Content

Formation McAfee Foundstone Enterprise Product

Services McAfee Foundstone Product

Si vous êtes un professionnel de la sécurité et que vous souhaitez exploiter au mieux les fonctionnalités avancées du système de gestion des vulnérabilités McAfee® Foundstone®, ce cours répondra pleinement à vos attentes. Maîtrisez les procédures d'installation, de configuration, d'intégration et de résolution de problèmes afin de tirer le meilleur parti de toutes les fonctionnalités et composants du système Foundstone Enterprise. Développez une connaissance approfondie du système pour pouvoir accéder rapidement à toutes les fonctionnalités du produit et utiliser efficacement la technologie au sein de votre environnement. Prenez connaissance des meilleures pratiques en matière de gestion des vulnérabilités, qui vous permettront d'améliorer l'efficacité des mesures de correction et de réduction des risques.

Tab Navigation

Course Details

Code du cours

TRN-FS-PROD-TCL

Durée

2 days

Objectifs

  • Découvrir et étudier les fonctionnalités des appliances Foundstone
  • Architecture et composants Foundstone
  • Communication entre les composants, protocoles et résolution de problèmes
  • Configuration des composants et des périphériques Foundstone Enterprise
  • Contrôle de l'empreinte des systèmes d'exploitation, identification des services et ingénierie des protocoles
  • Système de comptes d'utilisateur Foundstone et accès fondé sur les rôles
  • Création, gestion et optimisation des analyses
  • Performances des analyses et résolution des problèmes
  • Interprétation et explications des scores et des rapports Foundstone
  • Présentation détaillée des modules Foundstone Enterprise (Remediation et Threat Correlation)
  • Meilleures pratiques de gestion des vulnérabilités

 

Prérequis

Non applicable.

Course Agenda

Jour 1

 

 

  • McAfee Foundstone
    • Présentation de la société
    • Conception d'applications
    • Composants
  • Version 5.0
    • Modifications majeures
    • Nouvelles fonctionnalités
  • Architecture du système
    • Architecture des versions 4.2 et antérieures de Foundstone
    • Améliorations apportées à Foundstone 5.0
  • Installation
    • Exercice de planification de l'installation
    • Processus d'installation
  • Enterprise Manager
    • Interface utilisateur et navigation
  • Organisation
    • Administration fondée sur les rôles
    • Hiérarchie des utilisateurs, groupes et groupes de travail
    • Exercice sur la création de groupes d'utilisateurs
  • Analyse
    • Analyse rapide
    • Vue détaillée de chaque module
    • Gestion des analyses
    • Exercices d'analyse
  • Résultats
    • Alertes
    • Rapports
      • Options de rapport
      • Etude des résultats
      • Recherche
    • Tableau de bord de gestion
  • Gestion des actifs
    • Classification
    • Création de groupes
    • Recherche
      • Recherche avancée
      • Filtrage des résultats

Jour 2

 

 

  • Suivi des corrections
    • Module de notification d'événements et d'intégration des systèmes
    • Alertes et tickets d'intervention
  • Module de mise en corrélation des menaces (Threat Module)
    • Configurations globales
    • Filtrage et consultation des menaces
    • Conseils et astuces concernant la mise en corrélation des menaces
  • Administration de la console
    • Présentation détaillée de la console
    • Modèles
    • Préférences de configuration du moteur
    • Résolution des erreurs
    • Corrélation DHCP
  • Gestion des utilisateurs, des groupes et des organisations
    • Propriétés des organisations et des groupes de travail
    • Appartenance aux groupes
    • Droits d'accès utilisateur granulaires
    • Journaux d'audit des utilisateurs
  • Gestion des rapports
    • Création de rapports suivant différents formats
  • Gestion des mesures
    • Personnalisation du système FoundScore
  • Personnalisation des empreintes des systèmes d'exploitation
  • Stratégies d'analyse
    • Meilleures pratiques en matière d'analyse
    • Réglage des paramètres d'analyse et optimisation
    • Optimisation des analyses de grande envergure
  • Création de requêtes de base de données personnalisées
  • Outils supplémentaires fournis avec Foundstone
    • Outils de support
    • WinWatch
    • MiniSQLmanager
    • FSDiag
    • FSDBUtil
    • Langage et interpréteur FSL
  • Déploiement avancé
    • Modifications de configuration spéciales
  • Ateliers supplémentaires
    • Exercices libres
    • Questions et réponses, table ronde