Integração de Redes FortiGate com Nuvens Públicas

O estudante aprenderá a implantar firewalls FortiGate na Amazon Web Services (AWS) e na Azure, aplicando diferentes opções de disponibilidade e capacidade, além de usar modelos Fortinet para estabelecer perímetros de segurança em nuvem de acordo com as melhores práticas do fabricante. Ele também aprenderá a integrar redes privadas (on-premises) com as redes de provedores de nuvem usando a tecnologia SDN.

DURAÇÃO:

• 2 (duas) semanas de duração e mais uma semana de encerramento (total de 3 semanas);
• 2 (dois) encontros online por semana com o tutor (total de 4 encontros). Os encontros serão ao vivo e terão 2h (duas) horas de duração;

SISTEMA DE AVALIAÇÃO:

Para conclusão do curso e acesso ao certificado é necessário:

•   Obter média 6,0 (seis) no Questionário de Avaliação final; 
•   Entregar no mínimo 50% das tarefas;  
•   Ter 50% de presença no total de encontros online.

MATERIAL:

• O material de apoio será disponibilizado no Ambiente Virtual de Aprendizagem (AVA): conteúdo do curso, agenda do curso, tarefas, questionários, materiais extras e vídeo do encontro online.

TÉCNICA:

• Sugerimos que o aluno acesse por um computador utilizando, de preferência, o navegador Firefox ou Chrome;
• Para os encontros online recomendamos o uso de fones de ouvido com microfone.

CONHECIMENTOS PRÉVIOS:

Conhecimentos dos treinamentos “Infraestrutura e Segurança com Firewalls Fortinet” e “Administração de Firewalls FortiGate Avançado”

Conhecimentos gerais de provedores e recursos de nuvem IaaS

REQUISITOS PARA A REALIZAÇÃO DOS LABORATÓRIOS:

Para que possam executar seus laboratórios na AWS, os alunos devem ter acesso às suas próprias contas AWS com as seguintes características (ou equivalentes):

• • Um método de pagamento válido registrado em sua conta
• • A capacidade de assinar os produtos FortiGate PAYG e FortiWeb PAYG a partir do AWS marketplace
• • Privilégios para alocar pelo menos quatro IPs elásticos e 10 vCPUs em uma única região

• Permissões para criar:

• VPCs
• Instâncias EC2
• Grupos de segurança
• Funções Lambda
• Usuários IAM
• Elastic Load Balancers
• Auto scaling groups
• Implantar stacks CloudFormation

Para que possam executar seus laboratórios na Azure, os alunos devem ter acesso às suas próprias contas Azure com as seguintes características (ou equivalentes):

• Um método de pagamento válido registrado em sua conta, criada em modo de pagamento por uso
• A capacidade de assinar os produtos FortiGate PAYG e FortiWeb PAYG a partir do Azure marketplace
• Privilégios para alocar pelo menos 10 vCPUs em uma única região

• Permissões para criar:

• Registro de apps e chaves
• Balanceadores de carga
• VNets
• Máquinas virtuais com quatro vCPUs
• Executar scripts PowerShell
• Ler propriedades do Active Directory e usar funções Azure

O custo estimado por estudante para executar os laboratórios, se realizado durante os tempos propostos e com todos os recursos eliminados ao fim do exercício, é de 10 dólares por provedor de nuvem, por semana.

• Implementar uma VM FortiGate na Amazon Web Services (AWS) e na Azure, em modo simples, HA e auto-scaling;
• Utilizar templates Fortinet para implementar ambientes complexos com facilidade;
• Implementar o FortiWeb na AWS e na Azure;
• Utilizar conectores SDN com provedores de nuvem;
• Integrar outros produtos e serviços Fortinet com provedores de nuvem.

• Recomenda-se que o aluno tenha feito os cursos: Infraestrutura e Segurança com Firewalls Fortinet e Administração de Firewalls FortiGate Avançado, oferecidos pela Escola Superior de Redes;
• Conhecimentos gerais de provedores e recursos de nuvem IaaS.

• Plataforma Fortinet na nuvem
• Introdução à nuvem pública
• Soluções Fortinet para a Nuvem Pública
• Soluções Fortinet para a AWS
• Implantando firewalls FortiGate na AWS
• Integrando redes on-premises à AWS via FortiGate
• Soluções Fortinet para a Azure
• Implantando firewalls FortiGate na Azure
• Integrando redes on-premises à Azure via FortiGate
• Outros recursos Fortinet para a Nuvem
• Soluções Fortinet para a Google Cloud Platform
• FortiCWP e FortiCASB