CVE-2026-84385 : notifications WebSocket falsifiées dans FortiSOAR
FG-IR-26-164 : injection de notifications par un compte sans permissions, métadonnées accessibles et refus REST confirmé. Test FortiSOAR 7.6.5, correctifs et recette.
Blog
Apprendre, pratiquer et dépanner
Des articles techniques pour comprendre les notions, préparer une intervention et rendre les actions exploitables. Retrouvez les sujets, les éditeurs et le format de chaque publication.
Tous les parcours F5LTM · 301A / 301BDNS · 302ASM · 303APM · 304Fortinet · NSE 4Tous les parcours FortinetWALLIX · WCP 12WALLIX · WCE 12Explorer les tags
CVE-2024-45326 : défaut de contrôle d’accès dans FortiDeceptor
Analyse de FG-IR-24-285 : un compte sans droits accède à la console et enregistre des paramètres du manager sur FortiDeceptor 6.0.0. Résultats REST API, versions corrigées et recette.
CVE-2024-45328 : élévation de privilèges dans FortiSandbox
Analyse de FG-IR-24-261 : profil restreint, reconnexion de la console GUI, redémarrage démontré sur FortiSandbox 4.4.6, correctifs et contrôles de remédiation.
Parcours Fortinet : choisir sa progression technique
FortiOS, SD-WAN, FortiSASE, FortiManager, FortiAnalyzer, FortiNAC-F, FortiDeceptor et FortiADC : parcours, guides, schémas et exercices.
Parcours FortiManager 7.6 Administrator
Organiser les ADOM, importer les FortiGate et maîtriser le cycle de configuration, de validation et d’installation.
Parcours FortiAnalyzer 7.6 Administrator
Construire une collecte fiable, organiser les ADOM, gérer la rétention et préparer la disponibilité de FortiAnalyzer.
Parcours FortiAnalyzer 7.6 Analyst
Passer des logs à une investigation : événements, indicateurs, incidents, threat hunting, rapports et playbooks.
Parcours FortiNAC-F 7.6 Administrator
Passer de la visibilité des équipements au contrôle d’accès, à la remédiation et à une réponse automatisée.
Parcours FortiDeceptor 6.2 Administrator
Concevoir un réseau de déception, déployer des leurres et qualifier leurs interactions avant une réponse.
Parcours FortiSASE 26 Core Administrator
Comprendre SIA et SSA, préparer les identités et les terminaux, puis observer les politiques et les logs FortiSASE.
Parcours FortiSASE 26 Enterprise Administrator
Étendre FortiSASE aux sites et aux applications privées, puis vérifier les terminaux, les intégrations et les performances.
Parcours SD-WAN 7.6 Core Administrator
Comprendre les membres, zones, SLA, règles et sessions pour expliquer le choix d’un lien WAN.
Parcours SD-WAN 7.6 Enterprise Administrator
Industrialiser les sites, concevoir les overlays IPsec/BGP et diagnostiquer les topologies dual-hub et ADVPN.
Parcours FortiADC 7.6 Administrator
Publier et répartir des applications, maîtriser TLS et le GSLB, puis préparer sécurité, disponibilité et exploitation.
Parcours Enterprise Firewall 7.6 Administrator
Concevoir la segmentation, choisir les mécanismes de disponibilité et relier routage, inspection, VPN et accélération.
FortiManager : organiser les ADOM et le travail des administrateurs
Comprendre les ADOM, leurs versions, les droits et les verrous avant de gérer plusieurs FortiGate.
FortiManager : import, installation et révisions de configuration
Suivre les différences entre la configuration du FortiGate, la base du Manager et les politiques à installer.
FortiManager : packages, objets dynamiques et templates
Déployer les politiques sur plusieurs équipements en distinguant objets partagés, paramètres locaux et validation des changements.
FortiManager : disponibilité, mises à jour et diagnostic
Préparer la reprise de gestion et distinguer les incidents de management des problèmes de services FortiGuard.
FortiAnalyzer : du FortiGate au journal consultable
Comprendre l’enregistrement des équipements, la réception des logs et leur disponibilité pour la recherche.
FortiAnalyzer : sécuriser l’administration et préparer une restauration
Distinguer droits d’accès, audit des administrateurs, sauvegarde de configuration et protection des journaux.
FortiAnalyzer : ADOM, quotas, rétention et haute disponibilité
Dimensionner le stockage et distinguer rétention des données et disponibilité de la plateforme.
FortiAnalyzer : comprendre rapports, datasets et SQL
Relier une question métier à des données, un dataset et un rapport sans produire des chiffres trompeurs.
FortiAnalyzer Analyst : chercher des logs sans perdre le contexte
Utiliser les vues, les filtres et la chronologie pour construire une investigation reproductible.
FortiAnalyzer : distinguer log, événement, indicateur et incident
Qualifier une alerte et rassembler des preuves avant de décider d’une réponse.
FortiAnalyzer : threat hunting et utilisation critique de FortiAI
Construire une hypothèse de recherche et vérifier les résultats d’une assistance IA sur les logs.
FortiAnalyzer Analyst : rapports utiles et playbooks contrôlés
Transformer une investigation en compte rendu et automatiser une réponse avec des conditions de succès explicites.
FortiNAC-F : découvrir et classer un équipement inconnu
Distinguer découverte de l’infrastructure, observation des postes, classification et enregistrement.
FortiNAC-F : réseaux logiques et contrôle fondé sur l’état
Comprendre comment un état de poste conduit à une affectation réseau et à une décision de sécurité.
FortiNAC-F : politiques de sécurité, invités et remédiation
Construire des accès temporaires et des transitions de conformité avec des conditions vérifiables.
FortiNAC-F : automatisation, VPN et déploiements distribués
Préparer la réponse aux événements et vérifier le comportement des intégrations et de la haute disponibilité.
FortiDeceptor : placer les leurres dans une architecture cohérente
Choisir les segments et les services simulés en fonction des chemins d’attaque que l’on veut observer.
FortiDeceptor : decoys, ressources de leurre et tokens
Comprendre ce qui expose un faux service et ce qui oriente un attaquant vers cette ressource.
FortiDeceptor : analyser une interaction et construire une stratégie
Relier les alertes aux chemins d’attaque sans confondre interaction avec un leurre et compromission confirmée.
FortiDeceptor : intégrer les alertes et contrôler la réponse
Relier la déception à la journalisation et à l’automatisation sans confondre envoi d’alerte et action appliquée.
FortiSASE : comprendre l’architecture avant de déployer
Identifier les fonctions SASE, les modes d’accès et les dépendances de provisioning et de licence.
FortiSASE : onboarding FortiClient, proxy et authentification
Relier le mode de connexion du terminal à l’identité utilisée pour appliquer les politiques.
FortiSASE : distinguer SIA, SSA et les contrôles CASB
Comprendre ce que l’inspection en ligne et les intégrations SaaS permettent réellement d’observer.
FortiSASE : profils de sécurité, terminal et vérification des logs
Distinguer inspection du trafic et paramètres FortiClient, puis vérifier le résultat d’une politique.
FortiSASE Enterprise : sites distants et inspection avancée
Choisir un mode de raccordement de site et vérifier les fonctions d’inspection utiles au scénario.
FortiSASE SPA : accès privé par ZTNA ou SD-WAN
Distinguer proxy d’accès ZTNA, connectivité SD-WAN et accès agentless aux applications privées.
FortiSASE : profils avancés de terminal et Digital Experience Monitoring
Distinguer une politique de terminal d’une mesure d’expérience et situer une dégradation applicative.
FortiSASE : gestion centrale, logs et dépannage de bout en bout
Préparer les intégrations FortiManager et FortiAnalyzer, puis suivre une panne depuis FortiClient jusqu’à l’application.
SD-WAN FortiGate : membres, zones et accès Internet
Construire un accès Internet à plusieurs liens sans confondre interface, zone, route et politique.
SD-WAN : interpréter latence, gigue, perte et état des SLA
Choisir des sondes représentatives et distinguer lien disponible et qualité acceptable pour une application.
SD-WAN : choisir une stratégie Manual, Best Quality ou Lowest Cost
Distinguer priorité de chemin, comparaison de qualité et sélection selon les objectifs SLA.
SD-WAN : routes, sessions et diagnostic d’un chemin inattendu
Comprendre pourquoi une règle ne suffit pas à expliquer le chemin d’un flux déjà établi.
SD-WAN Enterprise : templates FortiManager et zero-touch provisioning
Séparer la préparation d’un site, son enregistrement et l’application effective de sa configuration.
SD-WAN : concevoir un overlay IPsec et BGP
Distinguer le transport, les tunnels et les annonces de routes avant de multiplier les sites.
SD-WAN : dual-hub, multirégion et raccourcis ADVPN
Comprendre le rôle des hubs et expliquer quand un chemin direct entre spokes devient utilisable.
SD-WAN Enterprise : superviser les sites et tester les scénarios de panne
Relier les vues centrales aux routes, tunnels et sessions de chaque équipement.
FortiADC : déploiement, VDOM et haute disponibilité
Préparer les réseaux, les droits et la reprise avant de publier une application.
FortiADC : virtual servers, pools, health checks et load balancing
Relier publication, disponibilité des serveurs et choix d’un membre sans confondre ces décisions.
FortiADC : TLS, persistance et traitement HTTP
Distinguer les deux côtés TLS, l’affinité applicative et les effets du routage ou de la réécriture HTTP.
FortiADC : GSLB, DNS et répartition des liens
Séparer le choix d’un site, le choix d’un lien et la répartition des serveurs dans un site.
FortiADC : sécurité applicative, API et contrôles réseau
Associer chaque protection à son périmètre et préparer une recette qui limite les faux positifs.
FortiADC : scripts, API, supervision et maintenance
Automatiser un changement avec une vérification et préparer les opérations de sauvegarde et de mise à jour.
Enterprise Firewall : segmentation VLAN, VDOM et gestion centrale
Choisir une séparation réseau et administrative sans confondre VLAN, VDOM et politique de sécurité.
FortiGate : choisir entre FGCP, FGSP et VRRP
Distinguer cluster, partage de sessions et redondance du prochain saut dans une architecture de disponibilité.
FortiGate : OSPF, BGP et convergence du réseau
Séparer voisinage, annonce, sélection et installation des routes pour diagnostiquer une panne de routage.
Enterprise Firewall : inspection, IPsec et ADVPN dans le chemin d’un flux
Relier politique, visibilité TLS, tunnel et routage pour vérifier une application inter-sites.
FortiGate : Security Fabric, automatisation et accélération matérielle
Relier les intégrations et les décisions de sécurité au traitement matériel réellement disponible sur la plateforme.
Parcours WALLIX WCP 12 : déployer et exploiter le PAM
Un parcours de révision WALLIX Bastion 12 pour comprendre les accès privilégiés, les secrets, l’audit, Access Manager et la disponibilité.
Parcours WALLIX WCE 12 : authentification et exploitation avancées
Un parcours WALLIX avancé pour travailler les authentifications, les proxies, les applications, WAAPM, l’API REST et le dépannage.
WALLIX Bastion 12 : architecture et installation
Préparer les flux, choisir une appliance et comprendre la première configuration de WALLIX Bastion pour le parcours WCP 12.
WALLIX Bastion : passphrase, licence et profils
Comprendre la passphrase, les licences et la séparation des profils administrateur, auditeur, approbateur et utilisateur dans Bastion 12.
WALLIX Bastion : supervision, sauvegardes et mises à jour
Organiser les journaux, les notifications, les sauvegardes et le retour arrière de WALLIX Bastion 12 sans confondre configuration et sessions.
WALLIX : comptes primaires, secondaires et domaines
Distinguer utilisateurs, comptes cibles, domaines locaux et globaux ainsi que les méthodes Account, Account mapping et Interactive login.
WALLIX Session Manager : publier une cible et ses accès
Construire la chaîne utilisateur, groupe, device, service, compte et autorisation pour publier proprement une cible dans WALLIX Bastion.
WALLIX Bastion : accès utilisateur en RDP et SSH
Comprendre le sélecteur, les fichiers de connexion, le choix des comptes et la fermeture des sessions RDP et SSH dans WALLIX Bastion.
WALLIX : applications RDS et AppDriver
Publier une application via RDP, distinguer le compte RDS du compte applicatif et comprendre le rôle de Session Probe et d’AppDriver.
WALLIX : connection policies et Session Probe
Comprendre les politiques de connexion, les transformations d’identité et les contrôles de processus et de rebond RDP avec Session Probe.
WALLIX : comprendre les scénarios de démarrage SSH
Construire un scénario SSH de type SEND–EXPECT, gérer les comptes nécessaires et comprendre son rattachement à la politique et au service.
WALLIX : authentification LDAP/AD et mapping de groupes
Distinguer source LDAP/AD, domaine d’authentification et mapping pour donner des accès Bastion cohérents aux utilisateurs d’annuaire.
WALLIX : imports, découverte et onboarding des cibles
Préparer les imports CSV et la découverte réseau ou AD, puis contrôler les objets et autorisations créés dans WALLIX Bastion.
WALLIX Password Manager : checkout, verrou et restitution
Comprendre la visualisation de mots de passe, le verrou de checkout, le check-in et les permissions Password Manager dans WALLIX Bastion.
WALLIX : rotation des mots de passe et réconciliation
Relier politique de rotation, plugin, domaine et compte, puis comprendre la réconciliation d’un secret dans WALLIX Password Manager.
WALLIX : organiser le break glass et la récupération des secrets
Préparer une récupération d’urgence des secrets WALLIX avec GPG et un stockage indépendant, puis tester la disponibilité du dispositif.
WALLIX : workflow d’approbation et quorum
Comprendre demandes, approbateurs, quorum et fenêtres d’accès pour les sessions et la visualisation de secrets dans WALLIX Bastion.
WALLIX : audit des sessions, enregistrements et rétention
Distinguer supervision en direct, historique, métadonnées, traces SSH et vidéo RDP, puis organiser stockage et rétention dans Bastion.
WALLIX Access Manager : installation et organisations
Installer Access Manager, séparer ses interfaces, créer une organisation et relier les utilisateurs aux sessions publiées par Bastion.
WALLIX Access Manager : identités, audit et maintenance
Configurer les sources LDAP ou Bastion, les profils, la recherche de sessions et les sauvegardes dans WALLIX Access Manager.
WALLIX : haute disponibilité, réplication et PRA
Distinguer réplication des configurations, répartition des sessions et PRA, avec les limites d’audit et de rotation de Bastion et Access Manager.
WALLIX : préparer un dossier de support exploitable
Qualifier un incident Bastion, collecter les journaux utiles et présenter un cas reproductible au support WALLIX sans divulguer des secrets.
WALLIX : authentification RADIUS et diagnostic
Comprendre la délégation RADIUS dans Bastion, les comptes primaires et la différence entre serveur d’authentification et autorisation cible.
WALLIX : Kerberos, SPN, keytab et SSO
Distinguer validation Kerberos et SSO transparent, préparer FQDN, SPN, keytab et horloge pour les accès HTTPS et SSH à Bastion.
WALLIX : authentification X.509, identité et révocation
Comprendre certificat utilisateur, autorité de confiance, DN, UPN et CRL pour l’authentification X.509 sur WALLIX Bastion.
WALLIX Bastion : SAML, claims et mapping des groupes
Comprendre le rôle SP de Bastion, l’IdP, les métadonnées et les claims qui relient une identité SAML aux accès autorisés.
WALLIX : concevoir l’authentification à deux facteurs
Construire une chaîne d’authentification primaire et secondaire dans Bastion, vérifier l’indépendance des facteurs et les parcours d’accès.
WALLIX Access Manager : SAML et X.509 avancés
Préparer les domaines, claims et certificats d’Access Manager en gardant une identité cohérente avec Bastion et ses autorisations.
WALLIX : clusters d’applications et automatisation AutoIt
Répartir les applications RDS, comprendre l’automatisation AutoIt et protéger la transmission des identifiants avec un canal virtuel RDP.
WALLIX : paramètres RDP, Session Probe et certificats
Comprendre NLA, Kerberos, TLS, RemoteApp, Session Probe, masquage clavier et ICAP en séparant réglages globaux et connection policies.
WALLIX : proxy SSH, clés, forwarding et canaux
Comprendre coffre de clés, agent forwarding, Kerberos, multicanal et vérification des clés d’hôte dans le proxy SSH WALLIX.
WALLIX : TELNET, RLOGIN, VNC et RAWTCPIP en OT
Comprendre les accès aux protocoles hérités et industriels, les scénarios TELNET/RLOGIN, le presse-papiers VNC et la redirection RAWTCPIP.
WALLIX WAAPM : secrets applicatifs, empreintes et PasswordFS
Comprendre l’enrôlement WAAPM, les empreintes applicatives, la récupération de secrets et PasswordFS pour éviter les identifiants fixes.
WALLIX : séparer Session Bastion et External Vault
Comprendre l’architecture External Vault, les identités partagées, les droits de checkout et son fonctionnement en haute disponibilité.
WALLIX Bastion : API REST et provisioning maîtrisé
Utiliser l’API Bastion avec des droits adaptés, comprendre ressources, pagination et codes HTTP, puis construire un provisioning contrôlé.
WALLIX : dépannage des logs, bases et plugins de rotation
Localiser les journaux Bastion et Access Manager, comprendre les relations de base et diagnostiquer les plugins sans modifier les données.
F5 BIG-IP : licence, modules et provisionnement
Distinguer droits de licence, activation et allocation de ressources avant de provisionner un module BIG-IP ou préparer une mise à jour.
F5OS et rSeries : comprendre et préparer un tenant BIG-IP
Séparer l’administration F5OS du tenant BIG-IP, choisir une image compatible et préparer ressources, VLAN, sauvegardes et mise à jour.
F5 : construire un dossier de support et exploiter QKView
Relier symptômes, chronologie, configuration et diagnostics iHealth pour préparer un dossier de support F5 exploitable.
NGINX : lire les contextes, includes et héritages
Comprendre la configuration effective de NGINX, les contextes main, events et http, les includes et les limites de l’héritage.
NGINX : master, workers et permissions des fichiers
Relier les identités des processus NGINX aux accès aux fichiers statiques, journaux, caches et clés privées, sans ouvrir les permissions inutilement.
NGINX : server, location, root et alias
Suivre la sélection d’un hôte et d’une location pour expliquer la publication de fichiers, les index et les erreurs 403 ou 404.
NGINX reverse proxy : URI, en-têtes et TLS upstream
Comprendre proxy_pass, les en-têtes transmis ou retournés et la vérification TLS du serveur upstream dans un reverse proxy NGINX.
NGINX : upstreams, répartition et pannes de serveurs
Choisir une méthode de répartition NGINX Open Source et comprendre les échecs passifs, retries, connexions keepalive et retrait d’un serveur.
NGINX : cache HTTP, clé et contenu personnalisé
Comprendre la clé de cache, la durée de validité et les exclusions pour éviter de partager une réponse personnalisée entre utilisateurs.
NGINX : zones partagées, requêtes, connexions et débit
Distinguer limitation de requêtes, concurrence et débit, choisir la bonne clé et comprendre les zones mémoire partagées entre workers.
NGINX : restrictions IP, Basic Auth et auth_request
Choisir une restriction réseau ou une authentification HTTP et vérifier l’accès aux URI sans confondre identité et adresse IP.
NGINX : logs et diagnostic des erreurs HTTP
Construire des traces utiles et distinguer erreur de sélection HTTP, refus local, réponse upstream et timeout dans NGINX.
NGINX : HTTPS, certificats et diagnostic TLS
Comprendre la terminaison TLS, les certificats, le SNI et les deux côtés d’un proxy HTTPS, avec une recette qui conserve la validation.
NGINX : validation, reload et cycle des processus
Distinguer fichier modifié, test syntaxique, rechargement et comportement effectivement servi par les workers NGINX.
NGINX : stream TCP/UDP, mirroring et routes d’API
Distinguer proxy de transport, copie HTTP en sous-requête et routage d’API dans NGINX Open Source, avec leurs limites.
F5 202 : conduire une découverte et relier besoins et solutions
Transformer un besoin métier en exigences applicatives vérifiables avant de choisir des services F5 et une architecture.
F5 202 : préparer une démonstration et une preuve de concept
Définir hypothèses, scénario, baseline et critères de recette pour une démonstration technique compréhensible et reproductible.
F5 202 : dimensionner et préparer une nomenclature
Construire un inventaire de capacité et une nomenclature traçable : trafic, TLS, modules, disponibilité, licences et support.
F5 202 : argumenter une proposition et préparer le transfert
Relier exigences techniques et métier aux choix F5, documenter les compromis et transmettre un dossier exploitable aux équipes.
F5 401 : relier menaces, risques et contrôles
Identifier les équipements, les flux et les menaces, puis choisir les protections et les tests adaptés.
F5 AFM : règles, politiques et contextes réseau
Comprendre où une politique AFM s’applique, expliquer l’ordre des décisions et préparer une recette qui vérifie autorisations et refus.
F5 AFM : préparer une protection DoS réseau
Distinguer protection du dispositif et des objets, choisir des vecteurs et vérifier détection, mitigation et impact applicatif.
F5 IP Intelligence : réputation, catégories et exceptions
Interpréter un signal de réputation IP et préparer une politique contrôlée, sans confondre adresse source et identité d’utilisateur.
F5 SSL Orchestrator : visibilité TLS et chaînes de services
Comprendre terminaison TLS sortante, confiance, exclusions et insertion des services d’inspection dans une architecture SSL Orchestrator.
F5 BIG-IQ : centralisation, visibilité et changements
Décider quand centraliser la gestion et les observations avec BIG-IQ, en vérifiant compatibilité, rôles et cycle de changement.
F5 401 : fraude web, FPS et analyse des alertes
Situer la fraude web dans le blueprint 401 et distinguer signal, alerte et décision de traitement dans les environnements FPS documentés.
F5 401 : préparer et conduire une réponse à incident
Articuler traces BIG-IP, chronologie, hypothèses, mesures de confinement et retour de service dans une réponse à incident documentée.
F5 402 : modèles cloud, IAM et frontières d’administration
Distinguer responsabilités cloud, identités humaines et techniques et permissions nécessaires à l’administration des services applicatifs.
F5 402 : choisir une VE, sa taille et sa localisation
Relier modules, version, plateforme supportée et besoins de reprise au dimensionnement et au placement d’une BIG-IP Virtual Edition.
F5 402 : réseau cloud, SDN et failover
Suivre routes, interfaces et permissions dans une architecture BIG-IP cloud et distinguer ConfigSync du déplacement effectif du trafic.
F5 402 : architecture multi-tier et services à la demande
Positionner les services applicatifs dans plusieurs couches, gérer les dépendances et définir un contrat de provisioning exploitable.
F5 402 : préparer une migration applicative vers le cloud
Cartographier les dépendances, établir une recette et prévoir bascule, sessions et retour arrière lors d’une migration BIG-IP cloud.
F5 402 : cloud bursting et mobilité applicative
Comprendre pourquoi ajouter de la capacité cloud exige aussi de traiter données, identité, routage et retrait des ressources.
F5 402 : API REST, orchestration et preuve de résultat
Distinguer appels d’API, orchestration et état applicatif, avec une lecture iControl REST et une méthode de traitement des erreurs.
F5 402 : DO, AS3 et séparation des déclarations
Distinguer préparation système et configuration applicative dans les modèles déclaratifs F5, avec un exemple AS3 pédagogique.
F5 402 : templates et workflow de provisioning
Construire un workflow de création, configuration, recette et retrait, avec des états explicites et une séparation des secrets.
Administrer BIG-IP : parcours F5CAB1 à F5CAB5
Installation, data plane, configuration, exploitation et diagnostic : un parcours progressif pour les cinq examens F5-CA BIG-IP et le renouvellement F5CABR.
Administrer NGINX : les quatre examens F5CAN
Comprendre NGINX OSS, lire sa configuration, publier les services, sécuriser les accès et diagnostiquer HTTP/TLS.
Préparer le F5 202 : de la découverte à la proposition
Qualifier le besoin, démontrer une solution, dimensionner, justifier les choix et organiser le passage à l’exploitation.
Préparer le F5 401 : concevoir une solution de sécurité
Analyse de risque, architecture des contrôles, exploitation et réponse à incident : une progression transverse vers F5-CSE Security.
Préparer le F5 402 : architecture et automatisation cloud
Concevoir, migrer, déployer et orchestrer une solution cloud avec des exigences, des dépendances et des preuves de recette explicites.
Réviser le F5 201 : transition TMOS Administration
Un parcours ciblé pour les candidats encore éligibles au 201 : connectivité, performance, système, services et support.
Parcours Fortinet NSE 4 : administrer FortiGate
Préparez NSE 4 FortiOS 7.6 Administrator : objectifs officiels, étapes de révision, exercices et ressources Fortinet pour administrer FortiGate.
FortiGate : configuration initiale, sauvegarde et mise à jour
Organiser la mise en service FortiGate : interfaces, administration, DHCP, FortiGuard, sauvegarde et chemin de mise à jour.
FortiGate : comprendre les logs et l’intégration FortiAnalyzer
Distinguer logs de trafic, événements et sécurité ; vérifier leur production, leur stockage et leur réception sur FortiAnalyzer.
FortiGate : comprendre FGCP, l’élection HA et session pickup
Relier formation du cluster FGCP, choix du primaire, synchronisation et limites de reprise des sessions.
FortiGate : diagnostiquer avec sniffer, debug flow et conserve mode
Suivre un paquet, interpréter un refus et distinguer un problème réseau d’une pression CPU ou mémoire.
FortiGate VM et FortiGate CNF : comprendre les modèles cloud
Comparer appliance virtuelle FortiGate et service FortiGate CNF, puis examiner routes, responsabilités et cycle de vie.
FortiSASE : architecture, identité et intégration des utilisateurs
Relier SIA, SPA et SSA aux méthodes de connexion FortiSASE et aux vérifications d’intégration des utilisateurs.
FortiGate : comprendre la correspondance des politiques firewall
Lire les critères d’une politique, le sens d’initiation d’un flux et la différence entre autorisation et inspection.
FortiGate : SNAT, DNAT, VIP et Central NAT
Suivre les adresses avant/après traduction et comprendre les différences entre NAT dans les politiques et Central NAT.
FortiGate : LDAP, RADIUS et authentification firewall
Séparer identité, groupe et autorisation réseau pour préparer LDAP/RADIUS et comprendre les sessions d’authentification.
FortiGate : comprendre FSSO, DC Agent et Collector Agent
Suivre une connexion Active Directory jusqu’à l’identité utilisée par FortiGate, puis diagnostiquer un utilisateur manquant.
FortiGate : certificate inspection et deep inspection SSL
Comprendre la visibilité obtenue, la confiance des certificats et les conséquences d’une inspection TLS complète.
FortiGate : filtrage web, catégories et modes flow/proxy
Relier catégories FortiGuard, filtres URL, inspection SSL et profils web pour expliquer une navigation autorisée ou bloquée.
FortiGate : contrôle applicatif, capteurs et actions
Distinguer port réseau et application reconnue, puis configurer les actions et interpréter les événements du contrôle applicatif.
FortiGate : antivirus flow/proxy et protocol options
Comprendre les profils antivirus, les protocoles inspectés, les actions et les vérifications d’un contrôle de fichiers.
FortiGate : capteurs IPS, signatures et diagnostic CPU
Choisir signatures et filtres IPS, comprendre leurs actions et examiner une charge CPU sans contourner la protection.
FortiGate : routes statiques, table de routage et chemin retour
Distinguer route configurée et route active, comprendre distance/priorité et préparer une redondance cohérente.
FortiGate : SD-WAN, règles et Performance SLA
Relier membres SD-WAN, sondes, objectifs de qualité et choix de chemin pour comprendre une dégradation WAN.
FortiGate : VPN IPsec, négociation, routes et redondance
Comprendre paramètres IKE/IPsec, sélecteurs, autorisations et diagnostic d’un tunnel établi sans trafic utile.
F5 LTM : one-arm, two-arm et nPath, suivre le trafic
Comparer les topologies, distinguer management et TMM et vérifier VLANs, self IP, routes et chemin retour.
F5 : quel Virtual Server reçoit une connexion ?
Destination, port, source, protocole et VLAN : analyser les VS candidats et comprendre la différence entre VIP et Virtual Server.
F5 : construire un moniteur HTTP ou HTTPS utile
Choisir le niveau de contrôle, écrire la requête, comprendre Send/Receive et diagnostiquer un membre de pool marqué indisponible.
F5 : moniteurs multiples, Reverse, Transparent et EAV
Comprendre les contrôles combinés, la destination aliasée et les moniteurs externes sans confondre état du serveur et état du service.
F5 : persistance et maintenance des pool members
Cookie, source address, Universal et SSL : choisir une affinité, comprendre Disabled et Forced Offline et organiser le drainage.
F5 : comprendre les profils TCP et UDP
Idle timeout, buffers, Nagle, keepalive et datagram load balancing : relier les réglages au comportement réel de l’application.
F5 : Client SSL, Server SSL et modes TLS
Distinguer passthrough, offload et ré-encryption ; identifier où le TLS se termine et quelles fonctions HTTP deviennent possibles.
F5 : certificats, SNI et authentification mTLS
Vérifier identité, chaîne de confiance, sélection SNI et certificat client ; distinguer les authentifications des deux côtés du proxy.
F5 OneConnect : connexions réutilisées et persistance HTTP
Comprendre le détachement côté serveur, les choix par requête et les effets du source mask, du SNAT et des limites de réutilisation.
F5 iRules : événements, routage HTTP et data groups
Lire une iRule, choisir les profils nécessaires et distinguer chemin, URI, requête et événements de connexion.
F5 : profils HTTP, policies et réécriture de contenu
Choisir entre réglage natif, Local Traffic Policy et iRule ; distinguer redirection, en-têtes et transformation du corps.
F5 : cache Web Acceleration et compression HTTP
Distinguer contenu réutilisable et contenu compressible, relire Cache-Control et Vary et mesurer les effets sur CPU et mémoire.
F5 LTM : DNS, FTP, SIP et protocoles à plusieurs flux
Pourquoi un seul port ne décrit pas toujours l’application : transport DNS, canaux FTP, signalisation SIP et profils spécialisés.
F5 DSC : device trust, device groups et ConfigSync
Distinguer confiance, synchronisation, failover et mirroring ; diagnostiquer une paire qui n’est pas réellement prête à basculer.
F5 : traffic groups, fail-safe et mirroring
Comprendre ce qui flotte, ce qui déclenche une bascule et ce qui conserve l’état des connexions ; examiner les oscillations HA.
F5 : UCS, SCF, Secure Vault et migration RMA
Choisir une sauvegarde, comprendre les secrets chiffrés et préparer une restauration ou un changement de plateforme sans importer aveuglément.
F5 : préparer un upgrade en haute disponibilité
Vérifier version cible, licence, volumes, capacité du standby et retour arrière ; comprendre les limites d’un ordre de mise à jour universel.
F5 : sécuriser les accès d’administration et les partitions
Distinguer management, self IP, port lockdown, rôles et authentification distante ; attribuer des droits selon le besoin réel.
F5 AVR : lire les statistiques et localiser la latence
Configurer les entités collectées, comparer les membres de pool et éviter les conclusions trompeuses sur des statistiques agrégées.
F5 : journaux, SNMP, alertes et NTP
Choisir les bons journaux, distinguer collecte et notification et vérifier une horloge cohérente pour corréler les événements.
F5 : capturer et lire le trafic avec tcpdump
Choisir VLAN, filtre et limite de capture, comparer les deux côtés du proxy et comprendre les informations TMM et les limites PVA.
F5 : diagnostiquer une application HTTP ou HTTPS inaccessible
Comparer accès direct et accès VIP, conserver Host et SNI et séparer panne TCP, handshake TLS, réponse HTTP et persistance.
F5 : CPU, mémoire, CMP et configuration utile
Distinguer ressources système et TMM, rechercher une saturation et simplifier les objets sans supprimer une dépendance cachée.
F5 vCMP : hôte, guests, états et ressources
Comprendre Configured, Provisioned et Deployed, distinguer la configuration du host et du guest et préparer leurs changements de version.
F5 iApps : templates, services et strict updates
Lire une application déployée par iApp, retrouver ses objets et comprendre pourquoi certaines modifications directes sont refusées.
F5 DNS : résolution, délégation et TTL
Suivre une résolution DNS et distinguer délégation, réponse autoritaire, cache et délai de prise en compte d’un changement.
F5 DNS : architecture et listeners UDP/TCP
Comprendre comment une requête rejoint un listener BIG-IP DNS et pourquoi UDP 53 et TCP 53 doivent être examinés séparément.
F5 DNS : datacenters, servers, pools et Wide IP
Lire le modèle d’objets GSLB et retrouver les dépendances qui rendent une destination éligible.
F5 DNS : sélection GSLB et méthodes de repli
Distinguer sélection d’un pool, sélection d’un membre et choix preferred, alternate et fallback.
F5 DNS : méthodes statiques, dynamiques et QoS
Choisir une méthode GSLB en fonction de l’objectif et des métriques réellement disponibles.
F5 DNS : Topology : correspondances et scores
Comprendre le rôle de l’adresse du résolveur et des scores dans une décision Topology.
F5 DNS : iQuery, certificats et découverte
Comprendre la collecte entre BIG-IP DNS et BIG-IP LTM, ses dépendances TLS et les modes de découverte.
F5 DNS : monitors, probers et flapping
Distinguer ce qui est sondé, l’appareil qui sonde et les états qui déterminent l’éligibilité GSLB.
F5 DNS : persistance GSLB et LDNS
Comprendre pourquoi une affinité DNS concerne souvent plusieurs utilisateurs derrière un même résolveur.
F5 DNS : DNS Express et transferts de zone
Séparer la copie autoritaire d’une zone, son alimentation par transfert et les réponses servies aux clients.
F5 DNS : ZoneRunner, BIND et zones
Comprendre la relation entre ZoneRunner, les fichiers BIND, les zones et les objets GSLB.
F5 DNS : cache transparent, resolver et validating resolver
Choisir le bon rôle de cache DNS et comprendre les différences entre réutiliser, résoudre et valider.
F5 DNS : DNSSEC et cycle des clés
Distinguer signature, validation et publication des clés DNSSEC avant de préparer un renouvellement.
F5 DNS : DNS64 et rôle séparé de NAT64
Comprendre la synthèse d’une adresse IPv6 et le chemin réseau nécessaire pour atteindre un service IPv4.
F5 DNS : Anycast, capacité et migration
Distinguer choix réseau de l’instance DNS, choix GSLB du service et retrait d’une annonce en cas de panne.
F5 DNS : diagnostiquer avec dig et captures
Isoler délégation, transport, autorité, cache et décision GSLB à partir d’une résolution reproductible.
F5 DNS : sync group, sauvegarde et restauration
Préparer une synchronisation DNS en distinguant configuration, données de zone et matériel cryptographique.
F5 DNS : supervision et upgrade d’un groupe DNS
Préparer un changement DNS avec mesures de référence, compatibilité et recette sur les instances restantes.
F5 ASM : place du WAF dans HTTP/TLS
Suivre une publication HTTPS et identifier où le WAF peut lire et contrôler la requête.
F5 ASM : choisir un modèle de politique
Relier connaissance de l’application, apprentissage et maintenance au choix d’une politique ASM.
F5 ASM : Learn, Alarm, Block et transparent
Expliquer les conditions cumulatives d’un blocage et distinguer apprentissage, journalisation et enforcement.
F5 ASM : Policy Builder et apprentissage
Examiner les suggestions ASM sans assimiler trafic fréquent et trafic légitime.
F5 ASM : signatures, staging et enforcement
Comprendre le cycle d’une signature et préparer son activation sans désactiver toute une famille de protection.
F5 ASM : URLs, wildcards et file types
Construire une politique lisible en distinguant URL autorisée, motif générique et type de fichier.
F5 ASM : paramètres : type, longueur et portée
Relier une valeur HTTP à son entité ASM et choisir une exception qui ne s’étend pas inutilement à toute l’application.
F5 ASM : en-têtes, cookies et sessions
Distinguer traitement des en-têtes, cookies modifiables et cookies dont l’intégrité doit être contrôlée.
F5 ASM : JSON, XML et protection des API
Comprendre pourquoi l’inspection d’une API commence par un parsing adapté à sa route et à son contenu.
F5 ASM : login enforcement et brute force
Définir une connexion réussie avant de construire une détection d’échecs de login.
F5 ASM : CSRF et parcours authentifié
Distinguer une session valide d’une requête légitimement initiée sur une route sensible.
F5 ASM : Data Guard et données sensibles
Séparer détection dans les réponses, masquage et confidentialité des journaux ASM.
F5 ASM : logs, Support ID et faux positifs
Retrouver une requête bloquée et limiter une correction à sa cause réelle.
F5 ASM : rapports et validation d’une mitigation
Comparer tendances et événements pour vérifier une correction WAF sans assimiler absence d’alerte et absence d’attaque.
F5 ASM : signatures personnalisées
Définir une signature ciblée, son périmètre et les tests qui justifient son enforcement.
F5 ASM : DoS applicatif, bots et scraping
Choisir des protections adaptées à la surcharge, aux automatismes et au type de client.
F5 ASM : import de résultats de scanners
Relier une vulnérabilité identifiée à une mitigation WAF tout en vérifiant le format d’import et son périmètre.
F5 ASM : export, comparaison, merge et rollback
Préparer un changement de politique avec une version récupérable et une comparaison lisible.
F5 ASM : HA ASM et synchronisation des politiques
Séparer cohérence des politiques, reprise du trafic et disponibilité des dépendances après bascule.
F5 ASM : performances, logging et rôles
Relier ressources ASM, coût de collecte et permissions au maintien d’une protection exploitable.
F5 APM : access profile et session
Relier le virtual server, la politique d’accès et la session qui porte les droits d’un utilisateur.
F5 APM : VPE : branches, fallback et endings
Lire un Visual Policy Editor comme un ensemble de décisions et justifier chaque sortie.
F5 APM : authentification, query et autorisation
Séparer preuve d’identité, récupération d’attributs et décision de droit dans une politique APM.
F5 APM : AAA : AD, LDAP, RADIUS et réseau
Identifier les dépendances réseau et d’identité qui conditionnent une action AAA.
F5 APM : MFA, RSA et certificat client
Composer des facteurs d’authentification en conservant des branches de refus explicites.
F5 APM : variables de session et credential mapping
Comprendre où une variable est produite et pourquoi son nom, sa valeur et son contexte comptent.
F5 APM : macros et réutilisation des politiques
Organiser un parcours APM autour de fonctions dont les entrées et sorties sont explicites.
F5 APM : Network, Portal, Application et LTM-APM
Choisir un mode d’accès selon les protocoles, les clients et le périmètre de ressources à exposer.
F5 APM : Network Access : routes, DNS et SNAT
Suivre un paquet VPN depuis l’adresse louée jusqu’au retour du serveur interne.
F5 APM : Portal Access et réécriture
Comprendre comment le navigateur accède à une application interne et où une réécriture peut échouer.
F5 APM : Application Access, RDP et tunnels
Séparer ressources affectées, compatibilité client et autorisation de la destination interne.
F5 APM : webtops et affectation de ressources
Comprendre pourquoi affichage, affectation et droit de trafic sont trois vérifications séparées.
F5 APM : ACL L4/L7 et ordre d’évaluation
Construire des permissions compréhensibles en vérifiant ordre, affectation et comportement final.
F5 APM : SSO applicatif et Kerberos
Distinguer connexion à APM et authentification de la requête vers le backend.
F5 APM : SAML : SP, IdP et logout
Suivre une fédération par le navigateur et distinguer confiance, assertion et session locale.
F5 APM : cookies, scope et timeouts
Comprendre pourquoi une session APM se partage, expire ou provoque une nouvelle authentification.
F5 APM : endpoint checks et EPSEC
Relier compatibilité du poste, bibliothèques de détection et branches d’accès à une décision fiable.
F5 APM : diagnostiquer APM avec logs et variables
Suivre le même identifiant de session entre client, actions VPE, AAA et backend.
F5 APM : HA, policy sync et sessions
Distinguer partage de configuration APM et continuité de l’expérience utilisateur lors d’une bascule.
F5 APM : provisioning, licences et capacité CCU
Séparer activation du module, limite de sessions d’accès et capacité de connectivité.
F5 APM : personnalisation, iApps et dépendances
Adapter l’expérience APM tout en conservant les objets et mécanismes nécessaires au parcours.
F5 APM : SWG et protection des accès sortants
Séparer reverse proxy applicatif, forward proxy et décisions par catégorie d’URL.
F5 : choisir le load balancing des pool members
Round Robin, Ratio, Least Connections, méthodes dynamiques et priorités : choisir une répartition adaptée et comprendre les variantes member et node.
Comprendre le SNAT sur F5 : None, Automap et SNAT Pool
Suivre le chemin retour, choisir une traduction de source et comprendre les effets sur l’adresse client, les ports et la haute disponibilité.
Comprendre les route domains sur F5 BIG-IP
Suffixe %ID, adresses qui se chevauchent, partitions, parent et strict isolation : comprendre et inspecter les contextes de routage BIG-IP.
Comprendre les HA groups sur F5 BIG-IP
Ressources, poids, seuils et active bonus : calculer un score HA et comprendre la décision de bascule d’un traffic group.
Comprendre les types de Virtual Server sur F5 BIG-IP
Standard, Performance L4, Forwarding IP et types spécialisés : comprendre le traitement du trafic, les profils et les limites de chaque VS.
Préparer un audit technique : les éléments à réunir
Périmètre, schémas, configurations, accès et restitution : une checklist pour organiser un audit utile sans attendre une documentation parfaite.
Aucun article ne correspond à ces critères. Modifiez la recherche ou réinitialisez les filtres.
Des formats pour vos objectifs
Révisions de certification
Revenir sur les notions, travailler des exercices et relier les sujets au programme officiel daté.
Tutoriels / How-to
Suivre une démarche avec ses prérequis, ses étapes et les points à vérifier.
Tips
Retenir une astuce ciblée, comprendre une commande ou éviter une erreur fréquente.
Dépannage
Partir d’un symptôme, examiner les hypothèses et vérifier l’effet de la correction.
Comprendre une architecture
Examiner un choix de conception, ses contraintes et ses conséquences pour l’exploitation.
Lire les mentions d’utilisation de l’IA
Ces mentions décrivent le rôle déclaré de l’IA dans un article. Elles peuvent se cumuler et ne constituent pas une note de qualité ou un niveau de validation.
- Rédaction assistée par IA : contribution à la structure, à la rédaction ou à la reformulation du texte.
- Piste technique suggérée par IA : suggestion ayant orienté une investigation ou un diagnostic ; la mention ne confirme pas à elle seule une découverte.
- Analyse assistée par IA : aide à l’examen de code, de configurations, de journaux ou de résultats.
Une mention distincte peut signaler des visuels générés par IA. L’absence de mention IA ne permet pas, à elle seule, de conclure à une rédaction entièrement humaine.
Pour aller plus loin
Des conseils aux preuves techniques
Les CVE publiques et l’activité de juré professionnel sont regroupées dans les contributions. Les missions et leurs livrables sont présentés dans les réalisations.
Échange
Vous préparez une revue technique ?
Échangeons sur votre périmètre, vos contraintes et les décisions que l’audit doit éclairer.