Arquiteturas Avançadas de Segurança com FortiGate

O curso Arquiteturas Avançadas de Segurança com FortiGate é voltado para profissionais que já dominam os conceitos básicos da plataforma FortiGate e desejam aprofundar suas competências em soluções de segurança de redes complexas, de alta performance e criticidade operacional.

Durante o curso, os participantes desenvolverão habilidades práticas e estratégicas em tópicos avançados como VPNs (SSL e IPsec), roteamento dinâmico (OSPF, BGP), SD-WAN com balanceamento inteligente de links, virtualização com VDOMs, alta disponibilidade (HA) e troubleshooting em ambientes de missão crítica. Serão capacitados também para integrar a segurança da rede à infraestrutura corporativa via autenticação centralizada (SSO com Active Directory) e para aplicar políticas robustas de continuidade e resiliência.

Além disso, os alunos aprenderão a diagnosticar e resolver falhas com precisão, utilizando ferramentas nativas como logs, sniffers, diagnósticos em tempo real e depuração de sessões.

Habilidades Desenvolvidas:

*Planejamento e implantação de VPNs corporativas seguras (SSL e IPsec);
*Configuração de roteamento avançado para redes complexas e dinâmicas;
*Gerenciamento de múltiplos domínios virtuais (VDOMs) para isolamento lógico;
*Implementação de alta disponibilidade (HA) com failover automático;
*Diagnóstico técnico e troubleshooting avançado;
*Integração com Active Directory e SSO para controle centralizado de autenticação;
*Gerenciamento de SD-WAN para otimização de links e alta performance;

A cada módulo do curso, os alunos serão apresentados a uma nova etapa do projeto integrador, em um cenário contínuo e progressivo. Para cada etapa, será disponibilizado um conjunto de requisitos e objetivos técnicos que deverão ser implementados utilizando a plataforma FortiGate, com base nos conteúdos abordados naquele módulo e nos anteriores.

As atividades serão realizadas em ambiente simulado (laboratório virtual, appliance físico ou emulador), onde os alunos deverão:

1. Planejar a solução baseada no cenário proposto;
2. Configurar os recursos do FortiGate conforme as boas práticas;
3. Testar a eficácia da configuração, documentando os resultados;
4. Registrar as decisões técnicas e justificativas em relatório padronizado;

Essa entrega final servirá como comprovação da aprendizagem aplicada e da capacidade do aluno em conduzir um projeto completo de implantação de segurança com FortiGate, de ponta a ponta.

MÓDULO 1: Implementação de VPN SSL
MÓDULO 2: Roteamento Avançado no FortiGate
MÓDULO 3: SD-WAN e Balanceamento de Links
MÓDULO 4: Virtualização com VDOMs (Domínios Virtuais)
MÓDULO 5: VPN IPSec e Configuração Avançada
MÓDULO 6: Single Sign-On e Integração com Microsoft AD.
MÓDULO 7: Diagnóstico e Troubleshooting
MÓDULO 8: Implementação de Alta Disponibilidade (HA)

Não há

MÓDULO 1:
Planejar e configurar túneis VPN SSL com segurança;
Aplicar controle de acesso por perfil de usuário;
Diagnosticar e validar conexões remotas seguras.

MÓDULO 2:
Configurar e administrar rotas estáticas em redes com múltiplas saídas;
Direcionar tráfego com base em regras de policy routing (PBR);
Implementar o protocolo RIP e avaliar seu uso em topologias básicas.

MÓDULO 3:
Configurar membros e regras de SD-WAN;
Aplicar políticas dinâmicas com base em SLA;
Monitorar e otimizar o uso de links redundantes.

MÓDULO 4:
Ativar e estruturar ambientes isolados com VDOMs;
Gerenciar recursos, rotas e políticas entre domínios virtuais;
Delegar administração e garantir independência lógica dos ambientes.

MÓDULO 5:
Configurar túneis IPsec site-to-site e client-to-site com segurança reforçada;
Otimizar parâmetros avançados como criptografia, PFS e DPD;
Diagnosticar falhas e implementar alta disponibilidade em VPNs.

MÓDULO 6:
Configurar a integração entre FortiGate e Active Directory;
Aplicar políticas de segurança baseadas em grupos do AD;
Monitorar sessões autenticadas e diagnosticar falhas de autenticação.

MÓDULO 7:
Utilizar ferramentas de diagnóstico como sniffers, debuggers e logs;
Identificar e corrigir falhas em políticas, NAT, VPNs e rotas;
Aplicar metodologia estruturada de troubleshooting técnico.

MÓDULO 8:
Configurar clusters HA ativos-passivos com failover automático.
Gerenciar sincronização de sessões e configuração entre appliances;
Validar a operação do cluster e aplicar testes de tolerância a falhas.