Formation Fortinet NSE 7 Enterprise Firewall Administrator

Programme de notre formation certification Fortinet NSE 7 Enterprise Firewall Administrator

[Jour 1 – Matin]

Architecture Enterprise Firewall et Security Fabric

• Comprendre l’architecture Fortinet Security Fabric et le positionnement des composants FortiGate, FortiManager et FortiAnalyzer
• Analyser le traitement des paquets, les sessions et les mécanismes d’inspection avec FortiOS 7.6
• Exploiter les fonctions d’accélération matérielle et identifier leur impact sur les performances
• Structurer les politiques de sécurité, objets, profils et règles adaptées à une architecture d’entreprise
• Analyser les flux réseau et diagnostiquer les problèmes liés aux sessions, politiques et mécanismes de NAT

[Jour 1 – Après-midi]

Centraliser l’administration avec FortiManager et FortiAnalyzer

• Administrer plusieurs équipements FortiGate avec FortiManager 7.6
• Organiser les ADOM, objets, packages de politiques et configurations partagées
• Déployer et contrôler les changements de configuration sur plusieurs équipements
• Centraliser les journaux et événements avec FortiAnalyzer 7.6
• Analyser les événements, rapports et indicateurs nécessaires au diagnostic des infrastructures Fortinet
• Atelier pratique : intégrer plusieurs FortiGate à FortiManager et FortiAnalyzer puis déployer une politique de sécurité centralisée

[Jour 2 – Matin]

Concevoir la haute disponibilité et optimiser les performances

• Comprendre les architectures High Availability Active-Passive et Active-Active
• Configurer les paramètres de synchronisation, heartbeat, session pickup et monitoring des interfaces
• Analyser les mécanismes de bascule et les causes fréquentes de dysfonctionnement d’un cluster
• Diagnostiquer les problèmes de CPU, mémoire, sessions et conserve mode
• Optimiser les performances des politiques de sécurité et profils d’inspection

[Jour 2 – Après-midi]

Maîtriser le routage dynamique avec OSPF et BGP

• Configurer et dépanner OSPF dans une infrastructure FortiGate
• Configurer les voisinages, routes, filtres et politiques avec BGP
• Contrôler la redistribution des routes entre les différents protocoles
• Analyser les tables de routage, décisions de forwarding et problèmes d’asymétrie
• Mettre en œuvre des stratégies de routage adaptées aux architectures distribuées
• Atelier pratique : construire une architecture redondante utilisant OSPF et BGP puis diagnostiquer plusieurs incidents de routage

[Jour 3 – Matin]

Déployer les VPN IPsec et les architectures ADVPN

• Configurer et dépanner les tunnels IPsec VPN site-à-site
• Analyser les phases IKE, négociations IPsec, routes et politiques associées
• Concevoir une architecture ADVPN pour optimiser les communications entre sites
• Comprendre les rôles Hub, Spoke et les mécanismes de création dynamique des tunnels
• Associer le routage dynamique aux architectures VPN distribuées
• Diagnostiquer les erreurs de négociation, routage et connectivité des tunnels

[Jour 3 – Après-midi]

Security Profiles, troubleshooting et préparation NSE 7 Enterprise Firewall

• Configurer et optimiser les Security Profiles : IPS, antivirus, filtrage Web et contrôle applicatif
• Exploiter les services FortiGuard et comprendre leur rôle dans la protection des infrastructures
• Utiliser les outils de diagnostic FortiOS pour analyser sessions, flux, routage, VPN et profils de sécurité
• Identifier les incidents liés aux politiques, performances, services FortiGuard et configurations centralisées
• Réviser les domaines évalués par l’examen Fortinet NSE 7 – Enterprise Firewall Administrator et son positionnement dans la certification FCSS in Secure Networking
• Atelier final : diagnostiquer une infrastructure Fortinet d’entreprise dégradée, corriger les incidents et analyser des scénarios représentatifs de l’examen NSE 7