Formation FORTINET NSE5, FortiAnalyzer Administrator Mixed: In person / distance learning

Ce programme de formation sur FortiAnalyzer couvre la présentation de ses fonctionnalités principales et de son architecture, ainsi que la configuration initiale. Il inclut la gestion et la configuration des logs de sécurité, l'analyse des logs et des rapports, et la surveillance et les alertes en temps réel. Le programme aborde également la gestion des incidents et des réponses, l'optimisation et le dépannage, ainsi que l'intégration avec d'autres produits Fortinet.

Ce cours prépare au passage de la certification
L'achat du voucher pour passer la certification est en option.

• M-Campus OPCO Mobilités
  Cette formation est accessible avec un tarif de formation négocié (offre adhérent)
  Pour en bénéficier, contactez-nous à hello.institute@docaposte.fr et complétez votre inscription sur M-Campus.

En savoir plus sur les dispositifs de financement

• Comprendre et maîtriser l'administration de FortiAnalyzer pour centraliser, analyser et corréler les logs de sécurité.
• Configurer, gérer et personnaliser les rapports et les alertes de sécurité avec FortiAnalyzer.
• Intégrer FortiAnalyzer avec d'autres solutions Fortinet pour une gestion de la sécurité unifiée et optimale.
• Appliquer des stratégies avancées pour le dépannage et la surveillance des événements de sécurité réseau.

• Administrateurs réseau et sécurité.
• Ingénieurs et responsables de la gestion de la sécurité, cherchant à analyser et centraliser les logs de Fortinet.
• Administrateurs de solutions FortiGate, FortiSIEM, FortiWeb, et autres outils Fortinet, souhaitant renforcer la surveillance et l'analyse de la sécurité.

• Connaissances de base en réseaux et sécurité (idéalement avec FortiGate et autres produits Fortinet).
• Expérience dans la gestion des logs et la surveillance de la sécurité.
• Certification Fortinet NSE4 ou expérience avec des solutions FortiGate est recommandée.

Introduction à FortiAnalyzer et à son architecture

• Présentation de FortiAnalyzer et de ses fonctionnalités principales
• Architecture de FortiAnalyzer pour centraliser les logs et événements
• Configuration initiale de FortiAnalyzer et de l'interface d'administration

Gestion et configuration des logs de sécurité

• Configuration de la collecte de logs à partir de dispositifs Fortinet (FortiGate, FortiSwitch, etc.)
• Personnalisation des paramètres de collecte, des filtres de logs et des événements spécifiques
• Stockage des logs et gestion de la rétention des données

Analyse des logs et des rapports de sécurité

• Exploration des logs de sécurité pour détecter les incidents et anomalies
• Création de rapports personnalisés pour l'analyse de la sécurité réseau
• Mise en place de rapports sur les incidents, les menaces et les activités suspectes

Surveillance et alertes en temps réel

• Configuration des alertes et notifications basées sur des événements spécifiques de sécurité
• Intégration avec FortiSIEM pour une surveillance avancée et une gestion des incidents
• Utilisation de FortiAnalyzer pour l'analyse en temps réel des événements de sécurité

Gestion des incidents et des réponses

• Mise en place de processus pour répondre aux incidents et aux alertes générées par FortiAnalyzer
• Gestion des réponses aux menaces et incidents de sécurité détectés via les logs
• Meilleures pratiques pour utiliser FortiAnalyzer dans les environnements de sécurité opérationnels

Optimisation et dépannage

• Résolution des problèmes courants de collecte de logs et de performance des rapports
• Optimisation des configurations pour améliorer la visibilité et la réactivité du système
• Utilisation de FortiAnalyzer pour le dépannage et l'identification des points de faiblesse réseau

Intégration avec d'autres produits Fortinet

• Intégration de FortiAnalyzer avec FortiGate, FortiSIEM, FortiWeb, et autres produits Fortinet
• Collaboration entre FortiAnalyzer et FortiManager pour la gestion centralisée
• Automatisation de la collecte et de la gestion des logs à travers la Security Fabric de Fortinet

Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :

• Formation en présentiel
• En groupe (inter-entreprises ou intra-entreprise)
• En individuel (monitorat)
• En journée ou en cours du soir (sur demande spécifique)
• Formation en distanciel
• Distanciel synchrone
• Distanciel asynchrone

• Alternance d'apports théoriques et de mises en pratique contextualisées.
• Progression pédagogique structurée, de la compréhension à la mise en œuvre opérationnelle.
• Pédagogie immersive favorisant une mise en application immédiate des compétences.
• Formation interactive et participative s'appuyant sur des ateliers pratiques, études de cas et échanges collectifs (+ 60 % du temps de formation.)
• Séquences pédagogiques rythmées et évaluations formatives régulières pour renforcer l'ancrage des apprentissages.
• Supports de cours, ressources documentaires et références mis à disposition par le formateur

En amont de la formation (évaluation en ligne dans l'extranet apprenant)

• Recueil des besoins et des attentes des participants.
• Auto-positionnement permettant d'évaluer le niveau initial des apprenants.

Tout au long de la formation

• Évaluations continues réalisées par le formateur travers des questions orales, exercices, QCM, études de cas et mises en situation pratiques.
  
  

À l'issue de la formation (évaluations en ligne dans l'extranet apprenant)

• Auto-positionnement afin de mesurer l'acquisition des compétences visées.
• Validation de l'acquisition des compétences par le formateur
• Questionnaire de satisfaction « à chaud » à l'issue de la formation
• Questionnaire de satisfaction "à froid", 45 jours après la formation afin d'évaluer l'ancrage des acquis et leur mise en application en situation professionnelle.

• Admission sans disposition particulière