Formation FortiWeb Administrator, préparation à l’examen Fortinet NSE 5
Maîtrisez le déploiement et la sécurisation d’applications web avec FortiWeb, du WAF aux API !
Vue d'ensemble
Tout au long du cours, vous réaliserez des simulations de trafic et d’attaques s’appuyant sur de vraies applications web, afin d’appliquer les mécanismes de protection en conditions proches du réel. Vous verrez également comment répartir la charge entre serveurs virtuels et serveurs réels, en appliquant des paramètres logiques, en inspectant les flux et en sécurisant les cookies de session HTTP. Enfin, vous aborderez l’entraînement et la configuration du machine learning, ainsi que la protection des API et la lutte contre les bots.
Cette formation prépare à l’examen Fortinet NSE 5 – FortiWeb Administrator, intégré au parcours de certification FCP Cloud Security.
Connaissances équivalentes au contenu de FortiGate Administrator (ou expérience comparable).
Compréhension du protocole HTTP et bases en HTML, JavaScript et langages dynamiques côté serveur (ex.
PHP).
Pour le passage de l'examen, il est recommandé : 3 ans d'expérience avec les réseaux informatiques, 1 an d'expérience avec la sécurité des réseaux et minimum 6 mois d'expérience pratique avec FortiWeb.
Objectifs pédagogiques
Programme détaillé
Introduction
Pare-feu applicatif web (WAF) : principes et rôle dans l’architecture réseau
Mise en route
Déploiement initial et configuration de base
Conformité
Mise en conformité des applications web (PCI DSS)
Authentification et contrôle d’accès
Authentification des utilisateurs
Gestion des accès et des autorisations
Sécurité des applications web
Paramètres logiques et inspection des flux
Signatures et personnalisation
Gestion et sécurisation des sessions/cookies HTTP
DoS et défiguration
Protection contre les attaques par déni de service
Mécanismes de prévention de la défiguration
SSL/TLS et certificats
Gestion des certificats
Inspection SSL/TLS et offloading
Distribution applicative
Répartition de charge : serveurs virtuels et serveurs réels
Cache et compression
Routage, réécriture et redirection HTTP basés sur le contenu
Protection des API
Sécurisation des API
Atténuation des bots
Machine learning
Entraînement et configuration des fonctionnalités ML
Configuration complémentaire
Paramétrages additionnels et ajustements opérationnels
Dépannage
Méthodes et outils de diagnostic FortiWeb
Prochaines sessions
17 nov. 2026
Avis des participants
Formation claire, structurée et directement applicable. Le formateur a pris le temps de répondre à toutes nos questions avec des exemples concrets.
Très bon équilibre entre théorie et pratique. Les exercices permettent de comprendre rapidement les concepts et de les mettre en œuvre.
Un formateur expérimenté, pédagogue et disponible. Je repars avec des méthodes et des outils que je peux utiliser immédiatement dans mon travail.
Le contenu était dense, mais très bien expliqué. Le rythme a été adapté au niveau du groupe et chacun a pu progresser.
Des formateurs experts, reconnus par nos apprenants
Chez Sparks Formation, la qualité de nos formations repose sur l'expertise de nos formateurs et la satisfaction de nos apprenants.
Note moyenne attribuée par les participants à nos formateurs
formateurs experts partenaires
Sparks Formation
sujets IT délivrés chaque jour partout en France
Financement
Cette formation est éligible aux financements OPCO et FNE-Formation. Nos équipes vous accompagnent dans le montage de votre dossier.
En savoir plus sur le financement
