À qui s’adresse ce parcours ?
Construire une collecte fiable, organiser les ADOM, gérer la rétention et préparer la disponibilité de FortiAnalyzer. La progression proposée rassemble 4 guides, avec des schémas, des cas de diagnostic et des exercices de compréhension.
Prérequis : Comprendre les logs FortiGate, DNS, NTP, les flux de gestion et les sauvegardes.
Les intitulés Core, Enterprise, Administrator et Analyst situent l’angle et le niveau du parcours. Cette progression technique Samhan n’est pas une annonce de disponibilité d’examen. Consultez le Fortinet Training Institute pour les examens actifs, leurs objectifs et les conditions d’inscription.
Préparer un environnement de travail
FortiAnalyzer 7.6, un FortiGate compatible et des flux de test identifiables.
Utilisez des données et des secrets de lab. Avant un changement, relevez l’état initial et préparez la restauration ; après l’essai, comparez le résultat observé à votre prédiction.
FortiAnalyzer : du FortiGate au journal consultable
Comprendre l’enregistrement des équipements, la réception des logs et leur disponibilité pour la recherche.
À travailler : Un événement système apparaît, mais pas les connexions d’une application. La collecte est-elle forcément cassée ?
FortiAnalyzer : sécuriser l’administration et préparer une restauration
Distinguer droits d’accès, audit des administrateurs, sauvegarde de configuration et protection des journaux.
À travailler : Vous disposez d’une sauvegarde de configuration récente. Pouvez-vous promettre la récupération de tous les logs ?
FortiAnalyzer : ADOM, quotas, rétention et haute disponibilité
Dimensionner le stockage et distinguer rétention des données et disponibilité de la plateforme.
À travailler : Le quota augmente mais les logs anciens ont déjà été supprimés. Vont-ils réapparaître ?
FortiAnalyzer : comprendre rapports, datasets et SQL
Relier une question métier à des données, un dataset et un rapport sans produire des chiffres trompeurs.
À travailler : Un graphique nommé « utilisateurs » compte les lignes de logs. Quel est le problème ?
Relier les notions dans un scénario complet
Retrouver un événement généré sur le FortiGate, expliquer son stockage, puis produire un rapport sur un périmètre maîtrisé.
Pour expliquer le résultat, identifiez les objets configurés, les décisions prises et les observations qui les confirment. Recommencez avec une panne limitée pour voir quelle étape change.
Pour approfondir
Relier ce parcours à d’autres sujets
- FortiManager 7.6 Administrator — Organiser les ADOM, importer les FortiGate et maîtriser le cycle de configuration, de validation et d’installation.
- FortiAnalyzer 7.6 Analyst — Passer des logs à une investigation : événements, indicateurs, incidents, threat hunting, rapports et playbooks.
Tous les parcours Fortinet · Tous les articles Fortinet · L’accompagnement Fortinet de Samhan