CVE-2026-84385 : notifications WebSocket falsifiées dans FortiSOAR
FG-IR-26-164 : injection de notifications par un compte sans permissions, métadonnées accessibles et refus REST confirmé. Test FortiSOAR 7.6.5, correctifs et recette.
CVE-2024-45326 : défaut de contrôle d’accès dans FortiDeceptor
Analyse de FG-IR-24-285 : un compte sans droits accède à la console et enregistre des paramètres du manager sur FortiDeceptor 6.0.0. Résultats REST API, versions corrigées et recette.
CVE-2024-45328 : élévation de privilèges dans FortiSandbox
Analyse de FG-IR-24-261 : profil restreint, reconnexion de la console GUI, redémarrage démontré sur FortiSandbox 4.4.6, correctifs et contrôles de remédiation.
Parcours Fortinet : choisir sa progression technique
FortiOS, SD-WAN, FortiSASE, FortiManager, FortiAnalyzer, FortiNAC-F, FortiDeceptor et FortiADC : parcours, guides, schémas et exercices.
Parcours FortiManager 7.6 Administrator
Organiser les ADOM, importer les FortiGate et maîtriser le cycle de configuration, de validation et d’installation.
Parcours FortiAnalyzer 7.6 Administrator
Construire une collecte fiable, organiser les ADOM, gérer la rétention et préparer la disponibilité de FortiAnalyzer.
Parcours FortiAnalyzer 7.6 Analyst
Passer des logs à une investigation : événements, indicateurs, incidents, threat hunting, rapports et playbooks.
Parcours FortiNAC-F 7.6 Administrator
Passer de la visibilité des équipements au contrôle d’accès, à la remédiation et à une réponse automatisée.
Parcours FortiDeceptor 6.2 Administrator
Concevoir un réseau de déception, déployer des leurres et qualifier leurs interactions avant une réponse.
Parcours FortiSASE 26 Core Administrator
Comprendre SIA et SSA, préparer les identités et les terminaux, puis observer les politiques et les logs FortiSASE.
Parcours FortiSASE 26 Enterprise Administrator
Étendre FortiSASE aux sites et aux applications privées, puis vérifier les terminaux, les intégrations et les performances.
Parcours SD-WAN 7.6 Core Administrator
Comprendre les membres, zones, SLA, règles et sessions pour expliquer le choix d’un lien WAN.
Parcours SD-WAN 7.6 Enterprise Administrator
Industrialiser les sites, concevoir les overlays IPsec/BGP et diagnostiquer les topologies dual-hub et ADVPN.
Parcours FortiADC 7.6 Administrator
Publier et répartir des applications, maîtriser TLS et le GSLB, puis préparer sécurité, disponibilité et exploitation.
Parcours Enterprise Firewall 7.6 Administrator
Concevoir la segmentation, choisir les mécanismes de disponibilité et relier routage, inspection, VPN et accélération.
FortiManager : organiser les ADOM et le travail des administrateurs
Comprendre les ADOM, leurs versions, les droits et les verrous avant de gérer plusieurs FortiGate.
FortiManager : import, installation et révisions de configuration
Suivre les différences entre la configuration du FortiGate, la base du Manager et les politiques à installer.
FortiManager : packages, objets dynamiques et templates
Déployer les politiques sur plusieurs équipements en distinguant objets partagés, paramètres locaux et validation des changements.
FortiManager : disponibilité, mises à jour et diagnostic
Préparer la reprise de gestion et distinguer les incidents de management des problèmes de services FortiGuard.
FortiAnalyzer : du FortiGate au journal consultable
Comprendre l’enregistrement des équipements, la réception des logs et leur disponibilité pour la recherche.
FortiAnalyzer : sécuriser l’administration et préparer une restauration
Distinguer droits d’accès, audit des administrateurs, sauvegarde de configuration et protection des journaux.
FortiAnalyzer : ADOM, quotas, rétention et haute disponibilité
Dimensionner le stockage et distinguer rétention des données et disponibilité de la plateforme.
FortiAnalyzer : comprendre rapports, datasets et SQL
Relier une question métier à des données, un dataset et un rapport sans produire des chiffres trompeurs.
FortiAnalyzer Analyst : chercher des logs sans perdre le contexte
Utiliser les vues, les filtres et la chronologie pour construire une investigation reproductible.
FortiAnalyzer : distinguer log, événement, indicateur et incident
Qualifier une alerte et rassembler des preuves avant de décider d’une réponse.
FortiAnalyzer : threat hunting et utilisation critique de FortiAI
Construire une hypothèse de recherche et vérifier les résultats d’une assistance IA sur les logs.
FortiAnalyzer Analyst : rapports utiles et playbooks contrôlés
Transformer une investigation en compte rendu et automatiser une réponse avec des conditions de succès explicites.
FortiNAC-F : découvrir et classer un équipement inconnu
Distinguer découverte de l’infrastructure, observation des postes, classification et enregistrement.
FortiNAC-F : réseaux logiques et contrôle fondé sur l’état
Comprendre comment un état de poste conduit à une affectation réseau et à une décision de sécurité.
FortiNAC-F : politiques de sécurité, invités et remédiation
Construire des accès temporaires et des transitions de conformité avec des conditions vérifiables.
FortiNAC-F : automatisation, VPN et déploiements distribués
Préparer la réponse aux événements et vérifier le comportement des intégrations et de la haute disponibilité.
FortiDeceptor : placer les leurres dans une architecture cohérente
Choisir les segments et les services simulés en fonction des chemins d’attaque que l’on veut observer.
FortiDeceptor : decoys, ressources de leurre et tokens
Comprendre ce qui expose un faux service et ce qui oriente un attaquant vers cette ressource.
FortiDeceptor : analyser une interaction et construire une stratégie
Relier les alertes aux chemins d’attaque sans confondre interaction avec un leurre et compromission confirmée.
FortiDeceptor : intégrer les alertes et contrôler la réponse
Relier la déception à la journalisation et à l’automatisation sans confondre envoi d’alerte et action appliquée.
FortiSASE : comprendre l’architecture avant de déployer
Identifier les fonctions SASE, les modes d’accès et les dépendances de provisioning et de licence.
FortiSASE : onboarding FortiClient, proxy et authentification
Relier le mode de connexion du terminal à l’identité utilisée pour appliquer les politiques.
FortiSASE : distinguer SIA, SSA et les contrôles CASB
Comprendre ce que l’inspection en ligne et les intégrations SaaS permettent réellement d’observer.
FortiSASE : profils de sécurité, terminal et vérification des logs
Distinguer inspection du trafic et paramètres FortiClient, puis vérifier le résultat d’une politique.
FortiSASE Enterprise : sites distants et inspection avancée
Choisir un mode de raccordement de site et vérifier les fonctions d’inspection utiles au scénario.
FortiSASE SPA : accès privé par ZTNA ou SD-WAN
Distinguer proxy d’accès ZTNA, connectivité SD-WAN et accès agentless aux applications privées.
FortiSASE : profils avancés de terminal et Digital Experience Monitoring
Distinguer une politique de terminal d’une mesure d’expérience et situer une dégradation applicative.
FortiSASE : gestion centrale, logs et dépannage de bout en bout
Préparer les intégrations FortiManager et FortiAnalyzer, puis suivre une panne depuis FortiClient jusqu’à l’application.
SD-WAN FortiGate : membres, zones et accès Internet
Construire un accès Internet à plusieurs liens sans confondre interface, zone, route et politique.
SD-WAN : interpréter latence, gigue, perte et état des SLA
Choisir des sondes représentatives et distinguer lien disponible et qualité acceptable pour une application.
SD-WAN : choisir une stratégie Manual, Best Quality ou Lowest Cost
Distinguer priorité de chemin, comparaison de qualité et sélection selon les objectifs SLA.
SD-WAN : routes, sessions et diagnostic d’un chemin inattendu
Comprendre pourquoi une règle ne suffit pas à expliquer le chemin d’un flux déjà établi.
SD-WAN Enterprise : templates FortiManager et zero-touch provisioning
Séparer la préparation d’un site, son enregistrement et l’application effective de sa configuration.
SD-WAN : concevoir un overlay IPsec et BGP
Distinguer le transport, les tunnels et les annonces de routes avant de multiplier les sites.
SD-WAN : dual-hub, multirégion et raccourcis ADVPN
Comprendre le rôle des hubs et expliquer quand un chemin direct entre spokes devient utilisable.
SD-WAN Enterprise : superviser les sites et tester les scénarios de panne
Relier les vues centrales aux routes, tunnels et sessions de chaque équipement.
FortiADC : déploiement, VDOM et haute disponibilité
Préparer les réseaux, les droits et la reprise avant de publier une application.
FortiADC : virtual servers, pools, health checks et load balancing
Relier publication, disponibilité des serveurs et choix d’un membre sans confondre ces décisions.
FortiADC : TLS, persistance et traitement HTTP
Distinguer les deux côtés TLS, l’affinité applicative et les effets du routage ou de la réécriture HTTP.
FortiADC : GSLB, DNS et répartition des liens
Séparer le choix d’un site, le choix d’un lien et la répartition des serveurs dans un site.
FortiADC : sécurité applicative, API et contrôles réseau
Associer chaque protection à son périmètre et préparer une recette qui limite les faux positifs.
FortiADC : scripts, API, supervision et maintenance
Automatiser un changement avec une vérification et préparer les opérations de sauvegarde et de mise à jour.
Enterprise Firewall : segmentation VLAN, VDOM et gestion centrale
Choisir une séparation réseau et administrative sans confondre VLAN, VDOM et politique de sécurité.
FortiGate : choisir entre FGCP, FGSP et VRRP
Distinguer cluster, partage de sessions et redondance du prochain saut dans une architecture de disponibilité.
FortiGate : OSPF, BGP et convergence du réseau
Séparer voisinage, annonce, sélection et installation des routes pour diagnostiquer une panne de routage.
Enterprise Firewall : inspection, IPsec et ADVPN dans le chemin d’un flux
Relier politique, visibilité TLS, tunnel et routage pour vérifier une application inter-sites.
FortiGate : Security Fabric, automatisation et accélération matérielle
Relier les intégrations et les décisions de sécurité au traitement matériel réellement disponible sur la plateforme.
Parcours Fortinet NSE 4 : administrer FortiGate
Préparez NSE 4 FortiOS 7.6 Administrator : objectifs officiels, étapes de révision, exercices et ressources Fortinet pour administrer FortiGate.
FortiGate : configuration initiale, sauvegarde et mise à jour
Organiser la mise en service FortiGate : interfaces, administration, DHCP, FortiGuard, sauvegarde et chemin de mise à jour.
FortiGate : comprendre les logs et l’intégration FortiAnalyzer
Distinguer logs de trafic, événements et sécurité ; vérifier leur production, leur stockage et leur réception sur FortiAnalyzer.
FortiGate : comprendre FGCP, l’élection HA et session pickup
Relier formation du cluster FGCP, choix du primaire, synchronisation et limites de reprise des sessions.
FortiGate : diagnostiquer avec sniffer, debug flow et conserve mode
Suivre un paquet, interpréter un refus et distinguer un problème réseau d’une pression CPU ou mémoire.
FortiGate VM et FortiGate CNF : comprendre les modèles cloud
Comparer appliance virtuelle FortiGate et service FortiGate CNF, puis examiner routes, responsabilités et cycle de vie.
FortiSASE : architecture, identité et intégration des utilisateurs
Relier SIA, SPA et SSA aux méthodes de connexion FortiSASE et aux vérifications d’intégration des utilisateurs.
FortiGate : comprendre la correspondance des politiques firewall
Lire les critères d’une politique, le sens d’initiation d’un flux et la différence entre autorisation et inspection.
FortiGate : SNAT, DNAT, VIP et Central NAT
Suivre les adresses avant/après traduction et comprendre les différences entre NAT dans les politiques et Central NAT.
FortiGate : LDAP, RADIUS et authentification firewall
Séparer identité, groupe et autorisation réseau pour préparer LDAP/RADIUS et comprendre les sessions d’authentification.
FortiGate : comprendre FSSO, DC Agent et Collector Agent
Suivre une connexion Active Directory jusqu’à l’identité utilisée par FortiGate, puis diagnostiquer un utilisateur manquant.
FortiGate : certificate inspection et deep inspection SSL
Comprendre la visibilité obtenue, la confiance des certificats et les conséquences d’une inspection TLS complète.
FortiGate : filtrage web, catégories et modes flow/proxy
Relier catégories FortiGuard, filtres URL, inspection SSL et profils web pour expliquer une navigation autorisée ou bloquée.
FortiGate : contrôle applicatif, capteurs et actions
Distinguer port réseau et application reconnue, puis configurer les actions et interpréter les événements du contrôle applicatif.
FortiGate : antivirus flow/proxy et protocol options
Comprendre les profils antivirus, les protocoles inspectés, les actions et les vérifications d’un contrôle de fichiers.
FortiGate : capteurs IPS, signatures et diagnostic CPU
Choisir signatures et filtres IPS, comprendre leurs actions et examiner une charge CPU sans contourner la protection.
FortiGate : routes statiques, table de routage et chemin retour
Distinguer route configurée et route active, comprendre distance/priorité et préparer une redondance cohérente.
FortiGate : SD-WAN, règles et Performance SLA
Relier membres SD-WAN, sondes, objectifs de qualité et choix de chemin pour comprendre une dégradation WAN.
FortiGate : VPN IPsec, négociation, routes et redondance
Comprendre paramètres IKE/IPsec, sélecteurs, autorisations et diagnostic d’un tunnel établi sans trafic utile.