Formation FortiAnalyzer 7.6 Analyst – préparation à la certification NSE 5 Security Operations
Cette formation de deux jours donne aux analystes SOC les réflexes pour exploiter FortiAnalyzer 7.6 au quotidien : lecture des journaux, gestion des événements et des incidents, chasse aux menaces, automatisation par playbooks et production de rapports. Les travaux pratiques occupent plus de la moitié du temps. Elle prépare à l'examen Fortinet NSE 5 – FortiAnalyzer 7.6 Analyst, rattaché au parcours Security Operations. Elle convient aux analystes qui veulent transformer les journaux FortiGate en détections exploitables.
Situer FortiAnalyzer dans un SOC et dans la Security Fabric
Suivre le parcours des journaux et naviguer efficacement dans les vues FortiView
Configurer des gestionnaires d'événements et qualifier indicateurs et incidents
Mener une recherche de menaces et analyser une épidémie (outbreak) avec l'aide de FortiAI
Automatiser la réponse grâce aux playbooks
Construire des rapports, graphiques et jeux de données adaptés à vos besoins
Diagnostiquer les problèmes courants de collecte et d'analyse
Programme
Concepts SOC et Security Fabric
Missions d'un SOC
Intégration de FortiAnalyzer à la Fabric
Flux des journaux et navigation
Collecte et normalisation
Recherche et filtres
Tableaux de bord FortiView
Événements, indicateurs et incidents
Gestionnaires d'événements
Indicateurs de compromission
Cycle de vie d'un incident
FortiAI, chasse aux menaces et dépannage
Assistance FortiAI
Rapports d'épidémie
Méthodes de diagnostic
Rapports
Modèles, graphiques et jeux de données
Requêtes SQL SELECT
Playbooks
Déclencheurs et actions
Connecteurs d'automatisation
Suivi des exécutions
Prérequis
Formations FortiGate Operator et FortiAnalyzer Administrator, ou expérience équivalente
Notions de syntaxe SQL SELECT (recommandé)
Pour l'examen, Fortinet conseille 6 à 12 mois de pratique de FortiGate et FortiAnalyzer
Public visé
Analystes SOC de niveau 1 et 2
Ingénieurs sécurité chargés de l'analyse et de la réponse aux incidents
Équipes de MSSP qui exploitent FortiAnalyzer pour leurs clients
L'examen
L'examen Fortinet NSE 5 – FortiAnalyzer 7.6 Analyst compte 30 à 35 questions à traiter en 65 minutes. Il est proposé en anglais et en japonais, et le résultat est de type réussite/échec, le rapport de score étant consultable dans votre compte Pearson VUE, qui administre l'épreuve. Les thèmes évalués : fonctionnalités et intégration à la Fabric, analyse des journaux et FortiView, opérations SOC et automatisation, rapports et jeux de données. La certification NSE obtenue est valable deux ans ; il faut la renouveler avant expiration, les dates ne pouvant pas être prolongées.
Conseils de préparation
Rejouez chaque playbook du lab en modifiant déclencheurs et actions
Écrivez vous-même quelques requêtes SQL SELECT sur les jeux de données
Chronométrez-vous : environ deux minutes par question le jour J
Questions fréquentes (FAQ)
Le cours « FortiAnalyzer SOC Operator » existe-t-il encore ?
L'intitulé en vigueur chez Fortinet est FortiAnalyzer 7.6 Analyst. C'est ce cours, orienté SOC, que couvre cette page ; nous avons conservé l'ancienne adresse pour faciliter la recherche.
Quel niveau NSE vise cette formation ?
Elle prépare à l'examen NSE 5 – FortiAnalyzer 7.6 Analyst, dans le parcours Security Operations du programme NSE à huit niveaux entré en vigueur le 15 juillet 2026.
Faut-il avoir suivi FortiAnalyzer Administrator ?
Fortinet le recommande, tout comme FortiGate Operator. Si vous administrez déjà FortiAnalyzer au quotidien, un échange avec notre équipe permet de vérifier que vous pouvez suivre directement le cours Analyst.
L'examen est-il disponible en français ?
Non. Fortinet le propose en anglais et en japonais. La formation, elle, peut se dérouler en français ou en anglais.
Sous quels formats la formation est-elle proposée ?
Classe virtuelle en direct, présentiel à Casablanca ou session intra-entreprise dans vos locaux, avec un environnement de labs par participant pour pratiquer chaque scénario.