FortiWeb

Introduction

• Concept de Web Application Firewall (WAF) vs Firewall réseau.
• Présentation de la gamme FortiWeb et des services FortiGuard.
• Positionnement dans la Fortinet Security Fabric.

2. Basic Setup (Configuration de base)

• Modes de déploiement (Reverse Proxy, Transparent Proxy, True Transparent, Sniffing).
• Configuration des interfaces, du routage et des serveurs virtuels.
• Gestion des certificats SSL/TLS et déchargement (SSL Offloading).

3. Web Application Security

• Protection contre le Top 10 OWASP (Injections SQL, XSS, etc.).
• Mise en place des signatures de sécurité et des contraintes HTTP.
• Utilisation du Machine Learning pour la détection d’anomalies comportementales.

4. API Discovery and Protection

• Découverte automatique des endpoints d’API.
• Validation des schémas JSON/XML et support des fichiers OpenAPI (Swagger).
• Contrôle d’accès aux micro-services et limitation du débit (Rate Limiting).

5. Bot Mitigation

• Identification des « bons » vs « mauvais » bots (scrapers, scanners).
• Techniques de défi : CAPTCHA, JavaScript Challenge et Biométrie.
• Deception : Mise en place de pièges (Honeypots) pour les outils automatisés.

6. Application Delivery

• Équilibrage de charge des serveurs (Layer 7 Load Balancing).
• Optimisation des performances : Caching et compression des données.
• Health Checks : Surveillance de la santé et de la disponibilité des serveurs réels.

7. Additional Configuration

• Suivi des utilisateurs (User Tracking) et gestion de l’authentification.
• Publication de sites et intégration du Single Sign-On (SSO).
• Intégration avec FortiSandbox pour l’analyse des fichiers téléchargés.

8. Compliance (Conformité)

• Rapports prédéfinis pour les normes de sécurité (ex: PCI DSS).
• Masquage des données sensibles (Data Masking) pour la protection de la vie privée.
• Audit des logs et traçabilité des modifications de configuration.

9. Troubleshooting (Dépannage)

• Interprétation des logs d’attaque et des journaux système.
• Utilisation des outils de diagnostic en ligne de commande (CLI).
• Capture de paquets et analyse des flux via l’interface d’administration.

Validation des acquis

• Mise en situation avec gestion et déploiement de FortiWeb
• Application des politiques de sécurité 
• Détection et correction d’une anomalie réseau simulée.
• Examen final et recommandations du formateur

Profil Formateur & Centre Officiel

Toutes nos sessions de formation officielles sont animées par des formateurs certifiés Fortinet au sein du centre agréé Exclusive Networks à Paris La Défense.

• Experts certifiés par l’éditeur : Nos intervenants détiennent les titres FCSS (Fortinet Certified Solution Specialist) ou FCX (Fortinet Certified Expert), qui représentent les niveaux de distinction technique les plus élevés du cursus Fortinet.

• Praticiens du terrain : Au-delà de leur casquette pédagogique, ce sont des ingénieurs confrontés quotidiennement aux réalités de la production, de l’optimisation d’infrastructures et de la réponse aux incidents.

Spécialisations & Cursus Officiels

• SECURE NETWORKING
  • FortiManager (2 jours) : Centralisation de la configuration, déploiement massif, gestion des politiques de sécurité et automatisation des parcs FortiGate.
• CLOUD SECURITY
  • FortiAnalyzer (2 jours) : Centralisation et corrélation des logs, génération de rapports de conformité et analyse de sécurité avancée pour le SOC et la réponse sur incident.
• CORE ADMINISTRATOR
  • FortiGate Administrator (4 jours) : Apprentissage complet du système d’exploitation FortiOS, implémentation du paramétrage réseau et sécurisation des flux à partir d’une configuration usine.