Gestão e Inteligência de Segurança com FortiNet

O curso Gestão e Inteligência de Segurança com Fortinet tem como objetivo capacitar profissionais de redes e segurança da informação no uso avançado das ferramentas de gestão centralizada, análise de logs e autenticação da plataforma Fortinet. Com foco em FortiManager, FortiAnalyzer e FortiAuthenticator, o curso desenvolve competências críticas para ambientes corporativos complexos, Multi-tenant e orientados à conformidade e governança de TI.

Ao longo do curso, os participantes aprenderão a implantar e administrar estruturas de gerenciamento centralizado, isolar e segmentar ambientes via ADOMs, aplicar políticas e objetos de forma escalável e padronizada, além de monitorar e interpretar dados críticos de logs. Serão também capacitados a integrar mecanismos de autenticação centralizada via RADIUS e a unificar dispositivos e soluções em uma malha de segurança inteligente por meio do Fortinet Security Fabric.

Habilidades Desenvolvidas:

*Administração centralizada de dispositivos Fortinet com o FortiManager;
*Criação e gerenciamento de ADOMs para ambientes Multi-tenant e segregados;
*Gestão padronizada e em escala de políticas de segurança e objetos reutilizáveis;
*Implantação e operação do FortiAnalyzer para coleta, armazenamento e análise de logs;
*Elaboração de relatórios analíticos e personalizados para auditoria e resposta a incidentes;
*Configuração do FortiAuthenticator como servidor RADIUS, com autenticação baseada em identidade;
*Integração de múltiplas soluções Fortinet em uma arquitetura de Security Fabric com visibilidade e automação.

A cada módulo do curso, os alunos serão apresentados a uma nova etapa do projeto integrador, em um cenário contínuo e progressivo. Para cada etapa, será disponibilizado um conjunto de requisitos e objetivos técnicos que deverão ser implementados utilizando a plataforma FortiManager/FortiAnalyzer, com base nos conteúdos abordados naquele módulo e nos anteriores.

As atividades serão realizadas em ambiente simulado (laboratório virtual, appliance físico ou emulador), onde os alunos deverão:

1. Planejar a solução baseada no cenário proposto;
2. Configurar os recursos do FortiManager/FortiAnalyzer conforme as boas práticas;
3. Testar a eficácia da configuração, documentando os resultados;
4. Registrar as decisões técnicas e justificativas em relatório padronizado;

Essa entrega final servirá como comprovação da aprendizagem aplicada e da capacidade do aluno em conduzir um projeto completo de implantação de segurança com FortiGate, de ponta a ponta.

MÓDULO 1: Introdução ao FortiManager e Gerenciamento Centralizado
MÓDULO 2: Domínios Administrativos (ADOMs) e Gerenciamento Multi-tenant
MÓDULO 3: Gerenciamento de Políticas e Objetos com FortiManager
MÓDULO 4: Introdução ao FortiAnalyzer e Arquitetura
MÓDULO 5: Armazenamento e Proteção de Logs com FortiAnalyzer
MÓDULO 6: Análise de Logs e Elaboração de Relatórios.
MÓDULO 7: FortiAuthenticator como Servidor RADIUS
MÓDULO 8: Integração de Soluções Fortinet (Security Fabric).

Não há.

MÓDULO 1:
Estabelecer conectividade segura entre o FortiManager e dispositivos FortiGate.
Realizar a configuração inicial e administrar dispositivos de forma centralizada.

MÓDULO 2:
Criar e gerenciar ADOMs para isolar ambientes distintos dentro do FortiManager.
Aplicar práticas de segurança e controle de acesso em ambientes multi-tenant.
Delegar responsabilidades administrativas de forma segmentada e escalável.

MÓDULO 3:
Criar e administrar políticas de segurança padronizadas e reutilizáveis.
Gerenciar objetos centralizados com consistência em múltiplos dispositivos.
Aplicar e versionar alterações em larga escala com rastreabilidade.

MÓDULO 4:
Implantar e integrar o FortiAnalyzer com o FortiGate e outras soluções Fortinet.
Navegar na interface do FortiAnalyzer e iniciar o monitoramento de eventos.

MÓDULO 5:
Configurar políticas de retenção e armazenamento seguro de logs.
Aplicar criptografia e práticas de proteção de integridade de dados.
Estabelecer backups, restrições de acesso e políticas de conformidade.

MÓDULO 6:
Realizar filtragens e análises detalhadas de eventos e tráfego.
Elaborar relatórios técnicos e executivos com base em logs coletados.
Correlacionar eventos de segurança e apoiar a tomada de decisões estratégicas.

MÓDULO 7:
Configurar o FortiAuthenticator como servidor RADIUS para autenticação centralizada.
Integrar usuários e grupos via LDAP/AD e definir políticas baseadas em identidade.
Monitorar sessões de autenticação e diagnosticar falhas de acesso.

MÓDULO 8:
Integrar FortiGate, FortiAnalyzer, FortiManager e FortiAuthenticator em uma malha coordenada.
Automatizar respostas e consolidar a visibilidade e o controle em toda a infraestrutura.