Formation FortiAnalyzer Analyst, préparation à l’examen Fortinet NSE 5
Développez les réflexes d’un analyste SOC : centralisez les logs, détectez les menaces et automatisez la réponse avec FortiAnalyzer !
Vue d'ensemble
Cette formation contribue à la préparation de l’examen Fortinet NSE 5 – FortiAnalyzer Analyst, inclus dans le parcours de certification FCP Security Operations. Le coût de l'examen n'est pas inclus dans le tarif de la formation.
Connaissances équivalentes aux formations : FortiGate Operator et FortiAnalyzer Administrator (ou expérience comparable).
Maîtrise de la syntaxe SQL SELECT.
Objectifs pédagogiques
Programme détaillé
Concepts SOC et Security Fabric
Objectifs, responsabilités et rôles d’un SOC
Rôle de FortiAnalyzer dans un SOC
Intégration FortiAnalyzer / Security Fabric
Mécanismes de journalisation dans la Security Fabric
Déploiements FortiAnalyzer au sein de la Fabric
Modes de fonctionnement de FortiAnalyzer
Flux de logs et navigation
Analyse, parsing et normalisation des journaux
Validation des parseurs de logs
Recherche à partir des champs normalisés
Consultation et recherche dans la vue des logs
Filtres enregistrés et création de tableaux de bord
Lecture des données de synthèse via FortiView
Tableaux de bord et fonctionnalités des widgets
Événements, indicateurs et incidents
Configuration des gestionnaires d’événements
Administration et suivi des événements
Mise en place des indicateurs
Création d’incidents
Analyse d’incidents
Paramétrage et réglages liés aux incidents
FortiAI, threat hunting et dépannage
Principes de fonctionnement et cas d’usage de FortiAI
Démarche de threat hunting
Exploitation du graphique de comptage de logs
Utilisation de la table d’analytique SIEM des logs
Compréhension des alertes d’outbreak
Collecte de statistiques de volumétrie des logs
Rapports
Exécution et ajustement des rapports prédéfinis
Personnalisation (macros, graphiques personnalisés, jeux de données)
Configuration d’un stockage externe pour les rapports
Regroupement de rapports
Import et export de rapports et graphiques
Association de rapports à des incidents
Administration et résolution des problèmes liés aux rapports
Playbooks
Création de nouveaux playbooks
Utilisation de variables dans les tâches
Supervision et suivi d’exécution des playbooks
Import et export de playbooks
Configuration d’une automation stitch
Activation d’une automation stitch via un gestionnaire d’événements
Prochaines sessions
Avis des participants
Formation claire, structurée et directement applicable. Le formateur a pris le temps de répondre à toutes nos questions avec des exemples concrets.
Très bon équilibre entre théorie et pratique. Les exercices permettent de comprendre rapidement les concepts et de les mettre en œuvre.
Un formateur expérimenté, pédagogue et disponible. Je repars avec des méthodes et des outils que je peux utiliser immédiatement dans mon travail.
Le contenu était dense, mais très bien expliqué. Le rythme a été adapté au niveau du groupe et chacun a pu progresser.
Des formateurs experts, reconnus par nos apprenants
Chez Sparks Formation, la qualité de nos formations repose sur l'expertise de nos formateurs et la satisfaction de nos apprenants.
Note moyenne attribuée par les participants à nos formateurs
formateurs experts partenaires
Sparks Formation
sujets IT délivrés chaque jour partout en France
Financement
Cette formation est éligible aux financements OPCO et FNE-Formation. Nos équipes vous accompagnent dans le montage de votre dossier.
En savoir plus sur le financement
