SF34163
1 jour
En présentiel ou distanciel
- 7 heures de formation
- Exercices pratiques
- Prise en charge OPCO possible
Un renseignement ?
Contactez-nous !- En entreprise ou à distance
- Cadrage pédagogique gratuit
- Programme de formation sur mesure
- Formateur expert dédié
- Prise en charge OPCO possible
Formation FortiAnalyzer Analyst, préparation à l'examen Fortinet NSE 5.
Développez les réflexes d’un analyste SOC : centralisez les logs, détectez les menaces et automatisez la réponse avec FortiAnalyzer !
Cette formation vous apporte des compétences opérationnelles d’analyste SOC en vous appuyant sur FortiAnalyzer (v7.6) pour la collecte centralisée des journaux, l’analyse et l’investigation. Vous apprendrez à explorer et exploiter les événements, à structurer la détection via des indicateurs, puis à créer et analyser des incidents. Vous mettrez également en place des mécanismes d’automatisation de la réponse au travers des gestionnaires d’événements et des playbooks. Enfin, vous intégrerez FortiAI dans votre démarche de chasse aux menaces et produirez des rapports de sécurité adaptés aux besoins de pilotage. Cette formation contribue à la préparation de l’examen Fortinet NSE 5 – FortiAnalyzer Analyst, inclus dans le parcours de certification FCP Security Operations. Le coût de l'examen n'est pas inclus dans le tarif de la formation.
Programme de formation FortiAnalyzer Analyst, préparation à l'examen Fortinet NSE 5.
Concepts SOC et Security Fabric
Objectifs, responsabilités et rôles d’un SOC
Rôle de FortiAnalyzer dans un SOC
Intégration FortiAnalyzer / Security Fabric
Mécanismes de journalisation dans la Security Fabric
Déploiements FortiAnalyzer au sein de la Fabric
Modes de fonctionnement de FortiAnalyzer
Flux de logs et navigation
Analyse, parsing et normalisation des journaux
Validation des parseurs de logs
Recherche à partir des champs normalisés
Consultation et recherche dans la vue des logs
Filtres enregistrés et création de tableaux de bord
Lecture des données de synthèse via FortiView
Tableaux de bord et fonctionnalités des widgets
Événements, indicateurs et incidents
Configuration des gestionnaires d’événements
Administration et suivi des événements
Mise en place des indicateurs
Création d’incidents
Analyse d’incidents
Paramétrage et réglages liés aux incidents
FortiAI, threat hunting et dépannage
Principes de fonctionnement et cas d’usage de FortiAI
Démarche de threat hunting
Exploitation du graphique de comptage de logs
Utilisation de la table d’analytique SIEM des logs
Compréhension des alertes d’outbreak
Collecte de statistiques de volumétrie des logs
Rapports
Exécution et ajustement des rapports prédéfinis
Personnalisation (macros, graphiques personnalisés, jeux de données)
Configuration d’un stockage externe pour les rapports
Regroupement de rapports
Import et export de rapports et graphiques
Association de rapports à des incidents
Administration et résolution des problèmes liés aux rapports
Playbooks
Création de nouveaux playbooks
Utilisation de variables dans les tâches
Supervision et suivi d’exécution des playbooks
Import et export de playbooks
Configuration d’une automation stitch
Activation d’une automation stitch via un gestionnaire d’événements
Nos autres formations en Constructeurs, plateformes et outils .
Formation Aruba AOS 8 – Configuration de la Mobilité Niveau 1 (CAM1)
Formation Cisco Certified Network Associate, avec certification CCNA
Formation Cisco Initiation
Formation CompTIA Network+, préparation à la certification
Formation Conception de solutions d’accès au campus HPE (DACAS)
Formation Déployer les solutions de collaboration Cisco Cloud & Edge (CLCEI)
A travers sa Charte Engagement Qualité, Sparks s’engage à tout mettre en œuvre pour que chaque session de formation soit un succès et que votre satisfaction soit totale.
En apprendre davantage sur FortiAnalyzer Analyst, préparation à l'examen Fortinet NSE 5.
Fortinet est un leader mondial en cybersécurité, reconnu pour ses solutions de protection réseau, de sécurité des données et de prévention des menaces avancées. Grâce à son offre complète de pare-feu, de solutions de détection des intrusions et de protection des endpoints, Fortinet aide les entreprises à sécuriser leur infrastructure informatique contre les cybermenaces.
La technologie Fortinet Security Fabric permet une approche unifiée et automatisée de la cybersécurité, intégrant intelligence artificielle et apprentissage automatique pour une protection en temps réel. Adaptées aux besoins des entreprises de toutes tailles, les solutions Fortinet couvrent la sécurité des réseaux, des applications, du cloud et des utilisateurs finaux.
Les formations Fortinet vous permettent de maîtriser les fonctionnalités avancées des solutions Fortinet, d’optimiser la configuration de vos dispositifs de sécurité et de renforcer la protection de votre organisation face aux cyberattaques.
Pourquoi suivre une formation Fortinet ?
Que vous soyez administrateur réseau, ingénieur en cybersécurité ou responsable IT, les formations Fortinet vous aident à :
- Comprendre l’architecture et le fonctionnement des solutions Fortinet.
- Configurer et administrer efficacement les pare-feu FortiGate.
- Déployer des stratégies de sécurité avancées pour protéger vos systèmes et données.
- Anticiper et répondre aux cybermenaces avec les outils Fortinet.
En vous formant sur Fortinet, vous développez des compétences essentielles pour sécuriser votre infrastructure et améliorer la résilience de votre entreprise face aux menaces informatiques.
FortiAnalyzer est la solution de gestion des journaux et d’analyse de sécurité de Fortinet, permettant aux entreprises de centraliser, surveiller et analyser les événements de sécurité en temps réel. Grâce à une collecte avancée des logs et des rapports détaillés, FortiAnalyzer améliore la détection des menaces et facilite la conformité aux réglementations en vigueur.
Cette formation vous permettra de :
- Comprendre les fonctionnalités et l’architecture de FortiAnalyzer.
- Déployer et configurer FortiAnalyzer pour une gestion optimale des logs.
- Analyser les journaux de sécurité et générer des rapports détaillés.
- Mettre en place des alertes et des règles de corrélation pour détecter les menaces.
- Optimiser la supervision et la réponse aux incidents de cybersécurité.
Cette formation est destinée aux administrateurs systèmes et réseaux, aux analystes SOC et aux professionnels IT souhaitant renforcer la gestion des événements de sécurité avec Fortinet.
Elle prépare également à la certification Fortinet NSE 5, attestant de votre expertise en gestion et analyse des logs avec FortiAnalyzer.
