Dans ce cours, vous maîtriserez les fonctionnalités clés de FortiGate, incluant les profils de sécurité. Grâce aux travaux pratiques, vous explorerez les politiques de pare-feu, la Security Fabric, l’authentification des utilisateurs, et la protection réseau via des profils de sécurité comme l’IPS, l’antivirus, le filtrage Web, et le contrôle des applications.

Version du produit :

FortiOS 7.2

Contenu du programme :

Introduction à FortiGate et aux UTM

• Fonctionnalités de haut niveau
• Décisions d’installation
• Administration de base
• Serveurs intégrés
• Maintenance fondamentale
• FortiGate dans le Security Fabric

Règles de pare-feu

• Politiques de pare-feu
• Configuration des politiques de pare-feu
• Gestion des politiques de pare-feu
• Meilleures pratiques et Troubleshooting

NAT (Network Address Translation)

• Introduction à NAT
• NAT de la politique de pare-feu
• NAT central
• Assistant de sessions
• Sessions
• Meilleures pratiques et Troubleshooting

Règles de pare-feu avec authentification des utilisateurs

• Méthodes d’authentification du pare-feu
• Serveurs d’authentification à distance
• Groupes d’utilisateurs
• Utilisation des politiques de pare-feu pour l’authentification
• Authentification via le Captive Portal
• Surveillance et Troubleshooting

Gestion des journaux et supervision

• Fondamentaux des logs
• Logging locale
• Logging à distance
• Paramètres des logs
• Afficher, rechercher et surveiller les logs
• Protection des Log Data

Certificats

• Authentification et sécurisation des données à l’aide de certificats
• Inspection des données chiffrées
• Gestion des certificats numériques dans FortiGate

Filtrage d’URL

• Modes d’inspection
• Fondamentaux du filtrage web
• Fonctionnalités de filtrage web basées sur un proxy supplémentaires
• Filtrage DNS
• Meilleures pratiques et Troubleshooting

Contrôle applicatif (Application Control)

• Fondamentaux du contrôle applicatif
• Configuration du contrôle applicatif
• Logging et monitoring des Application Control Events
• Meilleures pratiques et Troubleshooting

Contrôle des intrusions et protection contre les dénis de service

• Système de prévention des intrusions
• Déni de service
• Firewall d’application web
• Meilleures pratiques
• Troubleshooting

VPN SSL (Virtual Private Network Secure Sockets Layer)

• Description du SSL-VPN
• Modes de déploiement SSL-VPN
• Configuration des SSL-VPN
• Realms and personal bookmarks
• Sécurisation de l’accès SSL-VPN
• Surveillance et Troubleshooting

VPN IPSEC en mode accès distant (Dial-up)

• Introduction à IPsec
• Phase 1 de l’IKE et Phase 2 de l’IKE
• Dial-up IPsec VPN
• Meilleures pratiques et logs VPN

Prévention des fuites de données (Data Loss Prévention)

• Présentation de la prévention des fuites de données (DLP)
• Filtres DLP
• Empreintes digitales DLP
• Archivage DLP
• Meilleures pratiques

Fin de session :

• Evaluation par QCM

Profil formateur :

• Formateur confirmé et certifié Fortinet administration

Autres formations disponibles en Firewalling :

• Formation FortiClient EMS
• FortiManager
• Formation Enterprise Firewall Fortinet 
• Formation FortiGate Infrastructure

L’article Certification Fortinet Certified Professional Network Security est apparu en premier sur DNDA Formation.

Avec l’explosion des architectures hybrides, des architectures de Data Lake (Snowflake, Databricks, Cloud Object Storage) et des pipelines d’Intelligence Artificielle, la sécurisation des données de masse est devenue un enjeu critique. Ce cursus de 3 jours (21 heures) apporte une réponse moderne et pragmatique aux défis de la sécurité Big Data. Loin des modèles Hadoop obsolètes, cette formation se concentre sur les technologies d’aujourd’hui : chiffrement natif dans le Cloud, masquage dynamique à la volée, contrôle d’accès fin (RBAC/ABAC) et conformité réglementaire stricte (RGPD et IA Act).

Objectifs de la formation

À l’issue de ce cursus pratique, l’apprenant sera capable de :

• Identifier et modéliser les menaces spécifiques aux architectures Big Data et Cloud Data Lakes.
• Mettre en œuvre des stratégies de chiffrement avancées (at-rest, in-transit, BYOK) via des services de gestion de clés (KMS).
• Concevoir et déployer des mécanismes d’anonymisation, de pseudonymisation et de masquage dynamique sur des flux de données à grande échelle.
• Configurer un contrôle d’accès granulaire (au niveau de la ligne et de la colonne) sur des moteurs de requêtes distribués.
• Auditer la traçabilité (data lineage) et aligner les pipelines Big Data avec les exigences du RGPD et du futur IA Act européen.

Public visé et Prérequis

• Public visé : Data Engineers, Architectes de données, DevSecOps, Responsables de la Sécurité des Systèmes d’Information (RSSI), Administrateurs Cloud ou Data Protection Officers (DPO) techniques.
• Prérequis indispensables : Compréhension fondamentale des concepts de base de données (SQL), aisance générale avec l’environnement Cloud (AWS, Azure ou GCP) et notions de base sur la manipulation de données (Python ou Spark).

Méthode pédagogique

• Pratique intensive (60%) : Scénarios réels de sécurisation de pipelines de données.
• Environnement de Lab moderne : Utilisation d’environnements Cloud conteneurisés permettant d’interagir directement avec des services de stockage (S3/ADLS), des moteurs d’analyse (Spark) et des bases distribuées modernes.

Jour 1 : Menaces Big Data & Sécurisation du Stockage (Data Lakes)

Module 1 : Cartographie des risques et architectures de données modernes

• Analyse des architectures modernes : Data Lakes, Data Warehouses (Snowflake) et Lakehouses (Databricks).
• Modélisation des menaces (Threat Modeling) appliquée aux flux de données massives.
• Les vecteurs d’attaque courants : exfiltration de données, injections de requêtes, empoisonnement de données d’entraînement IA.

Module 2 : Sécuriser le stockage à grande échelle

• Sécurisation des stockages objets (AWS S3, Azure Data Lake Storage Gen2) : politiques d’accès strictes, blocage des accès publics.
• Gestion de la cryptographie : Chiffrement côté serveur (SSE) vs côté client (CSE), intégration des KMS (Key Management Services) et modèles BYOK (Bring Your Own Key).
• TP 1 : Configuration d’un compartiment de stockage objet Cloud hautement sécurisé : application de politiques IAM restrictives, chiffrement forcé par clé KMS client, et activation d’alertes de fuite de données en temps réel.

Jour 2 : Anonymisation, Masquage Dynamique & Ingestion Sécurisée

Module 3 : Protection de la donnée au repos et en transit

• Différences critiques entre chiffrement, pseudonymisation et anonymisation (k-Anonymity, L-Diversity).
• Tokenisation et hachage salé des données d’identification personnelle (PII) lors de l’ingestion (ETL/ELT).
• Introduction aux concepts de confidentialité différentielle (Differential Privacy).

Module 4 : Masquage de données à la volée

• Mise en œuvre du masquage dynamique (Dynamic Data Masking) au niveau des requêtes (Spark SQL, Snowflake).
• Sécurisation des pipelines d’ingestion (API de streaming, Kafka).
• TP 2 : Développement d’un pipeline d’ingestion Spark masquant dynamiquement les données sensibles (numéros de cartes, emails) avant leur écriture finale dans le Data Lake, avec déchiffrement sélectif réservé aux rôles autorisés.

Jour 3 : Contrôle d’Accès, Gouvernance & Conformité Réglementaire

Module 5 : Gestion des accès fins et gouvernance moderne

• Contrôle d’accès basé sur les rôles (RBAC) vs basé sur les attributs (ABAC).
• Sécurisation granulaire : restriction d’accès au niveau de la ligne (Row-Level Security) et de la colonne (Column-Level Security).
• Présentation des outils de gouvernance centralisée (Apache Ranger, Immuta ou solutions Cloud natives).

Module 6 : Audit, traçabilité et conformité (RGPD & IA Act)

• Mise en place de la traçabilité des données (Data Lineage) pour le droit à l’effacement (RGPD).
• Exigences du règlement européen sur l’Intelligence Artificielle (IA Act) concernant la qualité et la sécurité des données d’entraînement.
• Journalisation centralisée et détection d’anomalies de requêtes via SIEM.
• TP 3 : Audit de conformité complet d’un environnement analytique multi-tenant. Configuration de politiques ABAC pour bloquer les requêtes non conformes et génération de rapports d’audit de traçabilité.

Fin de session & evaluation

• Validation des acquis : QCM technique de validation théorique doublé d’une évaluation de la conformité de l’infrastructure sécurisée lors du TP final du Jour 3.

Profil Formateur

Architecte SecOps & Expert Sécurité des Données Cloud

• Expertise Terrain : Quntin D : Consultant  spécialisé dans la sécurisation des architectures de données complexes et la protection de la vie privée (Privacy by Design).

Autres formations disponibles

• Lead Pentester : Cursus Pentest 2.0 & Offensive IA (5j)
• Tests d’Intrusion White Box & Audits d’Architecture (4j)
• Masterclass : Tests d’Intrusion Grey Box (1j)

L’article Formation Sécurité Big Data & Cloud Data est apparu en premier sur DNDA Formation.

• L’évolution des systèmes d’information et leurs ouvertures sur le monde
• Les menaces courantes et récentes pesant sur les SI
• Chronologie et évolutions majeures des systèmes d’exploitation Windows
• TP 1 : Questionnaire sur les fonctionnalités Windows et l’évaluation des risques SI

Section 2 – Une défense alignée aux attaques

• Compréhension de la défense par rapport à un scénario d’attaque réel
• Segmentation des phases d’un attaquant
• Étude des outils et méthodes d’attaque par phases avec la Cyber Kill-Chain (MITRE ATT&CK)
• Les vecteurs d’attaques courants dans un domaine Active Directory Windows
• TP 2 : Mener une étude complète Cyber Kill-Chain sur un scénario d’intrusion

Section 3 – Durcissement des domaines Windows (Active Directory)

• Stratégies de contrôle d’applications (AppLocker)
• TP 3 : Implémentation d’AppLocker via les stratégies de groupe (GPO)
• Cohérence et défauts de conception de la structure Active Directory (Gestion des ACL)
• Recommandations de sécurité et bonnes pratiques ANSSI pour Active Directory
• TD : Comment LAPS (Local Administrator Password Solution) réduit les mouvements latéraux
• TP 4 : Implémentation de LAPS pour les postes clients d’un domaine Windows
• Utilisation d’une infrastructure de clés publiques (PKI) pour la création de stratégies réseau (NPS, Radius)
• TD : Implémentation d’un contrôle d’accès réseau basé sur Radius
• Sécurité des réseaux Wi-Fi d’entreprise et contrôle d’accès
• Sécurisation des protocoles d’administration du domaine (WinRM, RPC, WMI, RDP)
• Sécurité des services et déploiement des comptes de services managés (MSA / gMSA)
• Classification, marquage de l’information et prévention des pertes de données (DLP)
• Audit, durcissement et centralisation des journaux d’événements Windows
• Présentation des solutions modernes d’analyse des menaces d’identité (Microsoft Defender for Identity / ex-ATA)
• Sécurité des environnements hybrides Azure / Entra ID (Identity Protection, RMS, Bonnes pratiques)

Section 4 – Durcissement des serveurs et postes clients

• Sécurisation de la chaîne de démarrage (Secure Boot, UEFI)
• Chiffrement des disques durs (BitLocker, puces TPM, gestion des agents de récupération)
• Pare-feu Windows avancé : méthodologie de configuration et règles restrictives
• Contrôle et restriction de l’élévation de privilèges (UAC)
• TD : Simulation d’élévation de privilèges avec et sans contournement de l’UAC
• Sécurisation des contenus web et navigation (SmartScreen)
• Configuration avancée de Windows Defender et fonctionnalités antivirales de nouvelle génération
• Isolation et protection des secrets (Device Guard, Credential Guard, protection de LSASS)
• Intégration du mécanisme AMSI (Antimalware Scan Interface)
• Augmentation de la maîtrise et sécurisation de PowerShell (Scripts signés, Just Enough Administration – JEA, journalisation block-logging)

Section 5 – Durcissement des protocoles réseau

• Les bases de l’authentification Microsoft (Authentification de Domaine, processus Défi-Réponse NTLM, NTLMv2, Kerberos)
• Analyse des protocoles actifs et flux sur le domaine (Utilisation de Netstat et Wireshark)
• Étude des protocoles et services faillibles hérités (Legacy) à désactiver
• TP 5 : Exercice global de renforcement d’infrastructure et simulation d’intrusion

Section 6 – Mécanismes de défense avancée et outillage

• Panorama des éditeurs de sécurité du marché (Solutions de PAM comme CyberArk, Écosystème Hexatrust)
• Défenses spécifiques et contre-mesures face à l’attaque Kerberoasting
• Mesures de détection précoces pour l’attaque de persistance DCShadow
• TP 6 : Génération d’un rapport de sécurité Active Directory avec PingCastle et cartographie des chemins d’attaque via la base de données relationnelle BloodHound

Évaluation et Fin de Session

• Récapitulatif global des différents items traités lors de la formation
• Validation officielle des acquis via un QCM de contrôle

Profil formateur :

• Mederick W : Consultant Senior en Cybersécurité : Expert certifié dans la sécurisation des infrastructures Microsoft, cumulant  5 ans d’expérience en audit d’architecture, durcissementet réponse aux incidents cyber

Cursus complémentaires disponibles au catalogue :

• Analyse Inforensique avancée reponse à incident 
• Analyse de Malwares – Les fondamentaux
• Deploiement d’un soc (Security Opération Center)

L’article Durcissement des infrastructures Windows est apparu en premier sur DNDA Formation.

Validation des acquis

• Mise en situation avec installation et provisionnement de terminaux via la console FortiClient EMS.
• Configuration et application de politiques de sécurité et de règles d’accès ZTNA.
• Détection, isolation et correction d’une anomalie de conformité ou de communication sur un poste simulé.
• Examen final sous forme de QCM et recommandations personnalisées du formateur.

Profil Formateur & Centre Officiel

Toutes nos sessions de formation officielles sont animées par des formateurs certifiés Fortinet au sein du centre agréé Exclusive Networks à Paris La Défense.

• Experts certifiés par l’éditeur : Nos intervenants détiennent les titres FCSS (Fortinet Certified Solution Specialist) ou FCX (Fortinet Certified Expert), qui représentent les niveaux de distinction technique les plus élevés du cursus Fortinet.

Spécialisations & Cursus Officiels disponibles

• SECURE NETWORKING
  • FortiNAC (3 jours) :Visibilité complète des terminaux (IoT/BYOD), contrôle d’accès réseau (802.1X) et segmentation dynamique.
•   CLOUD SECURITY
  • FortiWeb (3 jours) :Protection avancée des applications Web (WAF) contre les vulnérabilités OWASP et sécurisation des APIs.
• ADMISTRATOR 
  • Fortigate Administrator (4 jours): Implémentation du paramétrage de base réseau à partir de la configuration usine

L’article Formation FortiClient EMS est apparu en premier sur DNDA Formation.

Modalités d’évaluation et de suivi

• Évaluation initiale : Questionnaire de positionnement pour valider les prérequis techniques des participants avant la session.
• Contrôle continu : Quiz intermédiaires et validation des compétences lors de chaque atelier pratique sur les labs.
• Évaluation finale : Exercice global de synthèse, validation des acquis et préparation ciblée au passage des examens officiels (QCM).

Profil Formateur & Centre Officiel

Toutes nos sessions de formation officielles sont animées par des formateurs certifiés Fortinet au sein du centre agréé Exclusive Networks à Paris La Défense.

• Experts certifiés par l’éditeur : Nos intervenants détiennent les titres FCSS (Fortinet Certified Solution Specialist) ou FCX (Fortinet Certified Expert), qui représentent les niveaux de distinction technique les plus élevés du cursus Fortinet.

Spécialisations & Cursus Officiels disponibles

• FortiManager (2 jours) :Centralisation de la configuration, déploiement massif et automatisation des parcs FortiGate.
• FortiWeb (3 jours) :Protection avancée des applications Web (WAF) contre les vulnérabilités OWASP et sécurisation des APIs.
• FortiAnalyzer (2 jours) :Centralisation des logs, rapports de conformité et analyse de sécurité pour la réponse sur incident. 
• Fortigate Administrator (4 jours): Implémentation du paramétrage de base réseau à partir de la configuration usine

L’article Formation FortiGate Security est apparu en premier sur DNDA Formation.

1. Architecture FortiOS et Kernel Packet Flow :
   • Étude du cycle de vie d’un paquet au sein du noyau et des puces d’accélération matérielle (ASIC).
2. Méthodologie de diagnostic et outils CLI :
   • Utilisation experte des commandes système, des filtres de capture et de la commande debug flow.
3. Troubleshooting du routage réseau :
   • Analyse des tables de routage, gestion du routage multipath (ECMP), du Policy-Based Routing (PBR) et du Reverse Path Forwarding (RPF).
4. Dépannage du routage dynamique :
   • Résolution des incidents sur les architectures protocolaires complexes OSPF et BGP.
5. Dépannage des infrastructures SD-WAN :
   • Analyse des sondes de performance (SLA), des règles de distribution des flux et des basculements de liens.
6. Troubleshooting des architectures HA :
   • Diagnostic de la synchronisation des clusters, résolution des pannes de monitoring et optimisation du heartbeat.
7. Dépannage des tunnels VPN IPsec :
   • Analyse approfondie du protocole IKE (Phase 1 et Phase 2) en CLI et résolution des problèmes de routage sur interfaces virtuelles (IPsec VTI).
8. Dépannage de l’authentification d’entreprise :
   • Diagnostic des flux FSSO, intégrations Active Directory / LDAP et résolution des blocages liés aux portails captifs.
9. Analyse des profils de sécurité (UTM/NgFW) :
   • Résolution des faux positifs IPS, des incidents liés à l’inspection SSL profonde et des dysfonctionnements du filtrage de contenu.
10. Optimisation des performances et gestion des crises :
    • Gestion du Conserve Mode, analyse de la charge CPU/mémoire, interprétation des crash logs et actions correctives.

Validation des acquis

• Évaluation initiale : Questionnaire de positionnement pour valider la parfaite maîtrise des bases de FortiOS avant l’accès à ce module expert.
• Contrôle continu : Ateliers pratiques intensifs basés exclusivement sur des scénarios de pannes réelles (Troubleshooting Labs) appliqués à chaque brique technologique.
• Évaluation finale : Mise en situation de crise en environnement simulé (résolution de 3 pannes majeures cumulées sous contrainte de temps) et examen blanc sous forme de QCM officiel.

Profil Formateur & Centre Officiel

Toutes nos sessions de formation officielles sont animées par des formateurs certifiés Fortinet au sein du centre agréé Exclusive Networks à Paris La Défense.

• Experts certifiés par l’éditeur : Nos intervenants détiennent les titres FCSS (Fortinet Certified Solution Specialist) ou FCX (Fortinet Certified Expert), qui représentent les niveaux de distinction technique les plus élevés du cursus Fortinet.

Spécialisations & Cursus Officiels disponibles

• FortiNAC (3 jours) :
  • Visibilité complète des terminaux (IoT/BYOD), contrôle d’accès réseau (802.1X) et segmentation dynamique.
• FortiWeb (3 jours) :
  • Protection avancée des applications Web (WAF) contre les vulnérabilités OWASP et sécurisation des APIs. 
• Fortigate Administrator (4 jours): 
  • Implémentation du paramétrage de base réseau à partir de la configuration usine

L’article Formation Advanced Firewall Troubleshooting – Cours 330 est apparu en premier sur DNDA Formation.

1. Panorama des Menaces & Évaluation des Risques   (Sensibilisation à la cybersécurité)

• Les fondamentaux du RGPD
• Devenir DPO
• DPO Data protection Officer
• Hébergement des données de santé et vie privée

L’article Sensibilisation à la cybersécurité est apparu en premier sur DNDA Formation.

Validation des acquis

• Mise en situation avec gestion et déploiement de FortiMail selon les différents modes d’architecture.
• Application des politiques de sécurité antispam, du chiffrement des flux et des règles de protection des données (DLP).
• Détection et correction d’une anomalie de flux de messagerie simulée (Troubleshooting).
• Examen final et recommandations du formateur.

Profil Formateur & Centre Officiel

Toutes nos sessions de formation officielles sont animées par des formateurs certifiés Fortinet au sein du centre agréé Exclusive Networks à Paris La Défense.

• Experts certifiés par l’éditeur : Nos intervenants détiennent les titres FCSS (Fortinet Certified Solution Specialist) ou FCX (Fortinet Certified Expert), qui représentent les niveaux de distinction technique les plus élevés du cursus Fortinet.

Spécialisations & Cursus Officiels

• SECURE NETWORKING
  • FortiNAC (3 jours) :Visibilité complète des terminaux (IoT/BYOD), contrôle d’accès réseau (802.1X) et segmentation dynamique.
•   CLOUD SECURITY
  • FortiWeb (3 jours) :Protection avancée des applications Web (WAF) contre les vulnérabilités OWASP et sécurisation des APIs.
• ADMISTRATOR 
  • Fortigate Administrator (4 jours): Implémentation du paramétrage de base réseau à partir de la configuration usine

L’article FortiMail est apparu en premier sur DNDA Formation.

• Accueil et logistique
• Tour de table et présentation des participants
• Objectifs pédagogiques de la formation
• Non-objectifs (périmètre hors formation)
• Signalétique et organisation des supports

Module 1 – Introduction à la sécurité des architectures

• Principes fondamentaux de l’architecture sécurisée
  • Exposition, connectivité, attractivité
• Vocabulaire de base :
  • Segmentation, vulnérabilité, risque
• Interdépendance avec d’autres domaines :
  • Sécurité logicielle, appréciation des risques, gouvernance SSI

Module 2 – Rappels techniques fondamentaux

• Modèle OSI et rôle des couches
• Domaines de collision et de diffusion
• Concepts LAN, VLAN, PVLAN

Module 3 – Composants techniques : usages, limites, points de vigilance

• Commutateur, répartiteur, routeur
• Pare-feu, diode, WDM
• Sondes, IPS/IDS, WAF
• Bonnes pratiques d’usage et erreurs classiques

 Module 4 – Architectures standards et sécurisation

• Architectures 2-tiers / 3-tiers : risques et remédiations
• Partage de contenu : exposition, droits, authentification
• Administration & double administration
• Active Directory : sécurisation, délégation, GPO

Module 5 – Composants d’infrastructure et mesures de sécurité associées

• Filtrage et détection : pare-feu, IDS, WAF
• Services essentiels : DNS, NTP, proxy, relais SMTP/HTTP
• Mécanismes d’authentification : MFA, SSO, fédération
• Supervision & journalisation : SIEM, centralisation, horodatage
• Protection : antivirus, mises à jour, bastion, isolation
• Déploiement sécurisé : golden image, provisioning contrôlé

Module 6 – Cas particuliers d’architectures spécifiques

• Architectures industrielles & SCADA
• Architectures IoT : contraintes et recommandations
• Architectures distribuées / grid

Environnements cloud : modèles de responsabilité, sécurité native (AWS, Azure), segmentation et durcissement

Clôture & Évaluation des acquis

• Synthèse des enseignements
• Questions/réponses et retours d’expérience
• Évaluation finale des acquis par QCM

Profil de l’intervenant

• Expert en cybersécurité et architecture des systèmes d’information, l’intervenant dispose :
• exeprtise dans l’audit, la conception sécurisée et l’intégration d’architectures critiques,
• ISO 27001 Lead Implementer, CEH,

Pour aller plus loin et  poursuivre l’acquisition de compétences et explorer d’autres domaines clés de l’audit PASSI, nous vous proposons :

• Audit d’architecture PASSI
• Audit de configuration SI PASSI
• Audit du code source PASSI
• Audit organisationnel et physique PASSI
• Audit de configuration sécurité industrielle / SCADA PASSI

L’article Formation Sécurité des Architectures est apparu en premier sur DNDA Formation.

• Rôle du FortiAnalyzer comme pilier central du Security Operations Center (SOC).
• Intégration profonde avec la Security Fabric pour une visibilité globale.
• Consolidation des logs multi-équipements et extension de la surface de surveillance.

2. Log Data Flow and Navigation

• Compréhension du cycle de vie des logs : de la réception à l’indexation et l’archivage.
• Maîtrise des outils de visualisation : FortiView et Log View.
• Techniques de filtrage avancé pour l’analyse précise des flux réseau et sécurité.

3. Events, Indicators, and Incidents

• Configuration des Event Handlers pour la détection automatique d’activités suspectes.
• Analyse des Indicateurs de Compromission (IoC) basés sur l’intelligence FortiGuard.
• Gestion du cycle de vie des incidents : création, assignation et résolution.

4. FortiAI, Threat Hunting, and Troubleshooting

• Utilisation de FortiAI (IA générative) pour simplifier l’analyse des menaces complexes.
• Méthodologies de Threat Hunting pour identifier proactivement les attaques furtives.
• Outils de diagnostic et dépannage du système de base de données et de l’indexation.

5. Reports

• Exploitation des rapports prédéfinis pour la conformité et l’audit de sécurité.
• Personnalisation des données (Datasets SQL), des graphiques (Charts) et des mises en page.
• Automatisation de la génération et de la distribution des rapports aux parties prenantes.

6. Playbooks

• Introduction à l’automatisation via les Playbooks (orchestration de sécurité).
• Création de workflows basés sur des déclencheurs (triggers) spécifiques.
• Automatisation des actions de remédiation (ex: mise en quarantaine d’un hôte compromis).

Validation des acquis

• Mise en situation avec gestion et déploiement de FortiNAC
• Application des politiques de sécurité 
• Détection et correction d’une anomalie réseau simulée.
• Examen final et recommandations du formateur

Profil Formateur & Centre Officiel

Toutes nos sessions de formation officielles sont animées par des formateurs certifiés Fortinet au sein du centre agréé Exclusive Networks à Paris La Défense.

• Experts certifiés par l’éditeur : Nos intervenants détiennent les titres FCSS (Fortinet Certified Solution Specialist) ou FCX (Fortinet Certified Expert), qui représentent les niveaux de distinction technique les plus élevés du cursus Fortinet.

• Praticiens du terrain : Au-delà de leur casquette pédagogique, ce sont des ingénieurs confrontés quotidiennement aux réalités de la production, de l’optimisation d’infrastructures et de la réponse aux incidents.

Spécialisations & Cursus Officiels

• SECURE NETWORKING
  • FortiManager (2 jours) : Centralisation de la configuration, déploiement massif, gestion des politiques de sécurité et automatisation des parcs FortiGate.
• CORE ADMINISTRATOR
  • FortiGate Administrator (4 jours) : Apprentissage complet du système d’exploitation FortiOS, implémentation du paramétrage réseau et sécurisation des flux à partir d’une configuration usine.

L’article Formation FortiAnalyser est apparu en premier sur DNDA Formation.