{"id":3800,"date":"2018-02-20T09:16:25","date_gmt":"2018-02-20T08:16:25","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/supportinfos\/watchguard-schulung\/watchguard-schulung-total-security-suite-copy\/"},"modified":"2018-07-23T15:49:11","modified_gmt":"2018-07-23T13:49:11","slug":"watchguard-schulung-total-security-suite-https-proxy-mit-deep-inspection","status":"publish","type":"page","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/supportinfos\/watchguard-schulung\/watchguard-schulung-total-security-suite-https-proxy-mit-deep-inspection\/","title":{"rendered":"Praxis-Workshop: WatchGuard Total Security Suite \/ HTTPS-Proxy mit Deep Inspection"},"content":{"rendered":"\n\n
\n\n\t\t\t\t\t\t\n\t\t\t\n\t\t\t
\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t
Praxis-Workshop: Total Security Suite \/ HTTPS-Proxy mit Deep Inspection<\/h5>\n\n\n\n\n\n\n\n\n
<\/td>\n\"emblem-rechts\"Zum Anmeldeformular<\/a>\"WatchGuard<\/td>\n<\/tr>\n
ZIELE:<\/strong><\/td>\nDieser Kurs vermittelt die notwendigen Kenntnisse, um die neuen Features der Total Security Suite in einer mit einer WatchGuard Firewall gemanageten Infrastruktur einzuf\u00fchren und zu verwalten – speziell zur Vermeidung eines Ransomware-Befalls. Der Kurs soll einen m\u00f6glichst vollst\u00e4ndigen \u00dcberblick \u00fcber die neuen Features der Total Security Suite geben, insbesondere Threat Detection and Response (TDR), APT Blocker, Data Loss Prevention (DLP) und das neue “Access Portal” ab der Fireware 12.1. Im Praxis-Teil wird u.a. TDR auf einer Infrastruktur bestehend aus mehreren Workstations und einem Active Directory Domain Controller ausgerollt.<\/p>\n

Da inzwischen der Gro\u00dfteil des Web-Traffics \u00fcber HTTPS ausgeliefert wird, umfa\u00dft der Kurs die Konfiguration, Einf\u00fchrung und Verwaltung von HTTPS-Deep-Inspection (Content Inspection) und soll einen m\u00f6glichst vollst\u00e4ndigen \u00dcberblick \u00fcber die Thematik Content Inspection \/ Deep Inspection \/ Zertifikate geben. Im Praxis-Teil wird HTTPS Content Inspection (DPI) in mehreren Varianten konfiguriert und vorgef\u00fchrt. Es wird detailliert auf die Themen Zertifikate und Zertifikatsketten sowie die Neuerungen der Fireware 12.1 im Bereich HTTPS Content Inspection eingegangen. HTTPS-Proxy wird ebenfalls f\u00fcr eingehende Verbindungen zu einem hausintern stehenden Webserver (z.B. Outlook Web Access) konfiguriert und damit aufgezeigt, dass so nur bestimmte URL-Pattern als zul\u00e4ssig eingestuft werden k\u00f6nnen und so z.B. der externe Zugriff auf bestimmte Pfade des Webservers (OWA-Konfiguration) blockiert werden kann. Zur Abrundung werden die vermittelten Kenntnisse auf den SMTP-Proxy mit TLS \u00fcbertragen.<\/p>\n

Ein \u00dcberblick \u00fcber alle anderen Security Services rundet den Workshop ab.<\/p>\n

Schwerpunkte werden anhand der Bed\u00fcrfnisse der Workshop-Teilnehmer im Vorfeld besprochen und gerne ber\u00fccksichtigt.<\/td>\n<\/tr>\n

ZIELGRUPPE:<\/strong><\/td>\nDiese Schulung wendet sich an Netzwerk Administratoren und Techniker, die eine oder mehrere WatchGuard Firebox \/ XTM Firewall VPN Appliances administrieren und die Kenntnisse in den genannten Bereichen vertiefen m\u00f6chten.<\/td>\n<\/tr>\n
VORAUSSETZUNGEN:<\/strong><\/td>\nKenntnisse \u00fcber Netzwerkadministration, IP-Adressierung, Handhabung von IP-Subnetzen, Routing und Internet-Zugangstechnologien (klassische Standleitung, DSL, ISDN, LTE\/UMTS (4G\/3G)) sowie solide Kenntnisse des WatchGuard System Managers und des WatchGuard Policy Managers und der Administration von Windows Domains (ggf. mit eigener Zertifizierungsstelle) werden vorausgesetzt. Das Seminar wird in deutscher Sprache gehalten.<\/strong> F\u00fcr eine erfolgreiche Teilnahme m\u00fcssen Grundkenntnisse in englischer Sprache vorhanden sein, um den in Englisch gehaltenen Seminarunterlagen und der Bedieneroberfl\u00e4che folgen zu k\u00f6nnen.<\/td>\n<\/tr>\n
INHALT:<\/strong><\/td>\n\n
    \n
  • Threat Detection and Response (TDR)<\/strong>\n
      \n
    • Prinzipien (TDR Gateway, TDR Host Sensor, Korrelation)<\/li>\n
    • Konfiguration der Firewall f\u00fcr TDR<\/li>\n
    • Konfiguration der TDR-Policies in der Cloud<\/li>\n
    • Setup des Host Sensors<\/li>\n<\/ul>\n<\/li>\n
    • Threat Detection and Response – AD-Helper<\/strong>\n
        \n
      • Setup des AD-Helpers<\/li>\n
      • Ausrollen der Host-Sensoren in Active Directory Umgebungen mittels AD-Helper<\/li>\n<\/ul>\n<\/li>\n
      • APT Blocker<\/strong>\n
          \n
        • Grundlagen und\u00a0Verwendung<\/li>\n<\/ul>\n<\/li>\n
        • Data Loss Prevention<\/strong>\n
            \n
          • Grundlagen und\u00a0Verwendung<\/li>\n<\/ul>\n<\/li>\n
          • Access Portal<\/strong>\n
              \n
            • Grundlagen<\/li>\n
            • Lizensierung<\/li>\n
            • Konfiguration<\/li>\n<\/ul>\n<\/li>\n
            • \u00a0Zertifikate<\/strong>\n
                \n
              • Konzept von Zertifikaten und Signaturen<\/li>\n
              • Certificate Authorities (CAs)<\/li>\n
              • Zertifikatsketten<\/li>\n
              • G\u00fcltigkeit von Zertifikaten<\/li>\n
              • Widerufslisten (CRL) und Online Certificate Status Protocol (OCSP)<\/li>\n<\/ul>\n<\/li>\n
              • HTTPS-Proxy<\/strong>\n
                  \n
                • Setup und Konfiguration des HTTPS-Proxy<\/li>\n
                • Proxy-Ausnahme-Listen<\/li>\n<\/ul>\n<\/li>\n
                • HTTPS-Proxy mit Content Inspection in Verbindung mit einer Active Directory Dom\u00e4ne<\/strong>\n
                    \n
                  • Export des WatchGuard Zertifikates und Verteilen des Zertifikates mit einer Gruppenrichtlinie<\/li>\n
                  • Erstellen eines eigenen Zertifikates f\u00fcr die WatchGuard Firewall durch die Windows-CA<\/li>\n
                  • Import des eigenen Zertifikates auf der WatchGuard Firebox<\/li>\n<\/ul>\n<\/li>\n
                  • Tipps und Tricks aus der Praxis<\/strong>\n
                      \n
                    • Problematiken bei Verwendung von Content Inspection (DPI):
                      \nMobile Devices, Tablets, Betriebssysteme, die keine Dom\u00e4nenmitglieder sind,
                      \nVerwendung von Internet Browsern mit eigenen Zertifikatsspeichern (z.B. Opera \/ Firefox)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n
ECKDATEN:<\/strong><\/td>\n\n