La certification NSE 5 en Security Operations valide votre capacité à déployer, administrer et superviser les principaux produits Fortinet dédiés aux opérations de sécurité afin de sécuriser les réseaux et les applications. Les examens de certification couvrent les tâches quotidiennes liées aux équipements Fortinet utilisés pour les opérations de sécurité.
Pré-requis
Nous recommandons cette certification aux professionnels de la cybersécurité qui ont besoin de l’expertise nécessaire pour déployer, administrer et analyser les équipements Fortinet dédiés aux opérations de sécurité.
Pour obtenir cette certification, vous devez être titulaire de la certification NSE 4 FortiOS et réussir l’un des examens surveillés (proctored exams) NSE 5 Security Operations dans un délai de 2 ans, tant que la certification NSE 4 est active.
Une expérience pratique de 6 mois à 1 an avec FortiGate et FortiAnalyzer est recommandée.
Formations recommandées pour cette certification
Les candidats devraient suivre la formation suivante pour se préparer à l’examen :
Tests
Les candidats doivent réussir l’examen surveillé Fortinet NSE 5 - FortiAnalyzer Analyst.
L’examen Fortinet NSE 5 - FortiAnalyzer 7.6 Analyst évalue vos connaissances et votre expertise relatives à FortiAnalyzer.
Cet examen valide vos connaissances appliquées en matière d’analyse avec FortiAnalyzer et couvre notamment les scénarios opérationnels, l’analyse d’incidents, l’intégration avec la Security Fabric et les scénarios de dépannage.
Détails de l’examen
- Durée : 65 minutes
- Nombre de questions : 30 à 35 questions
- Évaluation : Réussite ou échec. Un relevé de résultats est disponible depuis votre compte Pearson VUE.
- Langues : anglais, japonais
- Version du produit : FortiAnalyzer 7.6
Sujets de l’examen
Les candidats ayant réussi l’examen démontrent des connaissances et des compétences dans les domaines suivants :
- Fonctionnalités et concepts
- Analyse des journaux (Log Analysis)
- Exploitation et automatisation d’un SOC (Security Operations Center)
- Rapports
Recertification
La certification obtenue sera valide pendant 2 ans à compter de la date du second examen.
Pour renouveler votre certification NSE 5 en Security Operations, vous devez remplir l’une des conditions suivantes :
- Si votre certification NSE 5 en Security Operations a expiré, vous devez disposer d’une certification NSE 4 FortiOS active et réussir un examen surveillé NSE 5 en Security Operations dans un délai de 2 ans suivant l’obtention de la certification NSE 4.
- Tant que vos certifications NSE 5 en Security Operations et NSE 4 FortiOS sont toujours actives, vous pouvez prolonger leur date d’expiration de 2 ans à compter de la date à laquelle vous remplissez l’une des conditions suivantes :
- Réussir un examen NSE 5 de la filière Security Operations avant la date d’expiration de votre certification.
- Réaliser l’évaluation de recertification NSE 5 en ligne si :
- L’évaluation de certification est disponible pour la version la plus récente.
- Vous avez réussi l’examen surveillé d’une version précédente.
- L’examen précédent a été passé au cours des deux dernières années.
- Obtenir ou renouveler la certification NSE 7 de la filière Security Operations.
- Si vous êtes certifié NSE 7 en Security Operations, réussir tout examen pratique NSE 8.
La réussite d’un examen NSE 5 Security Operations recertifie automatiquement vos certifications NSE 1, NSE 2 et NSE 3, si elles sont toujours actives.
Important : Le renouvellement d’une certification NSE 5 nécessite une certification NSE 4 active. Si l’une des actions mentionnées ci-dessus est réalisée alors que vous ne disposez pas d’une certification NSE 4 active, la certification NSE 5 ne sera pas délivrée tant qu’une certification NSE 4 active n’aura pas été obtenue. Dans ce cas, la certification NSE 4 doit être être obtenue dans les 2 ans suivant l’examen NSE 5. La certification NSE 5 sera alors délivrée à la même date que la certification NSE 4.