FORTINET - NSE5 - FortiAnalyzer 7.6 Analyst
FCP Fortinet Certified Professional NSE 5 FortiAnalyzer Analyst v7.6 (Cybersécurité)
Formation créée le 13/08/2026.Version du programme : 2
Type de formation
MixteDurée de formation
7 heures (1 jour)Accessibilité
OuiFORTINET - NSE5 - FortiAnalyzer 7.6 Analyst
FCP Fortinet Certified Professional NSE 5 FortiAnalyzer Analyst v7.6 (Cybersécurité)
Dans cette formation, vous acquerrez les compétences pratiques d’un analyste SOC utilisant FortiAnalyzer pour la centralisation des journaux et l’analyse des événements de sécurité. Vous apprendrez à examiner et gérer les événements, ainsi qu’à automatiser les réponses aux menaces à l’aide des gestionnaires d’événements (event handlers) et des playbooks. Vous découvrirez également comment identifier les menaces actuelles et potentielles grâce à l’analyse des incidents et aux rapports d’épidémie (outbreak reports). Enfin, vous apprendrez à intégrer FortiAI dans vos processus de travail et à générer des rapports de sécurité.
Objectifs de la formation
- Décrire les objectifs, responsabilités et rôles d’un SOC
- Décrire le rôle de FortiAnalyzer dans un SOC
- Décrire l’intégration de FortiAnalyzer à la Security Fabric
- Expliquer le fonctionnement de la journalisation dans une Security Fabric
- Décrire les différents modes de déploiement et de fonctionnement de FortiAnalyzer
- Comprendre l’analyse et la normalisation des journaux
- Valider les analyseurs de journaux (log parsers)
- Rechercher des journaux à l’aide de champs normalisés
- Afficher et rechercher des journaux dans la vue Logs
- Créer des filtres enregistrés et des tableaux de bord
- Visualiser les données synthétiques dans FortiView
- Configurer et gérer les gestionnaires d’événements
- Configurer les indicateurs et créer des incidents
- Analyser les incidents et configurer leurs paramètres
- Décrire le fonctionnement et les cas d’usage de FortiAI
- Mettre en œuvre des activités de Threat Hunting
- Utiliser les graphiques de comptage des journaux et les tableaux d’analyse SIEM
- Comprendre les alertes d’épidémie (outbreak alerts)
- Collecter des statistiques de volume de journaux
- Configurer des Automation Stitches
- Configurer des gestionnaires d’événements avec automatisation
- Exécuter et optimiser les rapports prédéfinis
- Personnaliser les rapports avec des macros, graphiques personnalisés et jeux de données
- Configurer un stockage externe pour les rapports
- Regrouper, importer et exporter des rapports et graphiques
- Associer des rapports aux incidents
- Administrer et dépanner les rapports
- Créer de nouveaux playbooks
- Utiliser des variables dans les tâches
- Superviser, importer et exporter des playbooks
Profil des bénéficiaires
- Cette formation s’adresse aux professionnels de la cybersécurité responsables de l’analyse de la Security Fabric de Fortinet et de l’automatisation des tâches de détection et de réponse aux cyberattaques à l’aide de FortiAnalyzer.
- Connaissance des sujets abordés dans les formations FortiGate Operator et FortiAnalyzer Administrator, ou expérience équivalente.
- Connaissance recommandée de la syntaxe de l’instruction SQL SELECT.
Contenu de la formation
Équipe pédagogique
Suivi de l'exécution et évaluation des résultats
- Formulaires d’évaluations de la formation : pré-évaluation avant formation, évaluation de la satisfaction en fin de stage, évaluation des acquis à +90 jours
- Feuille de présence émargée par demi-journée par les stagiaires et le formateur
- Attestation de fin de formation
Ressources techniques et pédagogiques
- Accueil des stagiaires dans une salle dédiée à la formation.
- Méthode : Un formateur expert, Labs, Quiz en salle
- Documentées : Support en anglais projeté et remis en début en PDF ou téléchargeable
Modalités de certification
- Cette formation a pour objectif de vous aider à préparer l’examen Fortinet NSE 5 – FortiAnalyzer Analyst. Cet examen fait partie du parcours de certification FCP Security Operations.
- Prévoir l'achat de la certification en supplément
- 2 ans
Capacité d'accueil
Délai d'accès
Accessibilité
Nous nous engageons à rendre nos formations accessibles à tous. Les personnes en situation de handicap sont invitées à nous signaler leurs besoins pour que nous puissions envisager les aménagements nécessaires (supports adaptés, organisation spécifique, accessibilité des locaux, etc.).. Pour toute question sur les modalités, vous pouvez nous contacter à formation@bigso.fr ou retrouver toutes les informations sur notre site https://bigso.fr/accueil/formations/