Formation FORTINET NSE6, FortiWeb
Apprendre à sécuriser les applications web avec FortiWeb pour limiter les attaques courantes et garder un service disponible sans alourdir l’exploitation.
- Référence formation :
- MOD_20251419
- Durée :
- 21 heures
- Satisfaction :
- Prix :
- 2380 € HT
Présentation de la formation
Ce programme de formation sur FortiWeb et son architecture couvre la présentation des fonctionnalités de sécurité des applications web, le déploiement initial et la configuration de base. Il inclut la protection contre les attaques web courantes, la configuration des politiques de sécurité, et la gestion des performances et de la haute disponibilité. Le programme aborde également l’intégration avec d’autres solutions Fortinet, la surveillance et le dépannage, ainsi que la création de rapports et la conformité.
Ce cours prépare au passage de la certification
L’achat du voucher pour passer la certification est en option.
Objectifs pédagogiques
- Comprendre et déployer FortiWeb pour la protection des applications web contre les menaces et attaques.
- Configurer et gérer les règles de sécurité pour protéger les applications contre les attaques courantes (XSS, injection SQL, etc.).
- Intégrer FortiWeb avec des solutions Fortinet pour une gestion complète de la sécurité des applications.
- Appliquer des stratégies de gestion des performances et de haute disponibilité des applications web.
Public visé
- Administrateurs réseau et sécurité.
- Ingénieurs en sécurité des applications et des infrastructures.
- Responsables de la gestion de la sécurité des applications web.
Prérequis
- Connaissances de base en réseaux et en sécurité informatique.
- Expérience avec les solutions Fortinet (idéalement FortiGate et FortiWeb).
- Compréhension des menaces courantes et des concepts de sécurité des applications web.
Introduction à FortiWeb et architecture
- Présentation de FortiWeb et des fonctionnalités de sécurité des applications web
- Déploiement initial de FortiWeb dans un environnement de production
- Configuration de l’interface et des paramètres de base
Protection contre les attaques web courantes
- Prévention des attaques par injection SQL, XSS, CSRF, et autres
- Configuration des règles de sécurité pour la protection des applications
- Détection et prévention des attaques DDoS (Distributed Denial of Service)
Configuration des politiques de sécurité
- Création et gestion des politiques de sécurité pour les applications web
- Paramétrage des règles personnalisées et des protections contre les vulnérabilités spécifiques
- Utilisation des profils de sécurité pour un filtrage approfondi du trafic web
Gestion des performances et haute disponibilité
- Configuration de l’équilibrage de charge pour les applications web
- Optimisation des performances des applications avec FortiWeb
- Mise en place d’une haute disponibilité (HA) pour les déploiements FortiWeb
Intégration avec d’autres solutions Fortinet
- Intégration avec FortiGate pour une gestion unifiée de la sécurité réseau et des applications
- Surveillance et gestion des logs via FortiAnalyzer
- Automatisation de la réponse aux incidents de sécurité des applications avec FortiSIEM
Surveillance et dépannage
- Analyse des logs d’attaque et des alertes générées par FortiWeb
- Surveillance du trafic web et des menaces potentielles
- Techniques de dépannage courantes pour FortiWeb
Rapports et conformité
- Création de rapports de sécurité pour les applications web
- Conformité avec les standards de sécurité (PCI DSS, GDPR, etc.)
- Génération de rapports d’audit pour le suivi des actions de sécurité
Dernière mise à jour le 24 septembre 2026
17 - 19 Novembre 2026
À distance
Session garantie
Formation FORTINET NSE6, FortiWeb
Modalités pratiques et pédagogiques
Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :
- Formation en présentiel
- En groupe (inter-entreprises ou intra-entreprise)
- En individuel (monitorat)
- En journée ou en cours du soir (sur demande spécifique)
- Formation en distanciel
- Distanciel synchrone
- Distanciel asynchrone
- Alternance d’apports théoriques et de mises en pratique contextualisées.
- Progression pédagogique structurée, de la compréhension à la mise en œuvre opérationnelle.
- Pédagogie immersive favorisant une mise en application immédiate des compétences.
- Formation interactive et participative s’appuyant sur des ateliers pratiques, études de cas et échanges collectifs (+ 60 % du temps de formation.)
- Séquences pédagogiques rythmées et évaluations formatives régulières pour renforcer l’ancrage des apprentissages.
- Supports de cours, ressources documentaires et références mis à disposition par le formateur
En amont de la formation (évaluation en ligne dans l’extranet apprenant)
- Recueil des besoins et des attentes des participants.
- Auto-positionnement permettant d’évaluer le niveau initial des apprenants.
Tout au long de la formation
- Évaluations continues réalisées par le formateur à travers des questions orales, exercices, QCM, études de cas et mises en situation pratiques.
À l’issue de la formation (évaluations en ligne dans l’extranet apprenant)
- Auto-positionnement afin de mesurer l’acquisition des compétences visées.
- Validation de l’acquisition des compétences par le formateur
- Questionnaire de satisfaction « à chaud » à l’issue de la formation
- Questionnaire de satisfaction « à froid », 45 jours après la formation afin d’évaluer l’ancrage des acquis et leur mise en application en situation professionnelle.
Nous consulter.
Nos formations peuvent être adaptées à certaines conditions de handicap. Nous contacter pour toute information et demande spécifique.
Tarifs et financement
Cette formation est accessible avec un tarif de formation négocié (offre adhérent)
Pour en bénéficier, contactez-nous à
hello.institute@docaposte.fr
et complétez votre
inscription sur M-Campus.
Cette formation peut être éligible au financement FSE +. Contactez-nous pour plus d’informations.