FORTINET - NSE5 - Administrer FortiAnalyzer
Formation créée le 30/03/2021. Dernière mise à jour le 12/06/2023.
Version du programme : 1
Programme de la formation
La plateforme FortiAnalyzer de Fortinet assure les fonctions de journalisation, d’analyse et de reporting réseau au sein d’un seul système. Cette journée de formation vous apprendra à utiliser FortiAnlayzer. Dans un premier temps, vous découvrirez l’interface d’administration, apprendrez à inscrire de nouveaux équipements et à sécuriser les communications avec le FortiAnalyzer. Puis vous manipulerez les logs et les archives, les rapports existants et configurerez des rapports personnalisés. A l’issue de cette formation, vous aurez une solide compréhension du FortiAnalyzer et saurez comment le déployer dans des environnements simples ou complexes.
Objectifs de la formation
- Décrire les fonctionnalités du FortiAnalyzer
- Déployer la bonne architecture par rapport aux besoins exprimés par vos clients
- Administrer les ADOMs
- Configurer les RAID
- Inscrire les équipements qui enverront les logs
- Chiffrer les communications entre les équipements et le FortiAnalyzer (SSL et IPSEC)
- Visualiser et analyser les logs
- Surveiller les événements et mettre en place des alertes
- Appliquer des quotas disque pour chaque équipement
- Sauvegarder, restaurer et exporter des logs
- Utiliser l’archive de contenu
- Comprendre les différentes étapes du traitement des logs
- Comprendre les requêtes SQL utilisées dans les datasets
- Créer un dataset, un chart puis utiliser ce dernier dans un rapport
- Générer des rapports à la demande ou programmés
Profil des bénéficiaires
- Ce cours s'adresse à tous ceux qui sont en charge de la gestion des logs et de la mise en place de rapports sur le FortiAnalyzer
- Avoir suivi la formation Certification NSE 4 - FortiGate I et II : Network Security Professional (NSE4) est un vrai plus pour aborder cette formation dans de bonnes conditions
Contenu de la formation
-
Introduction au FortiAnalyzer
-
Configuration et administration
-
Inscription des équipements qui enverront leurs logs sur le FortiAnalyzer
-
Les logs et les archives
-
Les rapports
Christophe DERVIEUX - Formateur / Consultant Expert CISCO
- Feuilles de présence.
- Questions orales ou écrites (QCM).
- Mises en situation.
- Formulaires d'évaluation de la formation.
- Accueil des stagiaires dans une salle dédiée à la formation.
- Documents supports de formation projetés en anglais
- Exposés théoriques
- Etude de cas concrets
- Quiz en salle
- Labs
Modalités de certification
- Cette formation FortiAnalyzer est le deuxième module de préparation à la certification NSE 5 - Fortinet Network Security Analyst. Pour obtenir cette certification, vous pouvez suivre le deuxième module Configuration de FortiManager.
- Prévoir l'achat de la certification en supplément
- 2 ans