fr
Fortinet NSE 6 - FortiAnalyzer Administrator : piloter la supervision et l'analyse des logs
La multiplication des cybermenaces impose aux équipes SOC une visibilité centralisée sur l'ensemble des journaux de sécurité.
- Durée
- 1 jour 7 heures
- Code
- NSE6-3FR Code
- Certification
- NSE 6 - Network Security Specialist Certification
Formation accréditée pour la certification NSE 6 - Network Security Specialist.
Présentation
La multiplication des cybermenaces impose aux équipes SOC une visibilité centralisée sur l'ensemble des journaux de sécurité. Face à ce volume croissant d'alertes, vous devez agréger et analyser vos flux réseau pour anticiper chaque incident et renforcer votre posture de défense.
Au cœur de ce parcours, vous approfondirez l'administration de FortiAnalyzer 7.6 pour exploiter pleinement ses capacités d'agrégation et de corrélation de logs. Vous configurerez les domaines administratifs (ADOMs), déploierez des architectures en haute disponibilité et affinerez vos stratégies de rétention pour sécuriser vos données critiques.
Cette formation vous prépare également à l'examen Fortinet NSE 6 - FortiAnalyzer Administrator, dont la disponibilité est annoncée par l'éditeur courant septembre 2026. Cet examen constitue une étape clé vers la certification NSE 6 - Network Security Specialist, sous réserve de détenir déjà la certification NSE 4 (en savoir plus dans l'onglet Certification).
Objectifs
À l'issue de cette formation FortiAnalyzer Administrator, vous atteindrez les objectifs de compétences suivants :
- maîtriser l'architecture, les modes opératoires et le flux de travail des logs au sein du tissu FortiAnalyzer ;
- configurer les paramètres réseau, l'accès administratif sécurisé, l'authentification à deux facteurs (2FA) et le suivi des événements administratifs ;
- orchestrer la gestion et la création des domaines administratifs (ADOMs) ainsi que la haute disponibilité (HA) ;
- inscrire les équipements, configurer les connecteurs de tissu et surveiller l'utilisation des disques ;
- piloter la redondance, le chiffrement et les politiques de conservation des journaux ;
- concevoir et générer des rapports de sécurité avancés à partir des données journalisées ;
- effectuer la maintenance du système, les sauvegardes et les mises à niveau de firmware ;
- se préparer à l'examen Fortinet NSE 6 - FortiAnalyzer Administrator pour satisfaire l'exigence de base de la certification NSE 6 - Network Security Specialist.
Programme
Module 1 : maîtriser les bases et la configuration initiale
- La découverte de l'objectif et des modes de fonctionnement de FortiAnalyzer.
- La configuration des paramètres réseau et de l'accès administratif sécurisé avec 2FA.
- La compréhension de la journalisation dans l'environnement Fortinet Security Fabric.
Travaux pratiques
- Réaliser la mise en service initiale et sécuriser les accès à la plateforme.
Module 2 : piloter l'administration et la gestion du système
- La surveillance des événements administratifs et de l'utilisation des ressources disques.
- La préparation de la mise à niveau du firmware et les tâches de maintenance système.
- La réalisation des sauvegardes de la configuration système pour garantir la résilience.
Travaux pratiques
- Exécuter des opérations de maintenance critique et sauvegarder les paramètres système.
Module 3 : configurer les ADOMs et la haute disponibilité
- La création, l'activation et la gestion globale des domaines administratifs (ADOMs).
- Le déploiement et la gestion des clusters à haute disponibilité (HA) pour la continuité.
- L'intégration des connecteurs de tissu pour étendre la visibilité réseau.
Travaux pratiques
- Structurer une architecture multi-ADOMs et configurer un cluster redondant.
Module 4 : orchestrer l'inscription et la gestion des équipements
- L'enregistrement et la gestion des appareils au sein du tissu FortiAnalyzer.
- Le paramétrage de la redondance et du chiffrement des flux de journaux.
- L'application des politiques de rotation et de conservation des logs.
Travaux pratiques
- Valider l'inscription d'un nouvel équipement et sécuriser la transmission des logs.
Module 5 : gérer les rapports et les sauvegardes de journaux
- Le pilotage du flux de travail des fichiers journaux et leur archivage sécurisé.
- La conception, la configuration et la génération de rapports de sécurité avancés.
- L'exécution des sauvegardes de journaux pour répondre aux exigences de conformité.
Travaux pratiques
- Générer un rapport d'activité complet et automatiser la sauvegarde des journaux.
Public
Cette formation s'adresse aux professionnels de la sécurité informatique chargés du pilotage des infrastructures réseau. Le public inclut notamment :
- les administrateurs réseau et sécurité qui doivent assurer le déploiement, l'administration quotidienne et la maintenance des équipements FortiAnalyzer ;
- les ingénieurs système impliqués dans la configuration de la haute disponibilité et la gestion des domaines administratifs (ADOMs) au sein du Security Fabric ;
- les analystes en cybersécurité qui souhaitent exploiter les fonctions de reporting avancées pour diagnostiquer des incidents et surveiller les événements réseau ;
- les consultants techniques amenés à conseiller les organisations sur la mise en œuvre de politiques de rétention des logs et de conformité ;
- les responsables d'infrastructure (DSI) qui désirent obtenir une visibilité centralisée sur la posture de sécurité de leur système d'information.
Prérequis
Suivre cette formation nécessite les prérequis suivants :
- Bases théoriques : être titulaire de la certification Fortinet NSE 4, requise pour valider la certification NSE 6 - Network Security Specialist à l'issue de l'examen.
- Expérience professionnelle : une pratique courante de l'administration des solutions Fortinet.
- Compétences techniques : une connaissance équivalente aux thématiques du cours FortiGate Operator.
Modalités pédagogiques et d’évaluation
- Test de positionnement
- Supports de formation remis aux participants
- Évaluation continue tout au long de la formation
- Questionnaire d’évaluation à chaud
- Alternance théorie et mise en pratique
- Feuilles d’émargement
- Questionnaire d’évaluation à froid
- Travaux pratiques
Points forts
- Programme calé sur l'examen NSE 6 : vous suivez un contenu rigoureusement aligné sur les objectifs officiels de l'examen FortiAnalyzer Administrator, pour une préparation directement exploitable.
- Immersion pratique intensive : vous consacrerez près de la moitié de votre parcours à des laboratoires concrets, vous permettant de valider immédiatement vos acquis techniques en environnement réel.
- Anticipation stratégique NSE 6 : vous prenez de l'avance sur l'évolution du programme de certification Fortinet, dont l'examen FortiAnalyzer Administrator est annoncé pour début septembre 2026.
- Employabilité renforcée : vous repartez avec une expertise reconnue sur le marché, directement mobilisable pour sécuriser et superviser des environnements Fortinet Security Fabric en entreprise.
Dates et sessions
Choisissez la date et le format qui vous conviennent.
Aucune session future n’est disponible pour le moment.
Avis des participants
FortiAnalyzer et Fortinet sont des marques déposées de la société Fortinet, Inc.
Leur mention à des fins pédagogiques ne constitue ni un engagement ni un partenariat.