Formation FortiAnalyzer de Fortinet

Présentation

FortiAnalyzer Network Security Logging, Analysis, et Reporting Appliances regroupent en toute sécurité les données des journaux de Fortinet Security Appliances. Une suite complète de rapports facilement personnalisables vous permet d’analyser et de visualiser rapidement les menaces, les inefficacités et l’utilisation du réseau. Cette formation se basera sur la dernière version de l’outil : FortiAnalyser 7.6.

Objectifs

• Décrire les fonctionnalités du FortiAnalyzer
• Déployer la bonne architecture par rapport aux besoins exprimés par vos clients
• Administrer les ADOMs
• Configurer les RAID
• Inscrire les équipements qui enverront les logs
• Chiffrer les communications entre les équipements et le FortiAnalyzer (SSL et IPSEC)
• Visualiser et analyser les logs
• Surveiller les événements et mettre en place des alertes
• Appliquer des quotas disque pour chaque équipement
• Sauvegarder, restaurer et exporter des logs
• Utiliser l’archive de contenu
• Comprendre les différentes étapes du traitement des logs
• Comprendre les requêtes SQL utilisées dans les datasets
• Créer un dataset, un char puis utiliser ce dernier dans un rapport
• Générer des rapports à la demande ou programmer

Public visé

À tous ceux qui sont en charge de la gestion des logs et de la mise en place de rapports sur le FortiAnalyzer.

Prérequis

• Bonne connaissance des contenus de la formation FortiGate Security et FortiGate Infrastructure
• Une connaissance de la syntaxe de SQL est un plus