Sécuriser des réseaux VPC - Cloud Next Generation Firewall

Overview

Ce cours, le troisième de la série "Configurer le pare-feu nouvelle génération", vous montre comment sécuriser votre infrastructure VPC à l'aide de Cloud Next Generation Firewall (NGFW). Découvrez comment implémenter des stratégies hiérarchiques et de réseau, définir le champ d'application des règles de pare-feu et configurer la détection et la prévention des intrusions pour contrer les menaces.

Syllabus

Stratégies de pare-feu hiérarchiques

Dans ce module, vous allez apprendre à créer et à utiliser des stratégies de pare-feu hiérarchiques pour définir des règles de pare-feu de référence.

Stratégies de pare-feu réseau

Dans ce module, vous allez apprendre à créer et à utiliser des stratégies de pare-feu réseau mondiales et régionales pour affiner votre pare-feu au niveau du réseau VPC et des sous-réseaux.

Définir le champ d'application des règles de pare-feu

Dans ce module, vous allez apprendre à définir le champ d'application des stratégies de pare-feu à l'aide de groupes d'adresses et de tags (également appelés "tags sécurisés").

Service de détection et de prévention des intrusions

Dans ce module, vous allez apprendre à détecter et à prévenir de manière proactive les menaces cachées dans le trafic chiffré avant qu'elles ne pénètrent dans vos réseaux VPC.

Bonnes pratiques

Dans ce module, vous allez apprendre à surveiller votre pare-feu pour qu'il fonctionne de manière optimale, en utilisant Firewall Insights ainsi que des principes et des conseils recommandés.