La plateforme FortiAnalyzer de Fortinet assure les fonctions de journalisation, d’analyse et de reporting réseau au sein d’un seul système. Cette formation vous apprendra à utiliser FortiAnlayzer. Dans un premier temps, vous découvrirez l’interface d’administration, apprendrez à inscrire de nouveaux équipements et à sécuriser les communications avec le FortiAnalyzer. Puis vous manipulerez les logs et les archives, les rapports existants et configurerez des rapports personnalisés. A l’issue de cette formation, vous aurez une solide compréhension du FortiAnalyzer et saurez comment le déployer dans des environnements simples ou complexes

1. Formation
FortiAnalyzer
Installation et Configuration
Une formation
Mohamed Anass EDDIK

2. Une formation
Introduction
1. Introduction au FortiAnalyzer
2. Administrer et manager le FortiAnalyzer
3. Enregistrer les équipements et communication
4. Logging
5. Rapports
Conclusion
Plan de la formation

3. Une formation
Public concerné
Les administrateurs des pare-feux Fortigate
Les ingénieurs et administrateurs sécurité
Les ingénieurs de support

4. Une formation
Connaissances requises
Savoir comment configurer un Fortigate
Connaissance Réseau et Système
Technologies de la sécurité

5. Une formation
Formations pour les prérequis

7. Présentation du Lab
de travail
Une formation
Mohamed Anass EDDIK

8. Une formation
Plan
La topologie du LAB
Les prérequis du Lab

9. La topologie du LAB

10. Une formation
Les prérequis du Lab
Une machine avec 32Go de RAM
VMware Workstation/Fusion (ou ESXi)
Une VM FortiAnalyzer
Une ou deux VM Fortigate

12. Découvrir FortiAnalyzer
Une formation
Mohamed Anass EDDIK

13. Une formation
Centralized log Repository
Modes d’opération FortiAnalyzer
Plan

14. Centralized log Repository

15. Une formation
Modes d’opération FortiAnalyzer

16. Une formation
Démo

17. Initier la configuration
Une formation
Mohamed Anass EDDIK

18. Une formation
Admin <none>
Port1 192.168.1.99/24 https,ssh
Configuration par défaut

19. Une formation
Démo

20. Sauvegarde externe
Une formation
Mohamed Anass EDDIK

21. Contrôler l'accès vers
le FortiAnalyzer
Une formation
Mohamed Anass EDDIK

22. Une formation
Profils d’administration
Authentification Externe
Plan

23. Une formation
Profils d’administration
Nom du Profil Privilège d’administration
Super_User • Tous les privilège système activés
• Tous les privilège système activés
Standard_User • Pas de privilège système activés
• Acces R/W pour tous les privilèges
équipements
Restricted_user • Pas de privilège système activés
• Acces ead-only pour tous les privilèges
équipements

24. Une formation
LDAP,RADIUS,TACACS+,and PKI
Authentification Externe

25. Une formation
Démo

26. Configurer les ADOM
et RAID
Une formation
Mohamed Anass EDDIK

27. Une formation
Mode ADOM
Types RAID
Plan

28. Une formation
Mode ADOM
Normal : il ne peut pas assigner les VDOMs
du Fortigate depuis un seul équipement à
plusieurs ADOMs du FortiAnalyzer
Avancé : pour assigner les VDOMs du
Fortigate depuis un seul équipement vers
plusieurs ADOMs du FortiAnalyzer

29. Une formation
RAID Basique a deux types d'opérations :
1. Mirroring
2. Striping
RAID Minimum est une miroir de 2 disques
Pas toutes les versions RAID ont les mêmes
fonctionnement
Types RAID

30. Une formation
Démo

31. Enregistrer et manager
les équipements
Une formation
Mohamed Anass EDDIK

32. Une formation
Méthodes d’enregistrement des
équipements
Quels logs sont collectés ?
Plan

33. Une formation
Méthodes d’enregistrement
des équipements
Méthode 1 :
Demande depuis l’équipement (Fortigate)
Méthode 2 :
Enregistrement d’équipement via l’assistant

34. Quels logs sont collectés ?
Traffic Event
Security
Log sensible sur
les informations
in et out
les logs du réseau
des paquets
contenant les
signatures IPS
Les logs mis en
quarantaine par
les équipements

35. Une formation
Démo

36. Gérer les problèmes
de communication
Une formation
Mohamed Anass EDDIK

37. Une formation
Quota du disque

38. Une formation
Démo

39. Gérer les logs
Une formation
Mohamed Anass EDDIK

40. Une formation
Types de log par équipement
Le workflow d’un fichier de log
Plan

41. Une formation
Types de log par équipement

42. Le workflow d’un fichier de log

43. Une formation
Démo

44. Diagnostiquer et gérer
les logs
Une formation
Mohamed Anass EDDIK

45. Connaître les Types
de Rapports
Une formation
Mohamed Anass EDDIK

46. Une formation
Les éléments qui composent
un rapport
Rapport Workflow
Plan

47. Une formation
Les éléments qui composent
un rapport

48. Une formation
Rapport Workflow

49. Une formation
Démo

50. Personnaliser les rapports
Une formation
Mohamed Anass EDDIK

51. Une formation
Charts/Datasets prédéfinie
Par défaut, la librairie de graphique contient
plus de 300 Graphique
Par défaut, le librairie du Dataset contient
près de 400 datasets

52. Une formation
Démo

53. Gérer les rapports
Une formation
Mohamed Anass EDDIK

54. Conclusion
Une formation
Mohamed Anass EDDIK

55. Une formation
Bilan
Introduction au FortiAnalyzer
Administrer et manager le FortiAnalyzer
Enregistrer les équipements et
communication
Logging
Rapports