Notes Techniques

Authentification

Configuration SSO - Microsoft SPNEGO
Configurer les méthodes d'authentification de type "Guest"
Installation et déploiement SSO Agent pour Windows
Installation et déploiement SSO Agent pour Linux
Configurer et utiliser la solution TOTP Stormshield

Configuration

Adapter la politique de sécurité SES d'un poste selon sa réputation SNS
Configurations de base en interface ligne de commande (CLI)
Configuration initiale par clé USB
Configurer les services Web sur les firewalls SNS
Configurer un modem 3G/4G sur SNS
Configurer la QoS sur les firewalls SNS
Encapsulation niveau 2
Filtrer les connexions HTTPS
Haute disponibilité sur SNS
Identifier les commandes de protocoles industriels traversant le firewall
Mise en œuvre d'une règle de filtrage
Répartition de trafic sur plusieurs firewalls
Sauvegardes automatiques
SD-WAN - Sélectionner le meilleur lien réseau
Se conformer aux règlements sur les données personnelles
Sécurité collaborative (PDF)
Signatures de protection contextuelle personnalisées

Hardware

Option Secure Return
Restauration logicielle par clé USB
SNi20 - Mise à jour du BIOS en version R1.06
SN6000 - Mise à jour du firmware IPMI (PDF)
SN6100 - Mise à jour du firmware IPMI
Échange d'un module d'alimentation (PDF)
Protéger par mot de passe le panneau de configuration de l'UEFI d'un firewall SNS
Activer Secure Boot dans l'UEFI d'un firewall SNS

Logs

Description des journaux d'audit
Intégrer les logs SNS dans IBM QRadar

Routage

Routage dynamique BIRD

SNS for Cloud

EVA sur 3DS OUTSCALE
EVA sur Amazon Web Services
Déployer un firewall virtuel SNS EVA sur Microsoft Azure
VMWare NSX - Firewall SNS dans le rôle d'un routeur périphérique

VPN

Intégration du NAT dans IPsec
Interfaces virtuelles IPsec
Configurer et utiliser le VPN SSL des firewalls SNS
VPN IPsec Mobile IKEv1 - Authentification par clé pré-partagée
VPN IPsec Mobile IKEv2 - Authentification par clé pré-partagée
VPN IPsec - Authentification par clé-prépartagée
VPN IPsec - Authentification par certificats
VPN IPsec - Configuration Hub and Spoke
VPN IPsec - Mode Diffusion Restreinte