Formation FortiAnalyser

1. SOC Concepts and Security Fabric

• Rôle du FortiAnalyzer comme pilier central du Security Operations Center (SOC).
• Intégration profonde avec la Security Fabric pour une visibilité globale.
• Consolidation des logs multi-équipements et extension de la surface de surveillance.

2. Log Data Flow and Navigation

• Compréhension du cycle de vie des logs : de la réception à l’indexation et l’archivage.
• Maîtrise des outils de visualisation : FortiView et Log View.
• Techniques de filtrage avancé pour l’analyse précise des flux réseau et sécurité.

3. Events, Indicators, and Incidents

• Configuration des Event Handlers pour la détection automatique d’activités suspectes.
• Analyse des Indicateurs de Compromission (IoC) basés sur l’intelligence FortiGuard.
• Gestion du cycle de vie des incidents : création, assignation et résolution.

4. FortiAI, Threat Hunting, and Troubleshooting

• Utilisation de FortiAI (IA générative) pour simplifier l’analyse des menaces complexes.
• Méthodologies de Threat Hunting pour identifier proactivement les attaques furtives.
• Outils de diagnostic et dépannage du système de base de données et de l’indexation.

5. Reports

• Exploitation des rapports prédéfinis pour la conformité et l’audit de sécurité.
• Personnalisation des données (Datasets SQL), des graphiques (Charts) et des mises en page.
• Automatisation de la génération et de la distribution des rapports aux parties prenantes.

6. Playbooks

• Introduction à l’automatisation via les Playbooks (orchestration de sécurité).
• Création de workflows basés sur des déclencheurs (triggers) spécifiques.
• Automatisation des actions de remédiation (ex: mise en quarantaine d’un hôte compromis).

Validation des acquis

• Mise en situation avec gestion et déploiement de FortiNAC
• Application des politiques de sécurité 
• Détection et correction d’une anomalie réseau simulée.
• Examen final et recommandations du formateur

Profil Formateur & Centre Officiel

Toutes nos sessions de formation officielles sont animées par des formateurs certifiés Fortinet au sein du centre agréé Exclusive Networks à Paris La Défense.

• Experts certifiés par l’éditeur : Nos intervenants détiennent les titres FCSS (Fortinet Certified Solution Specialist) ou FCX (Fortinet Certified Expert), qui représentent les niveaux de distinction technique les plus élevés du cursus Fortinet.

• Praticiens du terrain : Au-delà de leur casquette pédagogique, ce sont des ingénieurs confrontés quotidiennement aux réalités de la production, de l’optimisation d’infrastructures et de la réponse aux incidents.

Spécialisations & Cursus Officiels

• SECURE NETWORKING
  • FortiManager (2 jours) : Centralisation de la configuration, déploiement massif, gestion des politiques de sécurité et automatisation des parcs FortiGate.
• CORE ADMINISTRATOR
  • FortiGate Administrator (4 jours) : Apprentissage complet du système d’exploitation FortiOS, implémentation du paramétrage réseau et sécurisation des flux à partir d’une configuration usine.