FortiAnalyzer - Administration
Formation créée le 15/05/2023. Dernière mise à jour le 26/12/2023.
Version du programme : 1
Programme de la formation
Objectif de formation : Avoir une solide compréhension du FortiAnalyzer et savoir comment le déployer dans des environnements simples ou complexes.
Objectifs de la formation
- Détailler les fonctionnalités du FortiAnalyzer
- Déployer l'architecture adaptée aux besoins des clients
- Administrer les ADOMs
- Paramétrer les RAID
- Inscrire les équipements qui enverront les logs
- Chiffrer les communications entre les équipements et le FortiAnalyzer (SSL et IPSEC)
- Visualiser et analyser les logs
- Surveiller les événements et mettre en place des alertes
- Appliquer des quotas disque pour chaque équipement
- Sauvegarder, restaurer et exporter des logs
- Utiliser l’archive de contenu
- Comprendre les différentes étapes du traitement des logs
- Comprendre les requêtes SQL utilisées dans les datasets
- Créer un dataset, un chart puis utiliser ce dernier dans un rapport
- Générer des rapports à la demande ou programmés
Profil des bénéficiaires
Pour qui
- Coordinateurs
- Managers
- Chefs de projets
Prérequis
- Aucun
- Facultatif : Avoir suivi la formation "Fortinet NSE 4 - FortiGate Security et Infrastructure"
Contenu de la formation
-
Introduction au FortiAnalyzer (1 heure)
- Travaux pratiques : Accès et exploration de l'interface du FortiAnalyzer
-
Configuration et administration (2 heures)
- Travaux pratiques : Configuration initiale du FortiAnalyzer. Création des ADOMs (Administrative Domains) pour organiser les données de différents clients. Configuration des paramètres RAID pour la tolérance aux pannes. Inscription des équipements qui enverront leurs logs sur le FortiAnalyzer. Chiffrement des communications entre les équipements et le FortiAnalyzer (SSL et IPSEC).
-
Inscription des équipements qui enverront leurs logs sur le FortiAnalyzer (1 heure)
- Travaux pratiques : Configuration des équipements pour envoyer des logs au FortiAnalyzer. Vérification de la connectivité entre les équipements et le FortiAnalyzer. Validation de la réception des logs sur le FortiAnalyzer
-
Les logs et les archives (2 heures)
- Travaux pratiques : Visualisation des logs reçus par le FortiAnalyzer. Analyse des différents types de logs, y compris les logs de sécurité et d'événements. Utilisation de l'archive de contenu pour stocker et organiser les logs. Mise en place de quotas disque pour chaque équipement pour gérer l'espace de stockage
-
Les rapports (1 heure)
- Travaux pratiques : Création d'un rapport personnalisé à partir des logs. Utilisation des données de logs pour générer des rapports. Programmation de rapports automatisés. Configuration d'alertes basées sur des événements spécifiques
Équipe pédagogique
Professionnel expert technique et pédagogique.
Suivi de l'exécution et évaluation des résultats
- Émargement numérique
- Mises en situation
- Formulaires d’évaluation de la formation
- Certificat de réalisation de l’action de formation
Ressources techniques et pédagogiques
- Espace intranet de formation
- Documents supports de formation projetés
- Exposés théoriques
- Étude de cas concrets
- Mise à disposition en ligne de documents supports à la suite de la formation
Qualité et satisfaction
Taux de satisfaction des apprenants, nombre d'apprenants, taux et causes des abandons, taux de retour des enquêtes, taux d'interruption en cours de prestation...