Formation FORTINET NSE5, FortiAnalyzer Administrator
Mieux comprendre FortiAnalyzer pour exploiter vos journaux Fortinet, fiabiliser le pilotage des alertes et gagner en visibilité sur les incidents réseau.
- Référence formation :
- MOD_20251415
- Durée :
- 7 heures
- Satisfaction :
- Prix :
- 1200 € HT
Présentation de la formation
Ce programme de formation sur FortiAnalyzer couvre la présentation de ses fonctionnalités principales et de son architecture, ainsi que la configuration initiale. Il inclut la gestion et la configuration des logs de sécurité, l’analyse des logs et des rapports, et la surveillance et les alertes en temps réel. Le programme aborde également la gestion des incidents et des réponses, l’optimisation et le dépannage, ainsi que l’intégration avec d’autres produits Fortinet.
Ce cours prépare au passage de la certification
L’achat du voucher pour passer la certification est en option.
Objectifs pédagogiques
- Comprendre et maîtriser l’administration de FortiAnalyzer pour centraliser, analyser et corréler les logs de sécurité.
- Configurer, gérer et personnaliser les rapports et les alertes de sécurité avec FortiAnalyzer.
- Intégrer FortiAnalyzer avec d’autres solutions Fortinet pour une gestion de la sécurité unifiée et optimale.
- Appliquer des stratégies avancées pour le dépannage et la surveillance des événements de sécurité réseau.
Public visé
- Administrateurs réseau et sécurité.
- Ingénieurs et responsables de la gestion de la sécurité, cherchant à analyser et centraliser les logs de Fortinet.
- Administrateurs de solutions FortiGate, FortiSIEM, FortiWeb, et autres outils Fortinet, souhaitant renforcer la surveillance et l’analyse de la sécurité.
Prérequis
- Connaissances de base en réseaux et sécurité (idéalement avec FortiGate et autres produits Fortinet).
- Expérience dans la gestion des logs et la surveillance de la sécurité.
- Certification Fortinet NSE4 ou expérience avec des solutions FortiGate est recommandée.
Introduction à FortiAnalyzer et à son architecture
- Présentation de FortiAnalyzer et de ses fonctionnalités principales
- Architecture de FortiAnalyzer pour centraliser les logs et événements
- Configuration initiale de FortiAnalyzer et de l’interface d’administration
Gestion et configuration des logs de sécurité
- Configuration de la collecte de logs à partir de dispositifs Fortinet (FortiGate, FortiSwitch, etc.)
- Personnalisation des paramètres de collecte, des filtres de logs et des événements spécifiques
- Stockage des logs et gestion de la rétention des données
Analyse des logs et des rapports de sécurité
- Exploration des logs de sécurité pour détecter les incidents et anomalies
- Création de rapports personnalisés pour l’analyse de la sécurité réseau
- Mise en place de rapports sur les incidents, les menaces et les activités suspectes
Surveillance et alertes en temps réel
- Configuration des alertes et notifications basées sur des événements spécifiques de sécurité
- Intégration avec FortiSIEM pour une surveillance avancée et une gestion des incidents
- Utilisation de FortiAnalyzer pour l’analyse en temps réel des événements de sécurité
Gestion des incidents et des réponses
- Mise en place de processus pour répondre aux incidents et aux alertes générées par FortiAnalyzer
- Gestion des réponses aux menaces et incidents de sécurité détectés via les logs
- Meilleures pratiques pour utiliser FortiAnalyzer dans les environnements de sécurité opérationnels
Optimisation et dépannage
- Résolution des problèmes courants de collecte de logs et de performance des rapports
- Optimisation des configurations pour améliorer la visibilité et la réactivité du système
- Utilisation de FortiAnalyzer pour le dépannage et l’identification des points de faiblesse réseau
Intégration avec d’autres produits Fortinet
- Intégration de FortiAnalyzer avec FortiGate, FortiSIEM, FortiWeb, et autres produits Fortinet
- Collaboration entre FortiAnalyzer et FortiManager pour la gestion centralisée
- Automatisation de la collecte et de la gestion des logs à travers la Security Fabric de Fortinet
Dernière mise à jour le 24 septembre 2026
Cette session n’a pas de date programmée, veuillez nous contacter pour en planifier une.
Modalités pratiques et pédagogiques
Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :
- Formation en présentiel
- En groupe (inter-entreprises ou intra-entreprise)
- En individuel (monitorat)
- En journée ou en cours du soir (sur demande spécifique)
- Formation en distanciel
- Distanciel synchrone
- Distanciel asynchrone
- Alternance d’apports théoriques et de mises en pratique contextualisées.
- Progression pédagogique structurée, de la compréhension à la mise en œuvre opérationnelle.
- Pédagogie immersive favorisant une mise en application immédiate des compétences.
- Formation interactive et participative s’appuyant sur des ateliers pratiques, études de cas et échanges collectifs (+ 60 % du temps de formation.)
- Séquences pédagogiques rythmées et évaluations formatives régulières pour renforcer l’ancrage des apprentissages.
- Supports de cours, ressources documentaires et références mis à disposition par le formateur
En amont de la formation (évaluation en ligne dans l’extranet apprenant)
- Recueil des besoins et des attentes des participants.
- Auto-positionnement permettant d’évaluer le niveau initial des apprenants.
Tout au long de la formation
- Évaluations continues réalisées par le formateur à travers des questions orales, exercices, QCM, études de cas et mises en situation pratiques.
À l’issue de la formation (évaluations en ligne dans l’extranet apprenant)
- Auto-positionnement afin de mesurer l’acquisition des compétences visées.
- Validation de l’acquisition des compétences par le formateur
- Questionnaire de satisfaction « à chaud » à l’issue de la formation
- Questionnaire de satisfaction « à froid », 45 jours après la formation afin d’évaluer l’ancrage des acquis et leur mise en application en situation professionnelle.
Nous consulter.
Nos formations peuvent être adaptées à certaines conditions de handicap. Nous contacter pour toute information et demande spécifique.
Tarifs et financement
Cette formation est accessible avec un tarif de formation négocié (offre adhérent)
Pour en bénéficier, contactez-nous à
hello.institute@docaposte.fr
et complétez votre
inscription sur M-Campus.
Cette formation peut être éligible au financement FSE +. Contactez-nous pour plus d’informations.