Formation FortiAnalyzer de Fortinet

Présentation

La technologie FortiAnalyzer permet de collecter, d’analyser et de conserver de manière centralisée et sécurisée les journaux d’événements de l’ensemble de votre infrastructure Fortinet. Véritable atout pour obtenir une visibilité globale sur les menaces, automatiser vos rapports de conformité et accélérer vos investigations, cette solution rend l’exploitation de vos données réseau particulièrement efficace.

À travers une méthode d’apprentissage alliant présentations théoriques par un instructeur et exercices pratiques à la fin de chaque module, vous apprendrez à déployer des architectures sur-mesure, administrer les ADOMs, gérer le stockage (RAID) et sécuriser les communications. Vous maîtriserez ainsi toutes les étapes du cycle de vie des logs, de leur collecte à leur archivage, en passant par la mise en place d’alertes en temps réel.

Afin de vous préparer au passage de la certification NSE 5 (en complément du cours FortiManager), le programme suit une progression pédagogique couvrant l’ensemble des fonctionnalités clés de la plateforme

Comme toutes nos formations, celle-ci vous présentera la dernière version stable de la technologie Fortinet Fortianalyzer (7.2.10) et ses nouveautés.

Objectifs

• Décrire les fonctionnalités du FortiAnalyzer
• Déployer la bonne architecture par rapport aux besoins exprimés par vos clients
• Administrer les ADOMs
• Configurer les RAID
• Inscrire les équipements qui enverront les logs
• Chiffrer les communications entre les équipements et le FortiAnalyzer (SSL et IPSEC)
• Visualiser et analyser les logs
• Surveiller les événements et mettre en place des alertes
• Appliquer des quotas disque pour chaque équipement
• Sauvegarder, restaurer et exporter des logs
• Utiliser l’archive de contenu
• Comprendre les différentes étapes du traitement des logs
• Comprendre les requêtes SQL utilisées dans les datasets
• Créer un dataset, un char puis utiliser ce dernier dans un rapport
• Générer des rapports à la demande ou programmer

Public visé

À tous ceux qui sont en charge de la gestion des logs et de la mise en place de rapports sur le FortiAnalyzer.

Prérequis

• Bonne connaissance des contenus de la formation FortiGate Security et FortiGate Infrastructure
• Une connaissance de la syntaxe de SQL est un plus