Forcepoint | Learning
Forcepoint Data Loss Prevention (DLP) Administrator
Formation Forcepoint Data Loss Prevention (DLP) Administrator : apprenez la protection des données, la configuration et la gestion efficace de votre solution DLP.
À propos du cours Forcepoint Data Loss Prevention (DLP) Administrator
Description
Le cours de 3 jours pour administrateur de prévention de perte de données (DLP) de Forcepoint vous enseigne comment tester un déploiement existant, administrer des politiques, gérer les incidents et les points de terminaison, et gérer le système DLP de Forcepoint.
Vous développerez des compétences dans la création de politiques de données, la construction de classificateurs personnalisés et l'utilisation de politiques pré-définies, ainsi que dans la maintenance du système.
Objectifs
- Identifier et définir la terminologie, les ressources et l'architecture de base de la DLP.
- Définir et créer chaque type de classificateur DLP.
- Définir et créer chaque type de ressource DLP, incluant les plans d'action et les notifications.
- Définir et créer chaque type de politique DLP, de règle et d'exception.
- Gérer les politiques et règles en utilisant des mises à jour en masse et des niveaux de politique.
- Expliquer et tester les capacités et modes de OCR.
- Construire, déployer et gérer le Forcepoint One Endpoint.
- Définir et effectuer des activités de découverte.
- Définir et effectuer des activités de empreinte digitale et d'apprentissage automatique.
- Expliquer la fonctionnalité de marquage de fichier et comment la DLP s'intègre avec.
- Importer et appliquer des étiquettes de fichier, créer des classificateurs et les utiliser dans une politique et une règle.
- Revoir l'état opérationnel des composants et services de la DLP.
- Identifier et analyser les logs principaux utilisés dans le gestionnaire de sécurité de la DLP.
- Identifier les éléments inclus dans une procédure de sauvegarde et de restauration de la DLP et ensuite effectuer cette procédure.
- Exporter des politiques et des règles depuis le gestionnaire de sécurité de la DLP.
Audience
- Administrateurs système, administrateurs de la sécurité des données, personnel IT
- Ingénieurs commerciaux, consultants, spécialistes de l'implémentation
- Partenaires de canal Forcepoint et personnel IT
- Analystes d'incidents DLP et analystes médico-légaux
Prérequis
Prérequis
- Compréhension générale de l'administration système et des services internet
- Connaissances de base des concepts de réseautage et de sécurité informatique
Pour suivre ce cours en ligne virtuel, vous devez disposer d'un ordinateur avec :
- Une connexion internet à haute vitesse (connexion minimale de 1 MB requise)
- Un navigateur web à jour (Google Chrome recommandé)
- Un visualiseur de PDF
- Microsoft Teams
- Haut-parleurs et microphone ou casque (casque recommandé)
- Il est également recommandé d'avoir une tablette séparée ou un lecteur de livres électroniques pour la livraison du cours et du livre de laboratoire.
Programme
Forcepoint DLP - Guide de formation pour administrateurs
Découvrez comment configurer et gérer le système de prévention de perte de données (DLP) de Forcepoint à travers ce programme de formation détaillé. Apprenez à protéger les données sensibles, configurer des politiques, et surveiller la santé de votre système DLP.
Module 1 : Débuter avec Forcepoint DLP –
- Descrier Forcepoint DLP et son fonctionnement.
- Appliquer une licence Forcepoint DLP.
- Localiser les composants du système DLP.
- Trouver les ressources produit Forcepoint DLP.
Module 2 : Configuration des politiques prédéfinies +
- Définir les politiques et règles de Forcepoint DLP.
- Protéger des données sensibles en utilisant une politique pré-définie.
- Bloquer le transfert de données sensibles.
- Mettre à jour plusieurs règles en même temps.
- Configurer les notifications envoyées par une politique pré-définie.
Module 3 : Configuration des politiques rapides +
- Protéger des données sensibles en utilisant des politiques rapides de DLP.
- Ajouter des détails d'utilisateur à Forcepoint DLP.
- Configurer des notifications avec les détails de l'utilisateur.
Module 4 : Configuration des politiques personnalisées +
- Modifier un classificateur de script pour protéger les données.
- Protéger les données en utilisant une politique personnalisée et un classificateur de script.
- Décider à quels utilisateurs la politique s'applique.
- Ajouter des utilisateurs à une politique qui ne font pas partie de votre organisation.
- Ajouter des règles cumulatives à une politique.
Module 5 : Ajout de classificateurs personnalisés +
- Ajouter un classificateur par mot-clé pour utilisation dans une politique personnalisée.
- Ajouter un classificateur par dictionnaire à une politique personnalisée.
- Configurer différentes actions pour différents types de transfert de données.
- Décider quels types de transfert de données la politique surveille.
- Ajouter des appareils spécifiques qui ne sont pas surveillés par une politique.
Module 6 : Configuration supplémentaire de politiques +
- Ajouter une expression régulière à une politique personnalisée.
- Configurer l'ordre dans lequel les politiques sont appliquées.
- Retirer un groupe d'utilisateurs de la surveillance par une politique.
Module 7 : Création de classificateurs complexes +
- Créer un classificateur de politique conditionnelle.
Module 8 : Configuration de la reconnaissance optique de caractères (OCR) +
- Configurer DLP pour surveiller le texte dans les fichiers images.
Module 9 : Installation de Forcepoint One Endpoint (F1E) +
- Installer F1E sur un point de terminaison.
- Configurer un contournement temporaire sur un point de terminaison.
- Donner aux utilisateurs l'occasion d'expliquer quand leurs actions déclenchent une politique.
- Configurer les opérations d'une application que Forcepoint DLP surveille.
- Ajouter des applications qui ne sont pas surveillées par une politique.
Module 10 : Configuration de la découverte +
- Surveiller les données qui ont été sauvegardées sur le réseau et les points de terminaison.
Module 11 : Configuration de l'empreinte digitale et de l'apprentissage automatique +
- Protéger les données dans des fichiers d'un type spécifique en utilisant l'empreinte digitale de fichier.
- Protéger les données dans les bases de données en utilisant l'empreinte digitale.
- Protéger les documents texte en utilisant l'apprentissage automatique.
Module 12 : Configuration du marquage de fichiers +
- Ajouter des classificateurs de marquage de fichier à utiliser dans une politique.
Module 13 : Surveillance de la santé du système +
- Surveiller les composants du système DLP.
- Prendre une sauvegarde des politiques, règles et configuration de DLP.
- Exporter les politiques DLP.
Test et Certification
- Ce cours vous prépare à passer et réussir l'examen de certification DLP Administrator.
- Une tentative d'examen est incluse dans le prix du cours, mais l'examen n'est pas administré pendant le cours.
- L'examen ne sera accessible qu'après le cours, suite à la soumission des retours par le délégué.
- Idéalement, les délégués devraient viser à passer l'examen dans les 30 jours suivant la participation au cours.
- Un score minimum de 80% à l'examen en ligne à choix multiples est requis pour réussir.