Formation FORTINET NSE6, FortiWeb Mixte : présentiel / à distance

Ce programme de formation sur FortiWeb et son architecture couvre la présentation des fonctionnalités de sécurité des applications web, le déploiement initial et la configuration de base. Il inclut la protection contre les attaques web courantes, la configuration des politiques de sécurité, et la gestion des performances et de la haute disponibilité. Le programme aborde également l'intégration avec d'autres solutions Fortinet, la surveillance et le dépannage, ainsi que la création de rapports et la conformité.

Ce cours prépare au passage de la certification
L'achat du voucher pour passer la certification est en option.

• M-Campus OPCO Mobilités
  Cette formation est accessible avec un tarif de formation négocié (offre adhérent)
  Pour en bénéficier, contactez-nous à hello.institute@docaposte.fr et complétez votre inscription sur M-Campus.

En savoir plus sur les dispositifs de financement

• Comprendre et déployer FortiWeb pour la protection des applications web contre les menaces et attaques.
• Configurer et gérer les règles de sécurité pour protéger les applications contre les attaques courantes (XSS, injection SQL, etc.).
• Intégrer FortiWeb avec des solutions Fortinet pour une gestion complète de la sécurité des applications.
• Appliquer des stratégies de gestion des performances et de haute disponibilité des applications web.

• Administrateurs réseau et sécurité.
• Ingénieurs en sécurité des applications et des infrastructures.
• Responsables de la gestion de la sécurité des applications web.

• Connaissances de base en réseaux et en sécurité informatique.
• Expérience avec les solutions Fortinet (idéalement FortiGate et FortiWeb).
• Compréhension des menaces courantes et des concepts de sécurité des applications web.

Introduction à FortiWeb et architecture

• Présentation de FortiWeb et des fonctionnalités de sécurité des applications web
• Déploiement initial de FortiWeb dans un environnement de production
• Configuration de l'interface et des paramètres de base

Protection contre les attaques web courantes

• Prévention des attaques par injection SQL, XSS, CSRF, et autres
• Configuration des règles de sécurité pour la protection des applications
• Détection et prévention des attaques DDoS (Distributed Denial of Service)

Configuration des politiques de sécurité

• Création et gestion des politiques de sécurité pour les applications web
• Paramétrage des règles personnalisées et des protections contre les vulnérabilités spécifiques
• Utilisation des profils de sécurité pour un filtrage approfondi du trafic web

Gestion des performances et haute disponibilité

• Configuration de l'équilibrage de charge pour les applications web
• Optimisation des performances des applications avec FortiWeb
• Mise en place d'une haute disponibilité (HA) pour les déploiements FortiWeb

Intégration avec d'autres solutions Fortinet

• Intégration avec FortiGate pour une gestion unifiée de la sécurité réseau et des applications
• Surveillance et gestion des logs via FortiAnalyzer
• Automatisation de la réponse aux incidents de sécurité des applications avec FortiSIEM

Surveillance et dépannage

• Analyse des logs d'attaque et des alertes générées par FortiWeb
• Surveillance du trafic web et des menaces potentielles
• Techniques de dépannage courantes pour FortiWeb

Rapports et conformité

• Création de rapports de sécurité pour les applications web
• Conformité avec les standards de sécurité (PCI DSS, GDPR, etc.)
• Génération de rapports d'audit pour le suivi des actions de sécurité

Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :

• Formation en présentiel
• En groupe (inter-entreprises ou intra-entreprise)
• En individuel (monitorat)
• En journée ou en cours du soir (sur demande spécifique)
• Formation en distanciel
• Distanciel synchrone
• Distanciel asynchrone

• Alternance d'apports théoriques et de mises en pratique contextualisées.
• Progression pédagogique structurée, de la compréhension à la mise en œuvre opérationnelle.
• Pédagogie immersive favorisant une mise en application immédiate des compétences.
• Formation interactive et participative s'appuyant sur des ateliers pratiques, études de cas et échanges collectifs (+ 60 % du temps de formation.)
• Séquences pédagogiques rythmées et évaluations formatives régulières pour renforcer l'ancrage des apprentissages.
• Supports de cours, ressources documentaires et références mis à disposition par le formateur

En amont de la formation (évaluation en ligne dans l'extranet apprenant)

• Recueil des besoins et des attentes des participants.
• Auto-positionnement permettant d'évaluer le niveau initial des apprenants.

Tout au long de la formation

• Évaluations continues réalisées par le formateur travers des questions orales, exercices, QCM, études de cas et mises en situation pratiques.
  
  

À l'issue de la formation (évaluations en ligne dans l'extranet apprenant)

• Auto-positionnement afin de mesurer l'acquisition des compétences visées.
• Validation de l'acquisition des compétences par le formateur
• Questionnaire de satisfaction « à chaud » à l'issue de la formation
• Questionnaire de satisfaction "à froid", 45 jours après la formation afin d'évaluer l'ancrage des acquis et leur mise en application en situation professionnelle.

• Admission sans disposition particulière