FortiWeb

Introduction

• Concept de Web Application Firewall (WAF) vs Firewall réseau.
• Présentation de la gamme FortiWeb et des services FortiGuard.
• Positionnement dans la Fortinet Security Fabric.

2. Basic Setup (Configuration de base)

• Modes de déploiement (Reverse Proxy, Transparent Proxy, True Transparent, Sniffing).
• Configuration des interfaces, du routage et des serveurs virtuels.
• Gestion des certificats SSL/TLS et déchargement (SSL Offloading).

3. Web Application Security

• Protection contre le Top 10 OWASP (Injections SQL, XSS, etc.).
• Mise en place des signatures de sécurité et des contraintes HTTP.
• Utilisation du Machine Learning pour la détection d’anomalies comportementales.

4. API Discovery and Protection

• Découverte automatique des endpoints d’API.
• Validation des schémas JSON/XML et support des fichiers OpenAPI (Swagger).
• Contrôle d’accès aux micro-services et limitation du débit (Rate Limiting).

5. Bot Mitigation

• Identification des « bons » vs « mauvais » bots (scrapers, scanners).
• Techniques de défi : CAPTCHA, JavaScript Challenge et Biométrie.
• Deception : Mise en place de pièges (Honeypots) pour les outils automatisés.

6. Application Delivery

• Équilibrage de charge des serveurs (Layer 7 Load Balancing).
• Optimisation des performances : Caching et compression des données.
• Health Checks : Surveillance de la santé et de la disponibilité des serveurs réels.

7. Additional Configuration

• Suivi des utilisateurs (User Tracking) et gestion de l’authentification.
• Publication de sites et intégration du Single Sign-On (SSO).
• Intégration avec FortiSandbox pour l’analyse des fichiers téléchargés.

8. Compliance (Conformité)

• Rapports prédéfinis pour les normes de sécurité (ex: PCI DSS).
• Masquage des données sensibles (Data Masking) pour la protection de la vie privée.
• Audit des logs et traçabilité des modifications de configuration.

9. Troubleshooting (Dépannage)

• Interprétation des logs d’attaque et des journaux système.
• Utilisation des outils de diagnostic en ligne de commande (CLI).
• Capture de paquets et analyse des flux via l’interface d’administration.

Validation des acquis

• Mise en situation avec gestion et déploiement de FortiWeb
• Application des politiques de sécurité 
• Détection et correction d’une anomalie réseau simulée.
• Examen final et recommandations du formateur

Profil formateur :

• Tous nos formateurs sont:

Des experts certifiés par Fortinet, garantissant une connaissance approfondie de la Security Fabric, ils détiennent les titres FCSS (Solution Specialist) ou FCX (Expert), les niveaux les plus élevés du cursus Fortinet.et des  praticiens du terrain :Spécialisation Fortinet (Niveau NSE 5)

Spécialisation Fortinet (Niveau NSE 5)

SECURE NETWORKING

• • FortiManager (2 jours) :
    • Centralisation de la configuration, déploiement massif et automatisation des parcs FortiGate.

  CLOUD SECURITY

• • FortiAnalyzer (2 jours) :
    • Centralisation des logs, rapports de conformité et analyse de sécurité pour la réponse sur incident.

ADMISTRATOR 

• • Fortigate Administrator (4 jours):
    • Implémentation du paramétrage de base réseau à partir de la configuration usine

Public :

• Administrateurs et Ingénieurs Sécurité (Prérequis : Niveau NSE 4).

Autres Module Fortinet et Paloalto