En une journée intensive, vous apprenez à installer, configurer et sécuriser FortiAnalyzer 7.6, la plateforme de journalisation centralisée de la Security Fabric. La formation alterne exposés et travaux pratiques sur l'enregistrement des équipements, les domaines administratifs (ADOM), la haute disponibilité, les quotas disque et la gestion des journaux et rapports. Elle s'inscrit dans le niveau NSE 6 Secure Networking du nouveau programme de certification Fortinet.
Expliquer le rôle de FortiAnalyzer, ses modes de fonctionnement et son architecture de journalisation
Réaliser la configuration initiale et sécuriser l'accès des administrateurs
Créer et organiser des ADOM pour cloisonner équipements et données
Mettre en place un cluster FortiAnalyzer en haute disponibilité
Enregistrer et gérer les FortiGate et autres équipements de la Fabric
Maîtriser les quotas disque, la rétention des journaux et la génération de rapports
Vérifier la bonne réception des journaux et corriger les problèmes courants
Programme
Présentation et configuration initiale
Cas d'usage et modes de fonctionnement
Paramètres réseau et système de base
Flux de journalisation
Administration et gestion
Comptes et profils d'administrateurs
Authentification externe
Sauvegarde et maintenance
ADOM et haute disponibilité
Création et affectation des ADOM
Quotas disque par ADOM
Déploiement et supervision d'un cluster HA
Gestion des équipements
Enregistrement des FortiGate
Sécurisation de la communication avec les équipements
Diagnostic de la réception des logs
Gestion des journaux et rapports
Stockage, archivage et rétention
Consultation des journaux
Planification et personnalisation des rapports
Prérequis
Avoir suivi la formation FortiGate Operator ou disposer d'une expérience équivalente
Bonnes bases en réseaux TCP/IP et en administration de pare-feu
Public visé
Ingénieurs et administrateurs sécurité chargés de déployer et maintenir FortiAnalyzer
Équipes réseau qui centralisent les journaux d'un parc FortiGate
Intégrateurs et prestataires de services managés
L'examen
Depuis le 15 juillet 2026, Fortinet organise ses certifications en huit niveaux ; FortiAnalyzer Administrator relève du niveau NSE 6 Secure Networking. Les examens Fortinet sont administrés par Pearson VUE. Le détail de l'épreuve FortiAnalyzer 7.6 Administrator (nombre de questions, durée, langues) n'était pas encore publié lors de la rédaction de cette page : nous vous transmettons les informations à jour au moment de l'inscription. Une certification NSE reste valable deux ans et doit être renouvelée avant sa date d'expiration.
Conseils de préparation
Refaites les labs sur les ADOM et la HA jusqu'à les maîtriser sans support
Comparez les modes Analyzer et Collector sur un schéma d'architecture
Entraînez-vous à diagnostiquer un FortiGate qui n'envoie plus ses logs
Questions fréquentes (FAQ)
Combien de temps dure la formation FortiAnalyzer Administrator ?
Le programme Fortinet prévoit 7 heures, soit une journée complète ou deux demi-journées, dont environ 3 heures de travaux pratiques.
FortiAnalyzer Administrator, c'est NSE 5 ou NSE 6 ?
Dans le programme en vigueur depuis juillet 2026, il appartient au niveau NSE 6 Secure Networking. Le niveau NSE 5 Security Operations correspond au cours FortiAnalyzer Analyst.
Quelle différence avec FortiAnalyzer Analyst ?
Administrator traite du déploiement et de l'exploitation de la plateforme. Analyst s'adresse aux analystes SOC : événements, incidents, playbooks et chasse aux menaces. Fortinet recommande de suivre Administrator avant Analyst.
Quelle version du produit est couverte ?
Le contenu porte sur FortiAnalyzer 7.6. Les notions d'ADOM, de haute disponibilité et de journalisation restent largement valables pour les versions voisines, et le formateur signale les écarts utiles si votre parc tourne sur une autre version.
Comment se déroule la session ?
En classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais. Chaque participant dispose d'un environnement de labs pour reproduire les manipulations vues en cours.