Formation Administrer FortiAnalyzer – Gestion des Logs et Reporting

Objectif opérationnel

Savoir administrer et optimiser les fonctions de journalisation et de reporting du FortiAnalyzer.

Objectifs pédagogiques

À l’issue de cette formation, vous aurez acquis les compétences nécessaires pour :

• Décrire l’objectif et les modes de fonctionnement de FortiAnalyzer.
• Comprendre la journalisation dans un environnement Fortinet Security Fabric.
• Gérer les domaines administratifs (ADOM) et configurer les paramètres réseau de FortiAnalyzer.
• Assurer la sécurisation de l’accès administratif et configurer les protocoles d’accès sécurisés.
• Gérer le quota de disque, effectuer des sauvegardes et gérer les RAID.
• Configurer les journaux, gérer la redondance, le cryptage et la politique de conservation des logs.
• Créer et personnaliser des rapports pour un suivi détaillé de l’activité et des menaces.
• Mettre en place une haute disponibilité (HA) et une gestion des périphériques avec FortiAnalyzer.

Public cible

Cette formation s’adresse aux :

• Administrateurs réseau et sécurité en charge de la gestion des logs, des rapports et de la configuration de FortiAnalyzer.
• Responsables sécurité des systèmes Fortinet, impliqués dans la gestion des journaux et de l’analyse des événements.

• Avoir suivi la formation Certification NSE 4 – FortiGust I et II : Network Security Professional (NSE4) est un plus pour bien aborder cette formation.
• Des connaissances de base en gestion de réseaux et sécurité sont recommandées.

– Introduction et Configuration Initiale

• Présentation de FortiAnalyzer et de ses fonctionnalités.
• Configuration initiale du FortiAnalyzer et des paramètres réseau.

– Administration et Gestion

• Configuration des domaines administratifs (ADOM) et gestion des rôles.
• Sécurisation de l’accès administratif et gestion des droits d’accès.

– RAID et Haute Disponibilité (HA)

• Configuration de RAID pour la gestion des données.
• Mise en place de la haute disponibilité (HA) pour une gestion sans interruption.

– Gestion des Périphériques

• Enregistrement et gestion des périphériques dans FortiAnalyzer.
• Flux de travail des fichiers journaux et gestion des sauvegardes de journaux.

– Gestion des Logs et des Rapports

• Configuration de la politique de transfert et de conservation des journaux.
• Création, personnalisation et gestion des rapports dans FortiAnalyzer.
• Utilisation des connecteurs Fabric et gestion des alertes.

Cette formation prépare à la certification Fortinet Certified Professional – Network Security, avec l’examen NSE 4 FortiOS obligatoire. L’obtention de cette certification valide vos compétences pour administrer des systèmes de sécurité réseau avec FortiAnalyzer.