FortiClient EMS – centrální správa endpointů a VPN (FORTI3)

Networking, Fortinet

FortiClient EMS poskytuje centrální správu koncových bodů, nasazení klientů a konfiguraci vzdáleného přístupu včetně VPN a ZTNA. Kurz představí architekturu EMS, možnosti integrace s FortiGate a FortiAnalyzer a klíčové bezpečnostní funkce pro řízení posture a telemetrii.

Účastníci si v praktických cvičeních osvojí nasazení, provisioning a tvorbu endpoint politik včetně SAML autentizace přes Microsoft Entra ID, deployment balíčků a konfigurace SSL VPN, IPSec over TCP a ZTNA včetně implementace ZTNA tagů do bezpečnostních politik.

TOTO ŠKOLENÍ VÁM POMŮŽE:

  • Seznámit se s rozdíly jednotlivých modelů FortiGate s ohledem na možnosti vzdáleného přístupu
  • Nastavit a spravovat FortiClient EMS včetně HA a failover
  • Implementovat SAML autentizaci přes Microsoft Entra ID a AD Connector
  • Nasadit FortiClient pomocí Deployment Packages a invitation code
  • Vytvořit endpoint politiky, On-Fabric detection a Endpoint Profiles
  • Konfigurovat SSL VPN, IPSec over TCP s využitím ZTNA tags a ZTNA
  • Integrovat FortiClient EMS s FortiGate a FortiAnalyzer pro centrální monitoring

KDO BY SE MĚL KURZU ZÚČASTNIT?

  • Kurz je vhodný pro síťové administrátory a bezpečnostní inženýry.
  • Určeno správcům koncových bodů a MDM administrátorům.
  • Doporučeno DevOps a systémovým administrátorům spravujícím VPN a vzdálený přístup.
  • Vhodné pro IT architekty plánující Zero Trust a integraci Fortinet řešení.
  • Určeno technikům odpovědným za nasazení a monitoring (FortiAnalyzer).

KDE A KDY KURZ PROBÍHÁ?



S námi máte na výběr: Přijďte na kurz osobně do naší učebny, nebo se ke kurzu připojte online. Vámi preferovanou formu můžete zvolit v průběhu objednávky. Více informací k hybridní formě školení naleznete zde.
Brno + online (volitelně)
Praha + online (volitelně)
Privátní školení

Odemkněte potenciál svých zaměstnanců. Každé školení z naší nabídky přizpůsobíme konkrétním cílům i lidem.
Potřebujete školení přímo u vás ve firmě, nebo upravit obsah a délku na míru? ICT Pro je ideální řešení. Školit můžeme také v angličtině.

Poptat kurz na míru

Náplň kurzu:

Skrýt detaily
  • Porovnání FortiGate vs FortiOS vs Remote Access
    1. Zánik SSL VPN
    2. IPSec over TCP
    3. Agentless VPN
    4. ZTNA
  • Úvod do FortiClient Editions a FortiClient EMS
    1. FortiClient VPN only, FortiClient VPN/ZTNA, FortiClient EPP/ATP
    2. FortiClient EMS - HA, Failover
  • Základní administrace
    1. Využití SAML pomocí Microsoft Entra ID
    2. Možnosti využití Multi-Tenancy i MDM support
  • Možnosti autentizace
    1. Pomocí Microsoft Entra ID, Active Directory
    2. AD Connector (FortiClient EMS Cloud)
  • LAB1: FortiGate + FortiClient EMS
    1. Základní nastavení FortiClient EMS
    2. Propojení s FortiGate
    3. SAML konfigurace Entra ID, využití v rámci FortiClient EMS i FortiGate jako admin access
  • FortiClient Deployment
    1. Deployment Packages, Zero Trust Telemetry
    2. Secure Access, Vulnerability Scan, APT
    3. Security Features (Web Filtering, Application firewall, Zero Trust Network Access, atd)
  • FortiClient Deployment Package
    1. Invitation code, user verification
    2. FortiClient Deployment
  • Provisioning
    1. Endpoint Policy
    2. On-Fabric detection
    3. Endpoint Management
    4. Endpoint Profiles
  • LAB2: FortiClient EMS
    1. Deployment FortiClienta na stanici, propojení s FortiClient EMS/ověření účtem z EntraID
    2. Vytvoření On-fabric detection rules, Endpoint Policies, Endpoint Profiles (Web Filter, Vulnerability Scan, Application Firewall, Removable Media Access)
  • Možnosti Remote Access
    1. Security Posture Tags
    2. SSL VPN, IPSec over TCP
    3. ZTNA
  • LAB3: FortiGate + FortiClient EMS
    1. Využití ZTNA Tags v rámci LAN
    2. Konfigurace SSL VPN včetně SAML autentizace i ZTNA Tags
    3. Konfigurace IPsec over TCP včetně SAML autentizace i ZTNA Tags
    4. Konfigurace ZTNA včetně SAML autentizace
  • LAB4: Integrace FortiGate, FortiClient EMS s FortiAnalyzerem
Předpokládané znalosti:
Znalost správy FortiGate na úrovni kurzu FORTI1
Doporučený předchozí kurz:
FortiGate – konfigurace a správa firewallu (FORTI1)
Časový rozvrh:
2 dny (9:00-17:00)
Cena za osobu:
19 800,00 Kč (23 958,00 Kč včetně 21% DPH)

Související webináře

Nahlédněte pod pokličku, abyste mohli ochutnat, co máme pro Vás v rámci školení připraveno. V krátkosti se seznamte se stylem naší práce, tónem lektora a přístupem k danému tématu.

Ukázka prostředí a výuky

Fyzické hardwarové firewally Fortinet FortiGate namontované v serverovém racku.
Budu na školení Fortinet pracovat s reálným hardwarem?Ano, při praktickém nácviku konfigurace využíváte náš hardwarový lab s fyzickými firewally Fortinet FortiGate. Každý účastník má k dispozici vlastní zařízení s aktuální verzí operačního systému FortiOS.
Webové rozhraní virtuálního prostředí s přehledem klientských stanic a serverů napojených na fyzický firewall.
Jak propojujeme virtuální lab s fyzickými firewally na kurzech Fortinet?Každý student má k dispozici vlastní simulovanou firemní síť s klientskými stanicemi a servery. Toto virtuální prostředí je přímo napojené na váš vyhrazený fyzický FortiGate, na kterém pak reálně konfigurujete síťovou bezpečnost.
IT učebna se stoly, počítači s monitory a projekčním plátnem v přední části místnosti.
Jak vypadá prostředí pro prezenční IT kurzy?Školení pořádáme ve vlastních učebnách vybavených moderní výpočetní technikou pro každého účastníka a velkoplošnou projekcí. Každá stanice disponuje výkonným počítačem pro bezproblémové praktické procvičování a prostředí podporuje klid a pohodovou atmosféru během školení.
IT učebna se stoly, počítači s monitory a projekčním plátnem v přední části místnosti.
Potřebuji si na prezenční kurz IT přinést vlastní počítač?Naše učebny jsou kompletně vybavené, takže vlastní notebook nepotřebujete. Na místě na Vás čeká připravený moderní počítač se vším potřebným hardwarem a softwarem pro dané školení.
Pohled na moderní administrativní budovu COMGUARD v Brně na Sochorově ulici.
Kde najdete naše školicí centrum v Brně?Prostory školicího centra ICT Pro s.r.o. se nachází v 1. patře budovy COMGUARD na adrese Sochorova 38 v Brně. Místo na rozhraní Žabovřesk a Komína je snadno dostupné autem i městskou hromadnou dopravou.
Pohled na moderní budovu Opatov Park v Praze na Chodově.
Kde najdete naše školicí centrum v Praze?Prostory školicího centra ICT Pro s.r.o. se nachází v 1. poschodí budovy Opatov Park na adrese Líbalova 1, Praha 11 – Chodov. Místo nabízí pohodlné zázemí pro vaše vzdělávání s výbornou dostupností.
Vybavená kuchyňka s kávovarem, mikrovlnnou troubou, dřezem a poličkami plnými hrnků a sklenic.
Jaké zázemí a občerstvení je pro vás připraveno během přestávek?V našich školicích centrech máte k dispozici plně vybavenou kuchyňku pro pohodlný odpočinek během přestávek. Součástí zázemí je kávovar, mikrovlnná trouba, varná konvice i široký výběr nápojů a občerstvení.
Kávový koutek s automatickým kávovarem, žlutými a bílými hrnky, sklenicemi a sirupy.
Jaké nápojové osvěžení je pro vás připraveno na kurzu?Během celého školení je vám k dispozici nápojový koutek s kávovarem, čaji, sirupy a vodou. Můžete si tak kdykoliv během přestávky dopřát kávu nebo jiný nápoj podle chuti.
Stůl s přichystaným sladkým pečivem, sirupy, dávkovačem vody a sklenicemi pro účastníky školení.
Jaké drobné občerstvení je pro vás v rámci kurzů připraveno?Během přestávek na kurzech je účastníkům k dispozici drobné sladké občerstvení, pečivo a sirupy pro namíchání vlastní limetkové či ovocné limonády. Nechybí ani čerstvá voda a talířky pro pohodlné servírování.
Proutěné košíky naplněné balenými slanými snacky, sladkými sušenkami a tyčinkami.
Mám si na školení ICT Pro brát svačinu?Nemusíte. Během přestávek je pro vás připraven bohatý výběr slaných pochutin i sladkých sušenek a tyčinek. Energie na celodenní soustředění je tak vždy po ruce přímo v prostorách školicího centra.
Prostorná venkovní dřevěná terasa s posezením a výhledem do okolí u budovy.
Kde si můžete odpočinout během přestávek na školení?V našem školicím centru máte k dispozici prostornou venkovní terasu s posezením. Během přestávek mezi bloky výuky si tak můžete odpočinout a načerpat energii na čerstvém vzduchu.
Venkovní dřevěná terasa s výhledem do zeleně u prosklené budovy školicího centra.
Můžete trávit přestávky během školení na čerstvém vzduchu?Ano, v našem školicím centru je vám k dispozici venkovní terasa. Během přestávek mezi bloky výuky si tak můžete odpočinout na čerstvém vzduchu v příjemném prostředí obklopeném zelení.