fr
en
Fortinet® NSE 5 : administrer FortiAnalyzer
Dans l'écosystème de la cybersécurité actuel, la visibilité centralisée constitue le pilier d'une défense proactive.
- Durée
- 1 jour 7 heures
- Code
- NSE5-1FR Code
Présentation
Dans l'écosystème de la cybersécurité actuel, la visibilité centralisée constitue le pilier d'une défense proactive. Face à la multiplication des menaces, vous devez exploiter une solution capable d'agréger et d'analyser les flux de sécurité pour garantir l'intégrité de votre infrastructure.
Au cœur de ce parcours intensif, vous explorerez l'interface de l'outil d'analyse de sécurité FortiAnalyzer 7.6 pour en maîtriser tous les aspects opérationnels. Vous manipulerez les journaux d'événements, gérerez les domaines administratifs (ADOMs) et déploierez des stratégies de haute disponibilité pour sécuriser vos données critiques.
À l'issue de cette journée, vous disposerez des compétences nécessaires pour transformer des logs complexes en rapports décisionnels clairs. Concrètement, vous serez capable de piloter le Fortinet Security Fabric et d'optimiser la rétention des données selon les standards institutionnels les plus exigeants.
À savoir : le 15 juillet 2026, ce cours vous préparera pour la certification NSE 6 : Réseaux sécurisés. L’examen NSE 6 – Administrateur FortiAnalyzer sera disponible à la même date. Pour plus d’informations, consultez la page officielle Fortinet concernant les mises à jour du programme de certification Fortinet.
Objectifs
À l'issue de cette formation FortiAnalyzer Administrator, vous atteindrez les objectifs de compétences suivants :
- maîtriser l'architecture, les modes opératoires et le flux de travail des logs au sein du tissu FortiAnalyzer ;
- configurer les paramètres réseau, l'accès administratif sécurisé et l'authentification à deux facteurs (2FA) ;
- orchestrer la gestion et la création des domaines administratifs (ADOMs) ainsi que la haute disponibilité (HA) ;
- inscrire les équipements, configurer les connecteurs de tissu et surveiller l'utilisation des disques ;
- piloter la redondance, le chiffrement et les politiques de conservation des journaux ;
- effectuer la maintenance du système, les sauvegardes et les mises à niveau de firmware.
Programme
Module 1 : maîtriser les bases et la configuration initiale
- La découverte de l'objectif et des modes de fonctionnement de FortiAnalyzer.
- La configuration des paramètres réseau et de l'accès administratif sécurisé avec 2FA.
- La compréhension de la journalisation dans l'environnement Fortinet Security Fabric.
Travaux pratiques
- Réaliser la mise en service initiale et sécuriser les accès à la plateforme.
Module 2 : piloter l'administration et la gestion du système
- La surveillance des événements administratifs et de l'utilisation des ressources disques.
- La préparation de la mise à niveau du firmware et les tâches de maintenance système.
- La réalisation des sauvegardes de la configuration système pour garantir la résilience.
Travaux pratiques
- Exécuter des opérations de maintenance critique et sauvegarder les paramètres système.
Module 3 : configurer les ADOMs et la haute disponibilité
- La création, l'activation et la gestion globale des domaines administratifs (ADOMs).
- Le déploiement et la gestion des clusters à haute disponibilité (HA) pour la continuité.
- L'intégration des connecteurs de tissu pour étendre la visibilité réseau.
Travaux pratiques
- Structurer une architecture multi-ADOMs et configurer un cluster redondant.
Module 4 : orchestrer l'inscription et la gestion des équipements
- L'enregistrement et la gestion des appareils au sein du tissu FortiAnalyzer.
- Le paramétrage de la redondance et du chiffrement des flux de journaux.
- L'application des politiques de rotation et de conservation des logs.
Travaux pratiques
- Valider l'inscription d'un nouvel équipement et sécuriser la transmission des logs.
Module 5 : gérer les rapports et les sauvegardes de journaux
- Le pilotage du flux de travail des fichiers journaux et leur archivage sécurisé.
- La conception, la configuration et la génération de rapports de sécurité avancés.
- L'exécution des sauvegardes de journaux pour répondre aux exigences de conformité.
Travaux pratiques
- Générer un rapport d'activité complet et automatiser la sauvegarde des journaux.
Public
Cette formation s'adresse aux professionnels de la sécurité informatique chargés du pilotage des infrastructures réseau. Le public inclut notamment :
- les administrateurs réseau et sécurité qui doivent assurer le déploiement, l'administration quotidienne et la maintenance des équipements FortiAnalyzer ;
- les ingénieurs système impliqués dans la configuration de la haute disponibilité et la gestion des domaines administratifs (ADOMs) au sein du Security Fabric ;
- les analystes en cybersécurité qui souhaitent exploiter les fonctions de reporting avancées pour diagnostiquer des incidents et surveiller les événements réseau ;
- les consultants techniques amenés à conseiller les organisations sur la mise en œuvre de politiques de rétention des logs et de conformité ;
- les responsables d'infrastructure (DSI) qui désirent obtenir une visibilité centralisée sur la posture de sécurité de leur système d'information.
Prérequis
Suivre cette formation nécessite les prérequis suivants :
- Expérience professionnelle : une pratique courante de l'administration des solutions Fortinet.
- Compétences techniques : une connaissance équivalente aux thématiques du cours FortiGate Operator.
Modalités pédagogiques et d’évaluation
- Test de positionnement
- Supports de formation remis aux participants
- Évaluation continue tout au long de la formation
- Questionnaire d’évaluation à chaud
- Alternance théorie et mise en pratique
- Feuilles d’émargement
- Questionnaire d’évaluation à froid
- Travaux pratiques
Points forts
- Maîtrise de la version 7.6 : vous développerez des compétences pointues sur la toute dernière interface de FortiAnalyzer pour piloter votre Security Fabric avec une efficacité opérationnelle optimale.
- Immersion pratique intensive : vous consacrerez près de la moitié de votre parcours à des laboratoires concrets, vous permettant de valider immédiatement vos acquis techniques en environnement réel.
- Anticipation stratégique NSE 6 : vous gagnerez en sérénité en suivant un cursus aligné sur les futures exigences de certification, vous préparant ainsi dès maintenant à l'évolution majeure prévue pour juillet 2026.
- Livrables opérationnels immédiats : vous repartirez avec une méthodologie structurée pour configurer vos ADOMs, gérer vos quotas disques et automatiser vos rapports de conformité selon les standards Fortinet.
Dates et sessions
Choisissez la date et le format qui vous conviennent.
Aucune session future n’est disponible pour le moment.
Avis des participants
FortiAnalyzer et Fortinet sont des marques déposées de la société Fortinet, Inc.
Leur mention à des fins pédagogiques ne constitue ni un engagement ni un partenariat.