Training organisation logo

LA VOIE DE L'EXPERTISE TECHNIQUE

Training representation : FortiAnalyzer Analyst 7.4

FortiAnalyzer Analyst 7.4

FCP Fortinet Certified Professional FortiAnalyzer Analyst v7.4_présentiel

In-person training
Certificate training
Accessible
Duration: 7 hours (1 day)
Duration:7 hours (1 day)
excluding VAT
Pre-register
Duration:7 hours (1 day)
excluding VAT
Pre-register
Duration:7 hours (1 day)
excluding VAT
Pre-register

Training created on 2/15/24.Last update on 4/9/24.

Programme version: 2

Training programme

Dans ce cours, vous apprendrez les bases de l'utilisation de FortiAnalyzer pour la journalisation centralisée. Vous apprendrez également à identifier les menaces actuelles et potentielles grâce à l'analyse des journaux. Enfin, vous examinerez la gestion des événements, des incidents, des rapports et l'automatisation des tâches avec des playbooks. Ces compétences vous fourniront une base solide pour devenir analyste SOC dans un environnement utilisant les produits Fortinet. Ce cours vous prépare au passage de l'examen FCP FortiAnalyzer Analyst, composante FCP Security Operations

Objectives of the training

  • A l’issue de cette session d'une journée vous serez en mesure de :
  • Comprendre les concepts et fonctionnalités de base
  • Décrire le but de la collecte et de la sécurisation des journaux
  • Afficher et rechercher des journaux dans Log View et FortiView
  • Comprendre les fonctionnalités de FortiSoC
  • Gérer les événements et les gestionnaires d'événements
  • Configurer et analyser les incidents
  • Effectuer des tâches de chasse aux menaces
  • Comprendre les alertes d’épidémie
  • Décrire le fonctionnement des rapports dans les ADOM
  • Personnaliser et créer des graphiques et des ensembles de données
  • Personnaliser et exécuter des rapports
  • Configurer le stockage externe pour les rapports
  • Joindre des rapports aux incidents
  • Dépanner les rapports
  • Comprendre les concepts du playbook
  • Créer et surveiller des playbooks

Profile of beneficiaries

For whom
  • Techniciens réseaux désirant se familiariser avec la solution FortiAnalyzer de Fortinet
  • Professionnels de la cybersécurité
  • Tout candidat préparant l'examen FCP FortiAnalyzer Analyst
  • Toute personne responsable de l'analyse de Fortinet Security Fabric et de l'automatisation des tâches pour détecter les cyberattaques et y répondre en utilisant FortiAnalyzer
  • Cette formation est uniquement destinée aux professionnels de la cybersécurité.
Requirements
  • Connaissances du FortiGate
  • Familiarité avec les sujets présentés dans la formation FCP FortiOS
  • Connaissance du modèle OSI réseau en 7 couches
  • Maitrise TCP/IP
  • Connaissance de la syntaxe SQL SELECT utile mais pas obligatoire

Training content

  • Introduction et accès initial
    • Décrire les fonctionnalités de FortiAnalyzer
    • Décrire les modes de fonctionnement de FortiAnalyzer
    • Comprendre les concepts et fonctionnalités de base
    • Identifier les outils que vous pouvez utiliser pour accéder à FortiAnalyzer
  • Enregistrement
    • Décrire l'objectif de la collecte et du stockage des journaux
    • Décrire le workflow du fichier journal
    • Afficher et rechercher des journaux dans la vue Journal
    • Afficher les données récapitulatives dans FortiView
    • Afficher les fonctionnalités des tableaux de bord et des widgets
    • Recueillir des statistiques sur le volume de journaux
  • FortiSoC
    • Comprendre les fonctionnalités de FortiSoC
    • Comprendre les applications d'extension de gestion (MEAs)
    • Résumer les informations des tableaux de bord FortiSoC
    • Comprendre comment les événements sont générés
    • Gérer les gestionnaires d'événements
    • Gérer les événements
    • Créer et analyser des incidents
    • Configurer les paramètres des incidents
    • Comprendre la chasse aux menaces
    • Utiliser le tableau du nombre de journaux
    • Utiliser le tableau d'analyse des journaux SIEM
    • Comprendre les alertes d’épidémie
  • Rapports
    • Décrire les éléments qui constituent un rapport
    • Décrire comment les graphiques extraient les données de la base de données
    • Décrire le fonctionnement des rapports dans les ADOM
    • Exécuter et affiner des rapports prédéfinis
    • Personnaliser les rapports
    • Utiliser des macros dans les rapports
    • Personnaliser et créer des graphiques et des ensembles de données
    • Configurer le stockage externe pour les rapports
    • Activer le cache automatique
    • Rapports de groupe
    • Importer et exporter des rapports et des graphiques
    • Joindre des rapports aux incidents
    • Gérer les rapports planifiés
    • Dépanner les rapports
  • FortiSoC PlayBooks
    • Comprendre les capacités d'automatisation du FAZ
    • Comprendre les concepts des Playbooks
    • Comprendre les types et les caractéristiques des déclencheurs
    • Comprendre les types de connecteurs
    • Créer de nouveaux playbooks
    • Comprendre l'utilisation des variables dans les tâches
    • Surveiller les playbooks
    • Exporter et importer des playbooks
Teaching team

Les formateurs possèdent les degrés de certifications FORTINET requis pour animer la formation et ont plus de 10 ans d'expérience en réseaux et sécurité

Monitoring of implementation and evaluation of results
  • Chaque stagiaire signe une feuille de présence par demi-journée.
  • Un questionnaire est envoyé à chaque stagiaire afin d'évaluer son niveau de satisfaction pendant et à l'issue de la formation.
  • L'espace Extranet mis à disposition de chaque stagiaire permet aux gestionnaires ainsi qu’au formateur de contrôler les émargements, suivre les évaluations, mettre des documents à disposition et effectuer le suivi pédagogique.
  • Le formateur accompagne chaque stagiaire tout au long de cette formation qui comporte des éléments théoriques, des démonstrations, des discussions interactives ainsi que des exercices pratiques (labs).
  • Le formateur apporte le soutien pédagogique nécessaire à la compréhension de chaque chapitre.
  • Une vérification des connaissances est effectuée à la fin de chaque chapitre et en fin de formation.
Technical and educational resources
  • Environnement de laboratoire virtuel et manuels (guides et lab en anglais)
  • Accès à l'extranet Ingram Micro
  • Si la formation a lieu dans les locaux d'Ingram Micro : mise à disposition d'un ordinateur portable pour effectuer les travaux pratiques.
  • Si la formation a lieu dans des locaux externes à Ingram Micro, il convient de mettre à disposition une salle de formation équipée de : - PC (pour chaque stagiaire) - un grand écran - un projecteur HDMI - des prises de courant en grand nombre
  • Voucher non compris

Quality and satisfaction

Satisfaction des stagiaires (en cours)

Certification procedures

Expected results at the end of the training
  • Cette formation prépare à l'examen en vue de l'obtention du badge FCP FortiAnalyzer Analyst 7.4
Obtaining procedure
  • Examen en ligne avec surveillance sécurisée par Pearson Vue. L'examen est payant et nécessite un bon d'échange (voucher) non compris dans la formation . Nous contacter pour l'achat de celui-ci.
Certification details
  • Le badge FCP FortiAnalyzer Analyst est une composante de la Certification FORTINET CERTIFIED PROFESSIONAL Security Operations. Certification en ligne avec surveillance sécurisée par Pearson Vue
Validity period
  • 2 years

Reception capacity

Between 3 and 9 learners

Access time

6 days

Accessibility

Nos formations sont accessibles aux personnes en situation de handicap. Conditions d'accueil et d'accès : nos locaux sont adaptés à l'accueil des personnes à mobilité réduite. Nous sommes à l'écoute des spécificités de chaque situation. Veuillez nous contacter afin de sécuriser votre parcours de formation. Notre référent handicap étudie tout besoin spécifique et l'adaptation des moyens de la prestation à ce besoin.