fr
Fortinet® NSE 5 - FortiWeb Administrator : administrer le pare-feu applicatif Web
Les applications Web professionnelles restent une cible privilégiée des attaquants, exposées aux injections, au vol de données et aux tentatives de contournement des mécanismes d'authentification.
- Durée
- 3 jours 21 heures
- Code
- NSE5-3FR Code
- Certification
- Fortinet® NSE 5 Cloud Security Certification
Formation accréditée pour la certification Fortinet® NSE 5 Cloud Security.
Présentation
Les applications Web professionnelles restent une cible privilégiée des attaquants, exposées aux injections, au vol de données et aux tentatives de contournement des mécanismes d'authentification. Fortinet FortiWeb figure parmi les pare-feu applicatifs Web les plus déployés en entreprise, et la certification NSE 5 valide une expertise recherchée sur ce segment.
Cette formation de 3 jours couvre les 4 domaines officiels du référentiel Fortinet : le déploiement et la configuration, la sécurité des applications Web et des API, l'optimisation de la distribution applicative, ainsi que la conformité et le dépannage. Chaque module combine apports méthodologiques et labs officiels Fortinet sur des environnements FortiWeb réels.
Au terme de ce cours, vous maîtriserez l'administration complète d'un environnement FortiWeb en entreprise et serez prêt à passer l'examen officiel Fortinet NSE 5 - FortiWeb Administrator, compris dans notre offre. Il vous permettra d'obtenir la certification NSE 5 Cloud Security (en savoir plus dans l'onglet certification).
Objectifs
À l'issue de cette formation FortiWeb Administrator, vous atteindrez les objectifs de compétences suivants :
- déployer et configurer FortiWeb, mettre en place les objets serveur, les politiques et l'inspection SSL en haute disponibilité ;
- appliquer la sécurité des applications Web, configurer la découverte et la protection des API, et mettre en œuvre l'atténuation des botnets ;
- optimiser la distribution applicative et mettre en œuvre la protection contre le déni de service, la journalisation et FortiAI ;
- diagnostiquer les problèmes de déploiement et système, et réaliser des scans de vulnérabilités Web pour la conformité ;
- se préparer et réussir l'examen de certification Fortinet NSE 5 FortiWeb Administrator.
Programme
Module 1 : déployer et configurer l'environnement FortiWeb
- Le déploiement de FortiWeb et les principes d'administration de base sur les environnements Web.
- La configuration des objets serveur et des politiques de protection applicative.
- L'inspection SSL, le déchargement SSL et la mise en place de la haute disponibilité (HA).
Travaux pratiques
- Déployer un serveur FortiWeb et configurer un cluster en haute disponibilité.
Module 2 : sécuriser les applications Web et les API contre les botnets
- L'application des mécanismes de sécurité pour protéger les applications Web contre les menaces courantes.
- La configuration de la découverte et de la protection des API exposées.
- La mise en œuvre de l'atténuation des botnets et des comportements automatisés malveillants.
Travaux pratiques
- Configurer une politique de protection API et activer l'atténuation des botnets sur un environnement de test.
Module 3 : optimiser la distribution applicative
- L'optimisation de la distribution des applications Web pour garantir performance et disponibilité.
- La mise en œuvre de la protection contre le déni de service (DoS) et la gestion des journaux.
- L'intégration de FortiAI pour renforcer la détection des menaces applicatives.
Travaux pratiques
- Configurer une politique de protection DoS et activer les fonctionnalités FortiAI sur FortiWeb.
Module 4 : assurer la conformité et le dépannage
- Le diagnostic des problèmes de déploiement et des incidents liés au système FortiWeb.
- La réalisation de scans de vulnérabilités Web pour valider la conformité des applications.
- La résolution des faux positifs et l'ajustement des politiques de sécurité applicative.
Travaux pratiques
- Exécuter un scan de vulnérabilités complet et corriger les faux positifs détectés.
Public
Cette formation s'adresse aux professionnels en charge de la sécurité des applications Web en entreprise. Le public inclut notamment :
- les administrateurs sécurité applicative qui doivent déployer, configurer et maintenir des solutions FortiWeb en production ;
- les ingénieurs systèmes et réseaux impliqués dans la protection des serveurs applicatifs contre les menaces Web ;
- les développeurs et responsables DevOps souhaitant sécuriser les API et applications qu'ils déploient ;
- les techniciens support chargés du diagnostic et de la résolution d'incidents sur des environnements FortiWeb ;
- les consultants en cybersécurité souhaitant certifier leurs compétences sur les solutions de sécurité applicative Fortinet.
Prérequis
Suivre cette formation nécessite les prérequis suivants :
- Bases théoriques : avoir suivi la formation Fortinet NSE 4 - FortiGate Administrator FortiOS ou disposer de connaissances équivalentes sur l'administration des pare-feu FortiGate.
- Compétences techniques : maîtriser les fondamentaux du protocole HTTP et disposer de connaissances de base en HTML, JavaScript et langages serveur dynamiques (PHP).
- Aptitudes linguistiques : savoir lire et comprendre l'anglais pour accéder au support de cours officiel et passer l'examen Fortinet NSE 5 - FortiWeb Administrator.
Modalités pédagogiques et d’évaluation
- Test de positionnement
- Supports de formation remis aux participants
- Évaluation continue tout au long de la formation
- Questionnaire d’évaluation à chaud
- Alternance théorie et mise en pratique
- Feuilles d’émargement
- Questionnaire d’évaluation à froid
- Travaux pratiques
Points forts
- Programme aligné sur le référentiel officiel : vous suivez un contenu structuré selon les 4 domaines exacts de l'examen Fortinet NSE 5 FortiWeb Administrator pour une préparation ciblée et sans détour.
- Labs pratiques sur environnements réels : vous manipulez des équipements FortiWeb authentiques tout au long des 3 jours pour ancrer durablement chaque compétence technique.
- Certification incluse : l'examen Fortinet NSE 5 FortiWeb Administrator est compris dans notre offre, sans frais supplémentaires, disponible en anglais et en japonais.
- Employabilité renforcée : vous repartez avec une expertise reconnue sur le marché, directement mobilisable pour sécuriser les applications Web en entreprise.
Dates et sessions
Choisissez la date et le format qui vous conviennent.
Aucune session future n’est disponible pour le moment.
Avis des participants
Fortinet®, FortiWeb® et FortiGate® sont des marques déposées de Fortinet, Inc. Leur mention à des fins pédagogiques ne constitue ni un engagement ni un partenariat.