alphorm.com formation stormshield version 3 - comprendre les mises à jour
TRANSCRIPT
![Page 1: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/1.jpg)
Formation Stormshield
Mise à jours vers la version 3
Une formation
Matthieu BAYLE
![Page 2: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/2.jpg)
Une formation
Rappel cursus Stormshied
![Page 3: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/3.jpg)
Une formation
Introduction
1. Présentation du LAB
2. L’IP Reputation
3. Gestion des Flux par pays
4. Le mode invité
5. L’interface unifié
6. Les autres nouveautés
Conclusion
Plan de la formation
![Page 4: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/4.jpg)
Une formation
Administrateurs Système,
Administrateur Réseaux,
Responsable SI,
Responsable sécurité,
Passage obligé pour ceux souhaitant monter en compétence
Public concerné
![Page 5: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/5.jpg)
A vous de jouer !
![Page 6: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/6.jpg)
Présentation du Lab
Une formation
Matthieu BAYLE
![Page 7: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/7.jpg)
Une formation
Mon environnement de travail
Téléchargement des VMs
La configuration de VMWare WS
Plan visio du LAB
Nom et adresse IP des machines
Plan
![Page 8: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/8.jpg)
Une formation
Mon poste de travail
- Processeur Intel i7-6700K- Mémoire 16Go DDR4- OS Windows 10 Pro - SDD 256Go
VM Sur un NAS Synology 4x4To en RAID 5
![Page 9: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/9.jpg)
Une formation
Téléchargement des VMs
Vous êtes nombreux à rencontrer des difficultés pour le téléchargement des VMsJe vais vous refaire un point pour ce téléchargement
![Page 10: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/10.jpg)
Une formation
Les logiciels
- VMware Workstation 10- Client Windows 10 Pro- Serveur 2012 R2
Appliance Stormshield Version 3.1 / 2.4
![Page 11: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/11.jpg)
Une formation
La configuration de VMware
- La configuration des VMs- La configuration du réseau- Un Virtual Network par site, un Virtual
Network pour Internet et un pour la partie VPN
![Page 12: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/12.jpg)
Les VMs
Une formation
Les VMs Stromshield
• Mémoire 4 Go• 1 Processeur• 1 disque de 15Go• 8 Cartes réseaux• OS Spécifique
Les VMs client
• Mémoire 4 Go• 1 Processeur• 1 disque de 60Go• 1 Cartes réseau• Windows 10 Pro
Les VMs Serveurs
• Mémoire 6 Go• 2 Processeurs• 1 disque de 60Go• 1 Cartes réseau• Windows 2012R2
![Page 13: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/13.jpg)
Une formation
Plan Visio du LAB
![Page 14: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/14.jpg)
Une formation
Stormshield LAN 10.10.10.1 255.255.255.0
Stormshield OUT DHCP DHCP
Stormshield DMZ 10.10.110.1 255.255.255.0
Stormshield HA 10.10.100.253 255.255.255.252
Stromshield 2 HA 10.10.100.254 255.255.255.252
Hyper-V LAN 10.10.10.10 255.255.255.0
Exchange DMZ 10.10.110.11 255.255.255.0
Serveur AD LAN 10.10.10.12 255.255.255.0
Monitoring LAN 10.10.10.13 255.255.255.0
Client LAN 10.10.10.100 255.255.255.0
IP et Noms – TOULOUSE
![Page 15: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/15.jpg)
Une formation
Stormshield LAN 10.10.20.1 255.255.255.0
Stormshield OUT DHCP DHCP
Stormshield HA 10.10.200.253 255.255.255.252
Stormshield 2 HA 10.10.200.254 255.255.255.252
Hyper-V LAN 10.10.20.10 255.255.255.0
Client LAN 10.10.20.100 255.255.255.0
IP et Noms – PARIS
![Page 16: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/16.jpg)
Merci
![Page 17: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/17.jpg)
L’IP Reputation
Une formation
Matthieu BAYLE
![Page 18: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/18.jpg)
Une formation
Principe
Intérêt
Mise en place
Plan
![Page 19: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/19.jpg)
Une formation
Principe
Le Dynamic Host réputation utilise les évènements remontés par la machine
Attribue une note à chaque ordinateur du réseau
Permet d’effectuer des actions en fonction de cette note
![Page 20: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/20.jpg)
Une formation
Intérêt
Si une machine pose problème (virus, ou attaque), elle sera possible de la priver de certain accès
Une infrastructure de sécurité évolutive et proactive
Des courbes et graphiques disponibles pour suivre l’état de votre infrastructure
![Page 21: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/21.jpg)
Une formation
![Page 22: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/22.jpg)
Merci
![Page 23: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/23.jpg)
Gestion des flux par pays
Une formation
Matthieu BAYLE
![Page 24: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/24.jpg)
Une formation
Explication
Principe
Intérêt
Mise en place
Plan
![Page 25: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/25.jpg)
Une formation
Explication
En plus de DHR Stormshield propose maintenant un filtrage des flux entrant par réputation et par pays
Il est également possible de bloquer le trafic TOR
![Page 26: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/26.jpg)
Une formation
Principes
Se base sur 7 catégories différentes mises à jour en continu
Permet d’effectuer des actions en fonction de certains pays
Permet également d’avoir des dashboards
![Page 27: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/27.jpg)
Une formation
Intérêt
Bloquer l’accès à certaine ressource en sortie ou en entrée
Monitoring sur cette partie, sans blocage pour vous faire une idée du trafic
![Page 28: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/28.jpg)
Une formation
![Page 29: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/29.jpg)
Merci
![Page 30: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/30.jpg)
Le mode invité
Une formation
Matthieu BAYLE
![Page 31: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/31.jpg)
Une formation
Explication
Principe
Intérêt
Mise en place
Plan
![Page 32: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/32.jpg)
Une formation
Explication
Un mode invité plus simple!
Sans intervention d’un administrateur
Grace au mode de parrainage et compte temporaire.
![Page 33: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/33.jpg)
Une formation
Principe
Un compte à accès limité ou non avec une durée limitée
Il peut être créé en amont sans intervention d’un administrateur
![Page 34: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/34.jpg)
Une formation
Intérêt
Journaliser les évènements fait par des personnes extérieures à votre entreprise
Ne pas offrir un accès permanent
Respecter la politique de sécurité de l’entreprise
![Page 35: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/35.jpg)
Une formation
![Page 36: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/36.jpg)
Merci
![Page 37: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/37.jpg)
Interface unifiée
Une formation
Matthieu BAYLE
![Page 38: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/38.jpg)
Une formation
Explication
Principe
Intérêt
Mise en place
Plan
![Page 39: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/39.jpg)
Une formation
Explication
Une nouvelle interface unifiée est apparue avec cette mise à jour
Elle est dans la continuité de ce qui était présent avec l’ancienne version
Elle est plus complète et mieux réalisée
![Page 40: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/40.jpg)
Une formation
Principe
Elle regroupe l’ensemble des informations que récoltent votre boitier
Générer des graphes directement à partir de cette interface
![Page 41: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/41.jpg)
Une formation
Intérêt
Plus nécessaire de déployer une Appliance dédiée pour le monitoring, tout est maintenant disponible dans l’interface unifiée
Les graphe sont exploitables directement, le reporting est donc très simple
![Page 42: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/42.jpg)
Une formation
![Page 43: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/43.jpg)
Merci
![Page 44: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/44.jpg)
Les autres nouveautés
Une formation
Matthieu BAYLE
![Page 45: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/45.jpg)
Une formation
Nouveau boitier
Le Wifi
Syslog
Gestion multi domaine
Base de données objet
Plan
![Page 46: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/46.jpg)
Une formation
Nouveau boitier – SNI40
Pour les environnements industriels
5 interfaces
500 VPN IPSEC et 100 VPN SSL
500 000 Connexions simultanées
Débit Firewall 4,8Gbps
3200 avec 5 ans de maintenance
![Page 47: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/47.jpg)
Une formation
Deux nouveaux boitiers avec wifi : SN160Wet SN210W
Ce sont des mises à jour du SN150 et SN200
Ces 2 boitiers entrée de gamme
Wifi
![Page 48: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/48.jpg)
Une formation
5 interfaces (1 + 4 en mode switch)
50 VPN IPSEC et 5 VPN SSL
150 000 Connexion simultanées
Débit Firewall 1Gbps
1000 avec 5 ans de maintenance
Dispo 2ieme trimestre 2017
Wifi
Nouveau boitier – SN160W
![Page 49: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/49.jpg)
Une formation
8 interfaces (2 + 6 en mode switch)
50 VPN IPSEC et 20 VPN SSL
200 000 Connexion simultanées
Débit Firewall 2Gbps
1600 avec 5 ans de maintenance
Dispo 2ieme trimestre 2017
Wifi
Nouveau boitier – SN210W
![Page 50: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/50.jpg)
Une formation
Envoi de LOG dans le cloud
L’envoi des logs est maintenant sécurisé que ce soit pour l’envoie dans le Cloud ou vers un serveur local
Syslog
![Page 51: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/51.jpg)
Une formation
Authentifier les utilisateurs à partir de plusieurs domaine différents
Une plus grande interopérabilité de votre environnement
Gestion multidomaine
![Page 52: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/52.jpg)
Une formation
L’import et l’export par CSV des objets de la base
Un affichage légèrement plus complet de l’ensemble des informations
Base de donnée objet
![Page 53: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/53.jpg)
Merci
![Page 54: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/54.jpg)
Conclusion
Une formation
Matthieu BAYLE
![Page 55: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/55.jpg)
Une formation
Bilan
L’IP Reputation
Gestion des Flux par pays
Le mode invité
L’interface unifié
Les autres nouveautés
![Page 56: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/56.jpg)
Une formation
Les autres formations
![Page 57: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/57.jpg)
Une formation
Les autres firewall
![Page 58: Alphorm.com Formation Stormshield version 3 - Comprendre les mises à jour](https://reader034.vdocuments.site/reader034/viewer/2022052117/5a64970c7f8b9a2c568b6069/html5/thumbnails/58.jpg)
Merci