NSE 8

NSE 8 Secure Networking Practical Exam

Parte de NSE 8

Situação: Atual
Baseada em: Versão do produto não especificada no blueprint
Fonte do blueprint: Fortinet NSE Certification Program, effective 15 July 2026 ↗

Conferido com as fontes oficiais da Fortinet em 23 de julho de 2026.

Material de estudo independente, montado a partir do blueprint público da prova. Sem afiliação, autorização ou endosso da Fortinet. Os objetivos são transcritos e mapeados à mão, então esta página pode ter erros ou estar defasada em relação ao material atual do fabricante: objetivos da prova, versões, numeração e disponibilidade mudam sem aviso. Considere o portal de certificação da própria Fortinet a referência oficial e confira nele antes de agendar qualquer coisa.

Nota sobre este blueprint: a página da prova publicada pela própria Fortinet traz uma coluna Tasks com entradas truncadas ou vazias; por isso, os objetivos abaixo foram transcritos da coluna Details, ao lado, e agrupados sob os títulos de seção e os pesos publicados. Conferido numa versão recém-baixada da página.

Secure SD-WAN (25% of the exam)

1.01 4G/5G last-option links
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
1.02 Advanced auto-discovery VPN (ADVPN)
Neste site: VPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes
Ferramentas: fortigate-ipsec-phase-mismatch-analyzer
1.03 Advanced IPsec troubleshooting
Neste site: VPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes, Registro e diagnóstico no FortiGate: para onde vão os logs e como achar um problema
Ferramentas: fortigate-ipsec-phase-mismatch-analyzer, fortios-sniffer-builder
1.04 ADVPN 2.0 versus legacy
Neste site: VPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes
Ferramentas: fortigate-ipsec-phase-mismatch-analyzer
1.05 Application-based routing
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
1.06 Bandwidth aggregation
Neste site: VLANs, spanning tree, portas e QoS no FortiSwitch, FortiSwitch e FortiLink: provisionamento, topologias e quando o switch não sobe
1.07 BGP multipath
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
1.08 Software-defined branch (SD-Branch) deployment
Neste site: SD-Branch e redes overlay: VXLAN, extensão de LAN e orquestrar muitos sites
1.09 Dynamic BGP
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
1.10 Dynamic QoS
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras, Implantação, políticas de servidor e entrega de aplicações no FortiWeb
1.11 Forward error correction (FEC)
Neste site: Traffic shaping e QoS no FortiGate: garantir banda num enlace que já está cheio
1.12 Full mesh overlay networks
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras, VPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes
1.13 Load balancing and redundancy
Neste site: Implantação, políticas de servidor e entrega de aplicações no FortiWeb, Proteção no FortiWeb: assinaturas, aprendizado de máquina, bots, APIs e DoS
1.14 Mean opinion score (MOS)
Neste site: Traffic shaping e QoS no FortiGate: garantir banda num enlace que já está cheio
1.15 Performance monitoring
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras, VPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes
1.16 Performance SLAs and service rules
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
1.17 Policy-based routing (PBR)
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
1.18 Remote health signaling from spokes to hub
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras, VPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes
1.19 Remote health signaling to third-party devices
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras, VPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes
1.20 Route monitoring and triaging
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
1.21 SD-WAN interfaces
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
1.22 Self-healing with BGP
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
1.23 Single hub and dual hub
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras, VPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes
1.24 SLA probe Differentiated Services Code Point (DSCP) marking
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
1.25 Virtual routing and forwarding (VRF)
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
1.26 Central VPN
Neste site: VPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes
Ferramentas: fortigate-ipsec-phase-mismatch-analyzer
1.27 Jinja2 templates
Neste site: Playbooks, Jinja e conectores no FortiSOAR, Fluxo de incidentes, filas, war rooms e depuração de playbooks no FortiSOAR
1.28 Overlay Orchestrator
Neste site: SD-Branch e redes overlay: VXLAN, extensão de LAN e orquestrar muitos sites
1.29 Variables
Neste site: ADOMs e registro de equipamentos no FortiManager: o banco de dados é a fonte da verdade, Pacotes de políticas, instalações e modo workspace no FortiManager
1.30 FortiManager zero-touch provisioning (ZTP)
Neste site: ADOMs e registro de equipamentos no FortiManager: o banco de dados é a fonte da verdade, Pacotes de políticas, instalações e modo workspace no FortiManager
Ferramentas: fortios-config-diff-explainer
1.31 Jinja scripting
Neste site: ADOMs e registro de equipamentos no FortiManager: o banco de dados é a fonte da verdade, Pacotes de políticas, instalações e modo workspace no FortiManager, Playbooks, Jinja e conectores no FortiSOAR
Ferramentas: fortios-config-diff-explainer
1.32 Templates
Neste site: ADOMs e registro de equipamentos no FortiManager: o banco de dados é a fonte da verdade, Pacotes de políticas, instalações e modo workspace no FortiManager

Endpoint security (20% of the exam)

2.01 ZTNA profiles
Neste site: FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico, FortiGate na nuvem e FortiSASE: modelos de implantação e integração de usuários
2.02 Agentless portal on FortiGate
Neste site: FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico, FortiGate na nuvem e FortiSASE: modelos de implantação e integração de usuários
2.03 Zero-trust tags
Neste site: FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico, FortiGate na nuvem e FortiSASE: modelos de implantação e integração de usuários
2.04 ZTNA access proxy—HTTP/HTTPS
Neste site: FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico, FortiGate na nuvem e FortiSASE: modelos de implantação e integração de usuários, Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
2.05 ZTNA TCP proxy
Neste site: FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico, FortiGate na nuvem e FortiSASE: modelos de implantação e integração de usuários, Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
2.06 Endpoint malware protection
Neste site: Políticas, controle de comunicação e playbooks no FortiEDR, Caça a ameaças, forense e investigação de alertas no FortiEDR
2.07 Anti-exploit
Neste site: Políticas, controle de comunicação e playbooks no FortiEDR, Caça a ameaças, forense e investigação de alertas no FortiEDR
2.08 Antiransomware
Neste site: Políticas, controle de comunicação e playbooks no FortiEDR, Caça a ameaças, forense e investigação de alertas no FortiEDR
2.09 FortiClient
Neste site: FortiClient EMS: arquitetura, modos de implantação e perfis de endpoint, FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico
2.10 FortiClient EMS high availability (HA)
Neste site: Alta disponibilidade FGCP no FortiGate: ativo-passivo, ativo-ativo e failover, FortiClient EMS: arquitetura, modos de implantação e perfis de endpoint, FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico
Ferramentas: fortigate-ha-failover-simulator
2.11 FortiClient EMS integration
Neste site: FortiClient EMS: arquitetura, modos de implantação e perfis de endpoint, FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico
2.12 Quarantine
Neste site: FortiClient EMS: arquitetura, modos de implantação e perfis de endpoint, FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico
2.13 Sandbox integration
Neste site: Segurança de conteúdo, arquivamento e criptografia no FortiMail, incluindo IBE, Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações

Threat mitigation (30% of the exam)

3.01 Custom intrusion prevention system (IPS) signatures
Neste site: Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
Ferramentas: fortigate-security-profile-coverage-checker
3.02 DDoS
Neste site: FortiDDoS: detecção contra prevenção, limiares e como o bloqueio decide, Proteção no FortiWeb: assinaturas, aprendizado de máquina, bots, APIs e DoS
3.03 Deep traffic inspection
Neste site: Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações, Arquitetura de SOC e comportamento adversário: vetores de ataque e para que servem os produtos
3.04 FortiGuard
Neste site: Pacotes de políticas, instalações e modo workspace no FortiManager, Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
3.05 Inline integration
Neste site: Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT, Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo
3.06 Sandbox detection
Neste site: Segurança de conteúdo, arquivamento e criptografia no FortiMail, incluindo IBE, Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
3.07 FortiSandbox HA
Neste site: Alta disponibilidade FGCP no FortiGate: ativo-passivo, ativo-ativo e failover, Segurança de conteúdo, arquivamento e criptografia no FortiMail, incluindo IBE, Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
Ferramentas: fortigate-ha-failover-simulator
3.08 Sniffer integration
Neste site: Registro e diagnóstico no FortiGate: para onde vão os logs e como achar um problema
Ferramentas: fortios-sniffer-builder, fortigate-session-table-explainer
3.09 Threat feed integration
Neste site: Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações, Arquitetura de SOC e comportamento adversário: vetores de ataque e para que servem os produtos
3.10 Vulnerability scan
Neste site: FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico, FortiClient EMS: arquitetura, modos de implantação e perfis de endpoint
3.11 Cloud access security broker (CASB)
Neste site: FortiGate na nuvem e FortiSASE: modelos de implantação e integração de usuários
3.12 Carrier-grade network address translation (CGNAT)
Neste site: NAT em escala de operadora, MAP-E, domain fronting e WCCP
3.13 Domain fronting protection
Neste site: NAT em escala de operadora, MAP-E, domain fronting e WCCP
3.14 Fabric integrations
Neste site: Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT, Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo
3.15 Inspection modes
Neste site: Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
Ferramentas: fortigate-security-profile-coverage-checker
3.16 IPv6
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
3.17 Operational technology (OT) security
Neste site: Segurança de tecnologia operacional: por que o manual de TI não se transfere
3.18 Policy modes
Neste site: Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT
Ferramentas: fortigate-policy-lookup-explainer, fortigate-session-table-explainer
3.19 Proxy rules
Neste site: Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT, Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
Ferramentas: fortigate-policy-lookup-explainer, fortigate-session-table-explainer
3.20 Security profiles
Neste site: Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
Ferramentas: fortigate-security-profile-coverage-checker
3.21 Transparent mode
Neste site: Configuração inicial do FortiGate: estado de fábrica, acesso e modos de operação

Enterprise networking (25% of the exam)

4.01 Internet of Things (IoT)
Neste site: Mirai: a botnet que não explorou nada
4.02 Switching concepts
Neste site: VLANs, spanning tree, portas e QoS no FortiSwitch, FortiSwitch e FortiLink: provisionamento, topologias e quando o switch não sobe
4.03 FortiLink
Neste site: VLANs, spanning tree, portas e QoS no FortiSwitch, FortiSwitch e FortiLink: provisionamento, topologias e quando o switch não sobe
4.04 FortiNAC fabric integration
Neste site: Modelagem e perfilamento de equipamentos no FortiNAC: saber o que está na rede, FortiNAC: redes de isolamento, controle de acesso e integração de visitantes e terceiros, Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT
4.05 FortiNAC HA
Neste site: Alta disponibilidade FGCP no FortiGate: ativo-passivo, ativo-ativo e failover, Modelagem e perfilamento de equipamentos no FortiNAC: saber o que está na rede, FortiNAC: redes de isolamento, controle de acesso e integração de visitantes e terceiros
Ferramentas: fortigate-ha-failover-simulator
4.06 Endpoint solutions
Neste site: FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico, FortiClient EMS: arquitetura, modos de implantação e perfis de endpoint
4.07 Network services
Neste site: Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT
4.08 Policies and objects
Neste site: Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT
4.09 Asymmetric routing
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
4.10 Enhanced MAC Virtual Local Area Network (EMAC VLAN)
Neste site: VLANs, spanning tree, portas e QoS no FortiSwitch, FortiSwitch e FortiLink: provisionamento, topologias e quando o switch não sobe
4.11 Explicit proxy
Neste site: Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
4.12 Inter-VDOM routing
Neste site: Configuração inicial do FortiGate: estado de fábrica, acesso e modos de operação
4.13 IPv6
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
4.14 LAN extension
Neste site: SD-Branch e redes overlay: VXLAN, extensão de LAN e orquestrar muitos sites
4.15 Local-in policies
Neste site: Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT
Ferramentas: fortigate-policy-lookup-explainer, fortigate-session-table-explainer
4.16 Local-out routing
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
4.17 Mapping of Address and Port with Encapsulation (MAP-E)
Neste site: NAT em escala de operadora, MAP-E, domain fronting e WCCP
4.18 Network address translation (NAT)
Neste site: Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT
Ferramentas: fortigate-policy-lookup-explainer, fortigate-session-table-explainer
4.19 QoS
Neste site: Traffic shaping e QoS no FortiGate: garantir banda num enlace que já está cheio
4.20 Route leaking
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
4.21 Traffic shaping
Neste site: Traffic shaping e QoS no FortiGate: garantir banda num enlace que já está cheio
4.22 Interface-based shaping
Neste site: Traffic shaping e QoS no FortiGate: garantir banda num enlace que já está cheio
4.23 Transparent mode
Neste site: Configuração inicial do FortiGate: estado de fábrica, acesso e modos de operação
4.24 Transparent proxy
Neste site: Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
4.25 VLANs
Neste site: VLANs, spanning tree, portas e QoS no FortiSwitch, FortiSwitch e FortiLink: provisionamento, topologias e quando o switch não sobe
4.26 VRF routing
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
4.27 Virtual eXtensible LAN (VXLAN)
Neste site: SD-Branch e redes overlay: VXLAN, extensão de LAN e orquestrar muitos sites
4.28 VXLAN over IPsec
Neste site: VPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes
Ferramentas: fortigate-ipsec-phase-mismatch-analyzer
4.29 VLAN inside VXLAN
Neste site: VLANs, spanning tree, portas e QoS no FortiSwitch, FortiSwitch e FortiLink: provisionamento, topologias e quando o switch não sobe
4.30 Zones
Neste site: VLANs, spanning tree, portas e QoS no FortiSwitch, FortiSwitch e FortiLink: provisionamento, topologias e quando o switch não sobe

Fontes públicas, usadas de boa-fé

Estes guias são materiais de estudo independentes, montados a partir de material disponível publicamente: blueprints de prova publicados, documentação oficial de produto e catálogos de treinamento dos fabricantes. Nomes de produtos, códigos de prova e marcas pertencem aos seus titulares e são usados apenas para identificar o assunto ensinado. Este site não é afiliado a nenhum fabricante citado aqui nem endossado por nenhum deles. Se você é titular de direitos sobre material publicado nesta página e entende que ele deve ser removido ou corrigido, envie a URL exata e uma breve explicação do problema pela página de contato; os pedidos são analisados com rapidez e de boa-fé. Ler o aviso legal completo →