Formation FortiAnalyser Analyst

1. SOC Concepts and Security Fabric

• Rôle du FortiAnalyzer comme pilier central du Security Operations Center (SOC).
• Intégration profonde avec la Security Fabric pour une visibilité globale.
• Consolidation des logs multi-équipements et extension de la surface de surveillance.

2. Log Data Flow and Navigation

• Compréhension du cycle de vie des logs : de la réception à l’indexation et l’archivage.
• Maîtrise des outils de visualisation : FortiView et Log View.
• Techniques de filtrage avancé pour l’analyse précise des flux réseau et sécurité.

3. Events, Indicators, and Incidents

• Configuration des Event Handlers pour la détection automatique d’activités suspectes.
• Analyse des Indicateurs de Compromission (IoC) basés sur l’intelligence FortiGuard.
• Gestion du cycle de vie des incidents : création, assignation et résolution.

4. FortiAI, Threat Hunting, and Troubleshooting

• Utilisation de FortiAI (IA générative) pour simplifier l’analyse des menaces complexes.
• Méthodologies de Threat Hunting pour identifier proactivement les attaques furtives.
• Outils de diagnostic et dépannage du système de base de données et de l’indexation.

5. Reports

• Exploitation des rapports prédéfinis pour la conformité et l’audit de sécurité.
• Personnalisation des données (Datasets SQL), des graphiques (Charts) et des mises en page.
• Automatisation de la génération et de la distribution des rapports aux parties prenantes.

6. Playbooks

• Introduction à l’automatisation via les Playbooks (orchestration de sécurité).
• Création de workflows basés sur des déclencheurs (triggers) spécifiques.
• Automatisation des actions de remédiation (ex: mise en quarantaine d’un hôte compromis).

Validation des acquis

• Mise en situation avec gestion et déploiement de FortiNAC
• Application des politiques de sécurité 
• Détection et correction d’une anomalie réseau simulée.
• Examen final et recommandations du formateur

Profil formateur :

• Tous nos formateurs sont:

Des experts certifiés par Fortinet, garantissant une connaissance approfondie de la Security Fabric, ils détiennent les titres FCSS (Solution Specialist) ou FCX (Expert), les niveaux les plus élevés du cursus Fortinet.et des  praticiens du terrain :Spécialisation Fortinet (Niveau NSE 5)

Spécialisation Fortinet (Niveau NSE 5)

SECURE NETWORKING

• • FortiManager (2 jours) :
    • Centralisation de la configuration, déploiement massif et automatisation des parcs FortiGate.

  CLOUD SECURITY

• • FortiWeb (3 jours) :
    • Protection avancée des applications Web (WAF) contre les vulnérabilités OWASP et sécurisation des APIs.

ADMISTRATOR 

• • Fortigate Administrator (4 jours):
    • Implémentation du paramétrage de base réseau à partir de la configuration usine

Public :

• Administrateurs et Ingénieurs Sécurité (Prérequis : Niveau NSE 4).

Autres Module Fortinet et Paloalto