- Certifiant
- Cours pratique
- Fortinet
- FSE
- Informatique
- Officiel
Formation Configuration et Déploiement de FortiWeb
- Durée
- 3 jours
- Niveau
- Fondamental
- Modalités
- Distanciel
- Certification
- Fortinet Certified Professional - Cloud Security
Description de la formation FortiWeb
Cette formation Configuration et Déploiement de FortiWeb vous apprendra à déployer, à configurer et à dépanner le pare-feu d'application Web de Fortinet : FortiWeb.
Les formateurs vous présenteront les concepts-clés liés à la sécurisation des applications web. Ils vous proposeront des exercices en laboratoire, vous permettant d'explorer les fonctionnalités de protection et de performances de FortiWeb.
Vous travaillerez sur des simulations d'attaques utilisant des applications web réelles. À partir de simulations du trafic, vous apprendrez à répartir la charge des serveurs virtuels sur les serveurs réels, tout en appliquant des paramètres logiques, en inspectant le flux et en sécurisant les cookies de session HTTP.
Objectifs pédagogiques
Concrètement à l'issue de cette formation Configuration et Déploiement de FortiWeb, vous aurez acquis les connaissances et compétences nécessaires pour :
- Comprendre les menaces guettant les couches applicatives
- Lutter contre les défacements et attaques par déni de service
- Prévenir les attaques 0-day sans perturber le trafic direct
- Rendre les applications rétroactivement compatibles avec OWASP Top 10 2013 et PCI DSS 3.0
- Découvrir les vulnérabilités de vos serveurs et applications Web hébergées pour une protection personnalisée et efficace.
- Configurer FortiGate avec FortiWeb, pour une sécurité renforcée des applications HTTP et XML
- Empêcher le contournement accidentel des scans, tout en autorisant les protocoles FTP et le SSH
- Configurer le blocage et le reporting pour un FortiADC ou FortiGate externe, et pour FortiAnalyze
- Choisir le mode de fonctionnement adéquat
- Équilibrer la charge au sein d'un pool de serveurs
- Sécuriser les applications « nues » : protocoles SSL/TLS, authentification et contrôle d'accès sophistiqué.
- Façonner FortiWeb pour protéger vos applications spécifiques.
- Dresser une liste noire des suspects : hackers, participants aux attaques DDoS et gratteurs de contenu.
- Effectuer un dépannage en cas de problème liés au flux du trafic (y compris le flux FTP/SSH).
- Diagnostiquer les faux positifs et personnaliser les signatures
- Optimiser les performances
Objectifs opérationnels
Savoir déployer, configurer et dépanner le pare-feu d'application avec FortiWeb.
Cette formation vous prépare à la certification Fortinet Certified Professional - Cloud Security. Pour l'obtenir, vous devrez passer avec succès cet examen ainsi qu'obligatoirement l'examen NSE4 : https://www.plb.fr/formation/securite/formation-fortigate,24-700154.php .
Le passage de l'examen complémentaire doit s'effectuer dans les deux ans qui suivent le passage de l'examen initial. Le cumul des deux badges vous conférera la certification Fortinet Certified Professional - Cloud Security.
Le passage des examens n'est pas obligatoire et n'est pas compris dans le tarif de la formation.
Programme
Contenu du cours
Programme mis à jour le 06/01/2026
Public concerné
Ce cours cible les professionnels des réseaux et de la sécurité chargés de l'administration et l'assistance FortiWeb.
Prérequis
Pour suivre cette formation, il est important de posséder des connaissance des couches OSI et du protocole HTTP. Il est également demandé de maîtriser les bases des langages HTML et JavaScript, ainsi qu'un langage de page dynamique côté serveur (par exemple, PHP).Un maîtrise de base du transfert de port FortiGate est vivement conseillé.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
Formations liées
- Développement Sécurisé en C++Réf. DCSC2 joursAvancéProchaine session : 14 déc.1 590 €
- DevSecOps - Obtenir la certification DevSecOps Foundation de DevOps InstituteRéf. DEVSEC2 joursIntermédiaireProchaine session : 12 oct.1 650 €
- DevSecOps : Détecter, trier et corriger les vulnérabilités applicatives dans le code et les composants logicielsRéf. DVSC3 joursIntermédiaireProchaine session : 21 oct.2 090 €
- Drupal Sécurité et PerformanceRéf. DSP81 jourAvancéProchaine session : 17 déc.790 €