Formation FortiAnalyzer Administrator

Plan de cours (10 points)

1. Introduction à FortiAnalyzer :
   • Concepts clés de la centralisation des logs, architecture matérielle et virtuelle.
2. Configuration et Domaines Administratifs (ADOMs) :
   • Paramétrage système, création et gestion des droits d’accès par ADOM.
3. Enregistrement des terminaux :
   • Raccordement des pare-feu FortiGate et autres solutions Fortinet au collecteur central.
4. Gestion et stockage des logs :
   • Fonctionnement de la base de données, gestion de l’espace disque, archivage et quotas.
5. Analyse en temps réel (Log View) :
   • Utilisation des filtres avancés, suivi du trafic, des menaces et des événements système.
6. Gestionnaires d’événements et alertes :
   • Configuration des alertes par e-mail, serveurs Syslog ou SNMP en fonction des seuils de sécurité.
7. Création et personnalisation de rapports :
   • Exploitation des datasets SQL, modification des templates et automatisation des envois.
8. Transfert de logs (Log Forwarding) :
   • Modes d’agrégation, de redondance et de transmission vers des environnements externes.
9. Gestion des incidents (SOC de base) :
   • Utilisation du tableau de bord des menaces, création de tickets d’incident et suivi des tâches.
10. Diagnostics et maintenance :
    • Commandes de vérification de la base de données, sauvegarde/restauration et troubleshooting CLI.

Validation des acquis

• Évaluation initiale : Questionnaire de positionnement pour valider les prérequis techniques des participants avant la session.
• Contrôle continu : Exercices pratiques sur des infrastructures dédiées (intégration de terminaux, création d’alertes personnalisées et requêtes SQL simples).
• Évaluation finale : Exercice de synthèse consistant à identifier une anomalie de sécurité via les logs et à générer le rapport de conformité associé, suivi d’un examen officiel sous forme de QCM.

Profil Formateur & Centre Officiel

Toutes nos sessions de formation officielles sont animées par des formateurs certifiés Fortinet au sein du centre agréé Exclusive Networks à Paris La Défense.

Experts certifiés par l’éditeur : Nos intervenants détiennent les titres FCSS (Fortinet Certified Solution Specialist) ou FCX (Fortinet Certified Expert), qui représentent les niveaux de distinction technique les plus élevés du cursus Fortinet.

Spécialisations & Cursus Officiels disponibles

• FortiManager (2 jours) :Centralisation de la configuration, déploiement massif et automatisation des parcs FortiGate.
• FortiWeb (3 jours) :Protection avancée des applications Web (WAF) contre les vulnérabilités OWASP et sécurisation des APIs.
• FortiAnalyzer (2 jours) :Centralisation des logs, rapports de conformité et analyse de sécurité pour la réponse sur incident.