Cette formation FortiGate sécurité et infrastructure vous apportera toutes les connaissances liées à la gestion unifiée des menaces (Unified Threath Management ou UTM) sur une même plateforme. La partie "sécurité" vous fournira les acquis sur les pratiques liées aux règles générales de gestion et de protection contre les malwares. La partie "infrastructure" permettra, quant à elle, la maîtrise des fonctions d’architectures avancées du FortiGate.
Inter
Intra
Sur mesure
Cours pratique en présentiel ou en classe à distance
Formation dans vos locaux, chez nous ou à distance
Réf. FNA
5j - 35h
Vous souhaitez transposer cette formation, sans modification, pour votre entreprise ?
Formation à la carte
Vous souhaitez une formation adaptée aux spécificités de votre entreprise et de vos équipes ? Nos experts construisent votre formation sur mesure !
Cette formation FortiGate sécurité et infrastructure vous apportera toutes les connaissances liées à la gestion unifiée des menaces (Unified Threath Management ou UTM) sur une même plateforme. La partie "sécurité" vous fournira les acquis sur les pratiques liées aux règles générales de gestion et de protection contre les malwares. La partie "infrastructure" permettra, quant à elle, la maîtrise des fonctions d’architectures avancées du FortiGate.
Objectifs pédagogiques
À l’issue de la formation, le participant sera en mesure de :
Déployer le mode de fonctionnement approprié à son réseau (proxy, flow, NGFW…)
Utiliser conjointement les interfaces graphique et CLI pour l'administration
Contrôler l'accès réseau aux réseaux configurés à l'aide de politiques de pare-feu
Appliquer la redirection de port, le Network Address Translation (NAT) source et le NAT destination
Authentifier les utilisateurs à l'aide de politiques de pare-feu
Comprendre les fonctions de chiffrement et les certificats
Déchiffrer le trafic sécurisé SSL/TLS afin de l’inspecter
Configurer des profils de sécurité pour neutraliser les menaces et les abus
Appliquer des techniques de contrôle des applications réseau
Utiliser des protocoles et des ports standard ou non standard
Lutter contre le piratage et le déni de service (DoS)
Collecter et interpréter les items collectés dans les journaux
Identifier les caractéristiques du tissu de sécurité Fortinet (Security Fabric)
Analyser une table de routage FortiGate
Acheminer les paquets à l'aide de routes statiques et de routes basées sur des règles
Déployer les multichemins à charge équilibrée
Diviser FortiGate en deux ou davantage d'appareils virtuels
Configurer des domaines virtuels (VDOM)
Comprendre les principes fondamentaux et les avantages de l'utilisation de ZTNA
Proposer un VPN SSL pour un accès sécurisé à votre réseau privé
Établir un tunnel VPN IPsec entre deux appareils FortiGate
Implémenter un VPN maillé ou partiellement redondant
Diagnostiquer les échanges IKE ayant échoués
Offrir un accès Single Sign-On (FSSO) aux services réseau en adossant l’accès à Microsoft Active Directory (AD)
Déployer des appareils FortiGate en cluster haute disponibilité
Améliorer la tolérance aux pannes et fournir des performances élevées
Déployer l’interface virtuelle SD-WAN
Mettre en œuvre une répartition dynamique des flux selon des performances mesurées sur les interfaces membres
Diagnostiquer et corriger les problèmes courants
Public concerné
Ingénieurs/administrateurs et techniciens réseau et toute personne impliquée dans la conception d'architectures réseau et de sécurité basées sur les matériels FortiGate.
Prérequis
Connaissances de base en sécurité informatique ainsi que de bonnes connaissances de TCP/IP.
Vérifiez que vous avez les prérequis nécessaires pour profiter pleinement de cette formation en faisantce test.
Programme de la formation
Sécurité - Introduction et réglages initiaux
Fonctionnalités de haut niveau.
Les décisions initiales.
Administration de base.
Maintenance de base.
Sécurité - Politique de pare-feu
Configuration de politiques.
Gestion des politiques.
Meilleures pratiques et dépannage.
Sécurité - Network Address Translation
Introduction.
NAT adossé à la politique versus NAT central.
Meilleures pratiques et dépannage.
Sécurité - Authentification par firewall
Méthodes d’authentification de pare-feu.
Groupes d’utilisateurs.
Règles de pare-feu avec authentification.
Sécurité - Logging et monitoring
Notions de base sur les journaux.
Journalisation locale ou distante.
Réglages de journalisation, recherche dans les journaux.
Protection des données de journalisation.
Sécurité - Opérations de certificat
Authentifier et sécuriser les données à l'aide de certificats.
Inspecter les données chiffrées.
Sécurité - Filtrage web
Modes d'inspection.
Bases du filtrage web.
Fonctionnalités supplémentaires de filtrage web basées proxy.
Filtrage Vidéo.
Meilleures pratiques et dépannage.
Sécurité - Contrôle des applications
Bases du contrôle des applications.
Configuration du contrôle des applications.
Journalisation et surveillance des événements de contrôle des applications.
Sécurité - Antivirus
Fondamentaux.
Modes d’analyse.
Configuration de l’antivirus.
Sécurité - Prévention des intrusions
Le système de prévention des intrusions.
Déni de service.
Sécurité - Tissu de sécurité (Security Fabric)
Notion de tissu de sécurité.
Déploiement.
Étendre le tissu de sécurité.
Système de notation du tissu de sécurité et vue de la topologie.
Infrastructure - Routage
Routage sur FortiGate.
Surveillance du routage et attributs de routage.
Partage de charge à coût égal.
Test Reverse Path Forwarding (RPF), lutte contre l’usurpation d’adresse.
Sondes de santé des liens et bascule de routes.
Diagnostics.
Infrastructure - Domaines virtuels
Concepts VDOM.
Administrateurs VDOM.
Configuration des VDOM.
Liens interVDOM.
Meilleures pratiques et dépannage.
Infrastructure - Fortinet Single Sign-On
Fonction et déploiement.
FSSO avec Active Directory.
Réglages et dépannage.
Infrastructure - Zero Trust Network Access (ZTNA)
Introduction.
Comparer ZTNA aux VPNs IPsec et SSL.
Infrastructure - VPN SSL
Modes de déploiement.
Configuration.
Surveillance et dépannage.
Infrastructure - IPsec VPN
Introduction.
Configuration.
Routage et règles de pare-feu.
VPN redondants, VPN maillé.
Surveillance, journalisation.
Infrastructure - Haute disponibilité
Modes de fonctionnement actif/passif versus actif/actif.
Synchronisation du cluster HA.
Basculement HA.
Infrastructure - SD-WAN
Motivation, répartition de flux dynamique.
Implémentation.
Sondes de performance.
Règles SD-WAN.
Infrastructure - Diagnostics
Généralités.
Débogage de flux.
Processeur et mémoire.
Micrologiciel et matériel.
Certification en option
Ce cours est conçu pour les candidats qui souhaitent passer l'examen Fortinet NSE4 – FortiOS. Il est la première étape dans la démarche de la certification NSE 5 – FortiGate Network Security Professional, elle permet le passage d’un examen badge (core) qu’il faudra combiner avec un électif et le passage d’un second examen FortiManager (réf. FNB) ou FortiAnalyzer (réf.FND).
L’obtention des deux examens permet la validation du certificat Fortinet NSE5.
Modalités pratiques
Travaux pratiques
Travaux pratiques individuels et en groupe, réflexion collective. Les exercices pratiques sont réalisés sur la version FortiOS prévue par la certification Fortinet.
Méthodes pédagogiques;
Alternance équilibrée de présentations, d'ateliers et de mises en situation.
Modalités d'évaluation
Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques…
Le participant complète également un test de positionnement en amont et en aval pour valider les compétences acquises.
Options
Certification : 280 € HT
Certifiez-vous pour faire reconnaître vos compétences sur le marché et booster votre carrière.
Les avis clients sont issus des évaluations de fin de formation. La note est calculée à partir de l’ensemble des évaluations datant de moins de 12 mois. Seules celles avec un commentaire textuel sont affichées.
JÉRÔME M.
11/03/24
5 / 5
de très bon rappels de culture informatique. Un maîtrise de l’environnement réseau et sécurité, permettant de répondre facilement à toutes les intérrogations.
AURÉLIEN B.
11/03/24
4 / 5
Une maitrise impressionnante du formateur. Bonne formation avec des TPs très intéressant et bien construit. Le chapitre IPv6 était pour moi moins nécessaire que les chapitres portés sur les profils de sécurité (Antivirus, SSL Insection, Application control, etc) ainsi que la Security Fabric.
QUENTIN J.
11/03/24
5 / 5
André est un formateur exceptionnellement accueillant, toujours disposé à répondre à nos questions avec enthousiasme. Ses supports de cours sont complets, bien structurés et accompagnent parfaitement les présentations. Les travaux pratiques sont particulièrement remarquables, car ils mettent en application la plupart des notions abordées dans les diapositives.
ALEXANDRE L.
11/03/24
5 / 5
contenu très complet
formateur très pointu
CÔME C.
11/03/24
4 / 5
supports fournis de très bonne qualitée
MEHDI L.
04/03/24
5 / 5
Vraiment appréciable d’avoir un support en français.
LOÏC J.
22/01/24
2 / 5
Beaucoup de digression, et rythme trop peu soutenu tout au long de la semaine
Lab non fonctionnel a 100% et bridé par une machine physique
Formation très peu approfondie (sur Fortigate)
THOMAS L.
22/01/24
5 / 5
Formateur très pédagogue, contenue très intéressant, TP au top
ABDEL KARIM S.
15/01/24
4 / 5
Bonne formation dans sa globalité, formateur à l’écoute et agréable.
AMINE R.
15/01/24
5 / 5
Qualité de l’animation par le formateur est parfaite
SAID A.
15/01/24
5 / 5
l’approche pédagogique, la clarté des explications ainsi que la grande connaissance du sujet de ANDRE ont grandement contribué à l’intérêt et à la valeur de cette formation. J’ai particulièrement apprécié la disponibilité et lavolonté de nous accompagner au mieux dans l’apprentissage.
Les outils et compétences acquis lors de cette formation sont d’une grande utilité pour mon évolution professionnelle. Je suis convaincu qu’ils me seront bénéfiques dans l’ex
SAÏD A.
15/01/24
5 / 5
l’approche pédagogique, la clarté des explications ainsi que la grande connaissance du sujet de ANDRE ont grandement contribué à l’intérêt et à la valeur de cette formation. J’ai particulièrement apprécié la disponibilité et lavolonté de nous accompagner au mieux dans l’apprentissage.
Les outils et compétences acquis lors de cette formation sont d’une grande utilité pour mon évolution professionnelle. Je suis convaincu qu’ils me seront bénéfiques dans l’ex
BENOIT M.
11/12/23
5 / 5
Très bonne formation malgré la quantité de sujets à aborder et à acquérir en une semaine.
STÉPHAN L.
11/12/23
4 / 5
Beaucoup de contenu à couvrir en un temps limité ce qui contraint à des choix mais très satisfait par les sujets abordés et la manière dont cela a été abordé au cours de cette formation.
JEAN N.
11/12/23
4 / 5
Formation très intéressante, et très riche en informations, peut être même un peu trop :
Autant je suis pleinement satisfait pour ce qui est de la découverte des fonctionnalités de fortigate, autant je pense que pour l’aspect préparation à la certification la session est peut être un peu courte pour aller au fond des différents sujets.
Ceci dit les supports de cours mis a disposition sont de très bonne qualité, et permettent donc un travail personnel efficace derrière.
JEAN-ERIC E.
11/12/23
5 / 5
Le contenu est clair, simple. Très bonne pédagogie.
Une très bonne documentation et des exercices bien guidés
Formateur très compétent
GUILLAUME R.
11/12/23
4 / 5
Mdr Vaucamps est un formateur impliqué et passionné. Nous avons affaire à un professionnel du réseau. Ces exercices sont riches en apprentissage.
Cependant si je devais mettre un point négatif : le temps ...
ARNAUD D.
11/12/23
5 / 5
RAS
JÉRÉMY S.
04/12/23
3 / 5
Nous n’avons pas préparé la certification. Bon développement des fonctionnalités de Forti. Plus de pratiques serait un plus. Le support n’est pas pratiques en version dématérialisé.
RODOLPHE J.
04/12/23
4 / 5
Formateur très à l’écoute des participants et réactif au moindre problème.
Dommage que le support de cours ne soit pas en PDF plutôt qu’en Ebook (Kindel)
JULIEN D.
04/12/23
4 / 5
Souhaite une version physique et pas que kindle des supports de cours
PASCAL P.
04/12/23
4 / 5
La doc au format électronique n’est pas une bonne idée. Il serait judicieux de fournir les docs soient en pdf soit au format papier. MErci !
FLORIAN B.
04/12/23
4 / 5
Animateur très à l’aise avec le réseau en général, très patient et pédagogue.
J’ai particulièrement apprécié sa simplification de sujets complexes comme la cryptographie au regard des VPN IPSEC.
CORALIE R.
02/10/23
5 / 5
André est très pédagogue et agréable. Le contenu de la formation est bien fait (bien évidemment tout pourrait être encore approfondi) sur le peu de jours finalement qu’elle comporte.
LOÏC M.
02/10/23
5 / 5
La formation contenant beaucoup de sujets, ils sont traités plus ou moins vite. Cela méritera d’y revenir par la suite.
Très bon rapport théorie / pratique.
DAVID P.
02/10/23
4 / 5
Bonne formation de par son contenu. Bon formateur. Très bons TPs.
Requiert déjà un bon niveau en réseau.
Contenu très riche, qui oblige à passer rapidement sur des notions qui mériteraient une plus grande attention.
Mais c’est le lot de toutes les formations :-)
YOANN J.
02/10/23
2 / 5
Aucun support de cours, à part les ebooks
Je n’ai rien appris, l’écart est énorme par rapport à la certification NSE 4 qui m’est demandée et qui nécessitera beaucoup de travail personnel
Réponses pas toujours claires
ANTHONY B.
02/10/23
4 / 5
Contenu équilibré et bien adapté au public, formateur agréable qui sait prendre le temps sur chaque sujet, et répondre aux différentes questions questions.
ARNAUD C.
02/10/23
4 / 5
La formation était claire et la mise en pratique a permis de bien comprendre.
JÉRÉMIE G.
02/10/23
3 / 5
Exercices manquant de préparation: perte de temps
Formation insuffisante pour passer NSE 4
PIDERY D.
02/10/23
4 / 5
RAS
NIROJAN T.
25/09/23
5 / 5
RAS
Très bien
DJOUDI HOCINE N.
25/09/23
5 / 5
Approche très Intéressante et très enrichissante,
Merci Mr Vaucamps
MAXIME R.
25/09/23
5 / 5
Très bonne formation, très bien animée. Pourrait facilement être étendue sur plus de jours vu la profondeur du sujet abordé.
MEHDI B.
25/09/23
5 / 5
Très bon formateur.
VICTOR G.
25/09/23
5 / 5
Très bonne formation
Le formateur m’a apporté beaucoup d’information qui n’était pas dans le cours et qui son très utile. Je recommande cette formation et ce formateur pour sa pédagogie
NGAKO GEORGES M.
25/09/23
5 / 5
les explications du Formateur sont d’une clarté remarquable. très bon pédagogue. Il maîtrise son sujet.
STÉPHANE G.
28/08/23
4 / 5
5 jours ne sont pas suffisant pour aborder tous les sujets.
FRANCK B.
28/08/23
4 / 5
Rythme rapide
SÉBASTIEN D.
26/06/23
5 / 5
excellente pedagogie et supports de cours tres clairs et détaillés ainsi que les TP
ARNAUD B.
26/06/23
5 / 5
Très bonne pédagogie du formateur qui a bien préparé ses supports de cours et de TP.
SÉBASTIEN L.
26/06/23
5 / 5
Bonne pédagogie et explication autour de l’historique
LUCAS J.
19/06/23
5 / 5
Très bon contenu : travail remarquable derrière la mise en place et les infrastructures des TPs, notamment sur Eve NG, mais également et surtout sur les sujets de TP qui sont très complets.
ETIENNE A.
03/04/23
4 / 5
Contenu très intéressant.
Support de cours, synthétique et explicite.
De nombreux TPs sont très appréciables.
Je rajouterai "juste", afin d’avoir une expérience optimale, des TPs en autonomie (sans procédure écrite) serait un +.
Formateur à l’écoute et pédagogue.
DAVID G.
03/04/23
5 / 5
Comme le disais le formateur il faudrait au moins 2 semaine pour couvrir l’intergalité des sujets pour la certification.
Je recommanderais cette formation trés intéressante.
Notre Formateur André est trés sympathique et il est une vrai encyclopédie FORTINET avec le soucis des détails qui nous échapent.
IMAD S.
03/04/23
4 / 5
les connaissances du formateur
JULIEN R.
27/03/23
5 / 5
Le support est bon ainsi que le format pour les TP où il n’y a pas de perte de temps pour préparer les environnements de travail.
HERMINE D.
27/03/23
5 / 5
Format de la formation en présentiel apprécié - Interactif - exercices pratiques bien conçus illustrés - idem pour le support de cours / document papier apprécié
MICKAEL C.
27/03/23
5 / 5
Contenu complet et mise en pratique de chaque sujet permettant d’assimiler au mieux la formation.
Formateur très pédagogue et très compétent permettant ainsi de répondre à toutes les questions posées par les stagiaires
CAROLINE J.
27/03/23
5 / 5
Le cours est très riche, intéressent. manque de temps pour tout voir en profondeur.
JULIEN S.
27/02/23
5 / 5
Temps bien géré et réparti entre les différents sujet, qualité d’animation, d’élocution et technique indiscutable. Particulièrement apprécié les TP et l’espace dédié au LAB.
PIERRE M.
27/02/23
5 / 5
très intéressant et bien expliqué par le formateur.
SONARAN T.
27/02/23
5 / 5
Contenu riche. Support bien construit. Beaucoup d’exemples et d’analogies pour illustrer le propos.
DRISS B.
27/02/23
5 / 5
Les supports sont trop bien faits et précis, clairs et enrichis
ANAIS H.
20/02/23
5 / 5
Contenu intéressant et formateur plein de connaissance qui connait très bien son sujet.
LAGHAL Z.
20/02/23
5 / 5
Cours très intéressant et complet .
LIONELLO S.
12/12/22
4 / 5
Support de cours sur Amazon : un support papier est beaucoup plus pratique
Pas de support pour les lab
CHRISTOPHE P.
12/12/22
4 / 5
Support de cours fournis au format kindle (format propriétaire ce que je trouve limite pour une formation) que je n’ai toujours pas alors que la formation est fini. Obligation d’installer un logiciel tiers pour avoir ce support (encore pas terrible). Impossible de l’avoir car Amazon n’arrive pas à avoir ma géolocalisation et pas de réponse à mon mail de la personne de chez Orsys. Je trouve cela plus que limite pour une formation de ce niveau
MATHIEU F.
05/12/22
5 / 5
Exercices de TP bien préparés, le labo EVE-NG convient parfaitement à la réalisation des TP préparés par le formateur.
Les cours qui accompagnent la formation sont de qualité et permettent une bonne compréhension des sujets abordés.
VINCENT D.
05/12/22
4 / 5
tres bonne pédagogie
NICOLAS R.
05/12/22
5 / 5
Très bon animateur, prend le temps de revenir si on n’a pas compris, formation très intéressante
Bon outil pédagogique (lab, fichier de cours)
BENJAMIN B.
28/11/22
5 / 5
Très bon TP, bien préparer et indépendant l’un de l’autre, permettant de rattraper les wagons, poursuivre les futurs TP sans encombres.
Petite amélioration possible sur un débrif final à chaque TP.
HENRI S.
28/11/22
5 / 5
RAS
CYRILLE C.
28/11/22
5 / 5
Support de cours en couleur ce serait mieux
THANINA M.
14/11/22
4 / 5
C’est complet
VIDAL M.
14/11/22
5 / 5
Contenu complet et qualitatif
SÉBASTIEN B.
14/11/22
5 / 5
Contenu présenté très intéressant, le cours est clair et sans surprises
FABIEN G.
17/10/22
5 / 5
TP très illustrés
Supports propres
Dynamisme constant malgré la difficulté à former à distance
NIKI N.
17/10/22
4 / 5
contenu très riche
OPHELIE P.
17/10/22
5 / 5
Beaucoup de sujet à voir en peu de temps
SIMON B.
17/10/22
4 / 5
Peut être prévoir une documentation pour les labs, ce qui éviterais de perdre du temps a fournir les adresses IP, les attendus ect
GUILLAUME G.
17/10/22
3 / 5
Le support de formation n’est pas très agréable à lire et fait référence à une ancienne version du logiciel Fortigate.
Certains sujets de base sont très rapidement abordés alors que des sujets plus "expert" sont détaillés
ABDELAZIZ A.
17/10/22
4 / 5
Le formateur est très bon et toujours à l’écoute. Le contenu pédagogique est excellent. cependant, il aurait été beaucoup plus intéressant d’avoir le support en tant que fichier pdf que de passer via Amazon Kindle
KARL K.
17/10/22
5 / 5
Très bonne formation, très complète. Un bon animateur qui a su expliquer les concepts avec des démos pour enforcer la compréhension. Je sors de cette formation tres satisfait. Je la conseillerai à mes collègues !!!
HERMINE D.
17/10/22
2 / 5
Format à distance inadapté pour ce type de formation qui doit comporter des exercices pratiques et mise en situation. Contenu du cours très dense - trop de théorie - support de cours inadapté : survol de deux livres de plusieurs centaines de page au format KINDLE - Des documents de synthèses sur chaque thématique auraient été appréciés - Idem pour les lab : des documents de présentation (plan détaill[eacut
SEBASTIEN M.
17/10/22
3 / 5
Je m’attendais à faire beaucoup plus de pratique, nous n’avons eu un accès aux fichiers de cours que le mardi après-midi sur un support Kindle que je ne trouve absolue pas pratique à consulter.
FRANCK F.
17/10/22
4 / 5
Labs peu convaincants.
Bonne pédagogie générale et bonne animation.
OLIVIER F.
26/09/22
3 / 5
Le formateur, aussi agréable et sympathique soit-il, manque de réponse a nos questions, perds du temps lors de tentatives d’explication qui n’aboutissent finalement pas. Ne semble pas très bien connaitre l’environnement. Ne rends pas cela intéressant, on à l’impression qu’il lit seulement sa fiche. L’ordre dans lequel la formation à était mené me semble plutôt chaotique.
HASSINE BILEL B.
26/09/22
4 / 5
Le support du cours n’est pas à jour
STEPHANE M.
26/09/22
4 / 5
un Powerpoint en tout et pour tout.. un peu juste comme "Document de formation"
MATHIEU C.
26/09/22
4 / 5
support en anglais et VM qui ont subit des blocages et cela mettait du temps a être réparé
LIMOND H.
26/09/22
2 / 5
La pire formation à laquelle j’ai assisté, aucune préparation, formateur dont la langue maternelle n’est pas le français, explication confuse et incompréhensible, première formation du formateur? Comment est-ce possible d’avoir une qualité de formation aussi pitoyable? Perte de temps! Merci Orsys!!
RODRIGUEZ ALFONSO P.
01/08/22
5 / 5
Rien à signaler su le contenue qui est très complet et de qualité.
ARION S.
01/08/22
5 / 5
Très bon pédagogue alliant pratique et théorie parfaitement.
ALEXANDRE H.
13/06/22
4 / 5
Point négatif :
5 jours pour cette formation est trop court. Pas de temps de faire tous les sujets. Certains sujet trop vite expédié faute de temps
Rendre les TP moins guidé
Point positif :
Le formateur est pédagogue patient et passionné
THOMAS A.
13/06/22
3 / 5
Le formateur fait trop de digressions inutiles (analyse de la crise du covid, poutine, protocoles dépassés ...) il nous parle de sa vie et survole les sujets intéressants. Pas de TP préparé pour les sujets les plus interessant (HA et VDOM) Pas d’intérêt pour passer la certification.
ACHIRAF A.
13/06/22
5 / 5
La formation était de qualité et le formateur semble maitrisé son sujet.Ce dernier fut clair et précis dans ces explications.Je suis satisfait dans l’ensemble mais le seul bémol reste le temps de formation qui est de 5 jours.il y a beaucoup de thématiques à assimiler en très peu de temps.
ALEXIS M.
02/05/22
5 / 5
Très bon formateur
KEVIN P.
28/02/22
5 / 5
Les notes parlent d’elles même
GUILLAUME M.
28/02/22
4 / 5
Très bonne connaissance du formateur, explication simple et compréhensible.
PIERRICK A.
28/02/22
4 / 5
Bonne pédagogie, théorie sur le routage et les protocoles intéressant.
J’aurais préféré + approfondir les Security Profiles.