
In diesem Webinar stellen Ihnen WatchGuard-Experten vor, wie Sie einerseits Ihre gewünschten Informationen erhalten und andererseits individuelle Anpassungen vornehmen können.
Ziel ist es über maßgeschneiderte Reports und Benachrichtigungen noch effizienter und schneller auf Vorkommnisse zu reagieren. Im Webinar werden auch per Live-Demo Anregungen zur optimalen Nutzung der Monitoring- und Reporting-Funktionen innerhalb der WatchGuard Cloud gegeben.

Webinaraufzeichnung jetzt ansehen!

BestPractices.live - Wi-Fi in der WatchGuard Cloud
2023-07-28 09:00 - 09:45 | Online Webinar bei Citrix GoToWebinar, Onlineveranstaltung
Inhalt:

WLAN ist in jedem Unternehmen ein wichtiges Mittel zur Kommunikation und bestimmt die heutige Infrastruktur. Mit WatchGuard Access Points erhalten Sie eine zentrale über die Cloud verwaltete Lösung um ein schnelles, stabiles und sicheres WLAN Netzwerk bereitzustellen. Durch die mandantenfähige Plattform ist dies nicht nur für einzelne Kunden oder Standorte eine ideale Lösung, sondern auch für verteilte Netzwerkstrukturen. Die Verwaltung und das Monitoring sind darauf ausgelegt möglichst effizient die Konfiguration aber auch die Überwachung der WLAN Umgebung zu ermöglichen.
Access Points sind nicht zuletzt ideale Einfallstore für den Zugriff auf die weitere Netzwerkinfrastruktur oder zum Abgriff von Nutzerdaten. Die alleinige Kombination aus WPA2/3-Verschlüsselung mit einer unsichtbar ausgestrahlten SSID bietet keinen ausreichenden Schutz. Beachtet werden müssen nicht nur aktive Angriffe von Cyberkriminellen, die Systeme unter anderem zum Datendiebstahl manipulieren, sondern ebenfalls das bewusste oder unbewusste Fehlverhalten der WLAN-Nutzer. Sechs Aspekte fallen im Zusammenhang mit verlässlichen und sicheren kabellosen Verbindungen besonders ins Gewicht: benachbarte Access Points, Rogue Access Points, Evil Twin Access Points mit gefälschten SSIDs sowie Rogue Clients, Ad-hoc-Netzwerke und falsch konfigurierte Access Points.
In diesem Webinar gehen WatchGuard Security-Experten detailliert auf die Verwaltungsoptionen und Möglichkeiten ein und stellen insbesondere in Live-Demos spezifische Szenarien vor.

Webinaraufzeichnung jetzt ansehen!
