NSE 8

NSE 8 Secure Networking Practical Exam

Parte de NSE 8

Baseada em: Versão do produto não especificada no blueprint
Fonte do blueprint: Fortinet NSE Certification Program, effective 15 July 2026 ↗

Material de estudo independente, construído a partir do blueprint público da prova. Sem afiliação, autorização ou endosso da fortinet. Os objetivos são transcritos e mapeados à mão, então esta página pode conter erros ou estar defasada em relação ao material atual do fabricante: objetivos, versões, numeração e disponibilidade mudam sem aviso. Trate o portal de certificação da própria fortinet como a fonte da verdade e confira nele antes de agendar qualquer coisa.

Nota sobre este blueprint: a própria página do exame da Fortinet publica uma coluna Tasks cujas entradas estão truncadas ou vazias, então os objetivos abaixo são transcritos da coluna Details ao lado delas, agrupados sob os títulos de seção e os pesos publicados. Verificado contra uma busca nova.

Secure SD-WAN (25% of the exam)

1.01 4G/5G last-option links
Artigo em breve
1.02 Advanced auto-discovery VPN (ADVPN)
Neste site: VPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes
Ferramentas: fortigate-ipsec-phase-mismatch-analyzer
1.03 Advanced IPsec troubleshooting
Neste site: VPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes, Registro e diagnóstico no FortiGate: para onde vão os logs e como achar um problema
Ferramentas: fortigate-ipsec-phase-mismatch-analyzer, fortios-sniffer-builder
1.04 ADVPN 2.0 versus legacy
Neste site: VPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes
Ferramentas: fortigate-ipsec-phase-mismatch-analyzer
1.05 Application-based routing
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
1.06 Bandwidth aggregation
Neste site: VLANs, spanning tree, portas e QoS no FortiSwitch, FortiSwitch e FortiLink: provisionamento, topologias e quando o switch não sobe
1.07 BGP multipath
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
1.08 Software-defined branch (SD-Branch) deployment
Neste site: SD-Branch e redes overlay: VXLAN, extensão de LAN e orquestrar muitos sites
1.09 Dynamic BGP
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
1.10 Dynamic QoS
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras, Implantação, políticas de servidor e entrega de aplicações no FortiWeb
1.11 Forward error correction (FEC)
Neste site: Traffic shaping e QoS no FortiGate: garantir banda num enlace que já está cheio
1.12 Full mesh overlay networks
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras, VPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes
1.13 Load balancing and redundancy
Neste site: Implantação, políticas de servidor e entrega de aplicações no FortiWeb, Proteção no FortiWeb: assinaturas, aprendizado de máquina, bots, APIs e DoS
1.14 Mean opinion score (MOS)
Neste site: Traffic shaping e QoS no FortiGate: garantir banda num enlace que já está cheio
1.15 Performance monitoring
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras, VPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes
1.16 Performance SLAs and service rules
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
1.17 Policy-based routing (PBR)
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
1.18 Remote health signaling from spokes to hub
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras, VPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes
1.19 Remote health signaling to third-party devices
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras, VPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes
1.20 Route monitoring and triaging
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
1.21 SD-WAN interfaces
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
1.22 Self-healing with BGP
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
1.23 Single hub and dual hub
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras, VPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes
1.24 SLA probe Differentiated Services Code Point (DSCP) marking
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
1.25 Virtual routing and forwarding (VRF)
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
1.26 Central VPN
Neste site: VPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes
Ferramentas: fortigate-ipsec-phase-mismatch-analyzer
1.27 Jinja2 templates
Neste site: Playbooks, Jinja e conectores no FortiSOAR, Fluxo de incidentes, filas, war rooms e depuração de playbooks no FortiSOAR
1.28 Overlay Orchestrator
Neste site: SD-Branch e redes overlay: VXLAN, extensão de LAN e orquestrar muitos sites
1.29 Variables
Neste site: ADOMs e registro de equipamentos no FortiManager: o banco de dados é a fonte da verdade, Pacotes de políticas, instalações e modo workspace no FortiManager
1.30 FortiManager zero-touch provisioning (ZTP)
Neste site: ADOMs e registro de equipamentos no FortiManager: o banco de dados é a fonte da verdade, Pacotes de políticas, instalações e modo workspace no FortiManager
Ferramentas: fortios-config-diff-explainer
1.31 Jinja scripting
Neste site: ADOMs e registro de equipamentos no FortiManager: o banco de dados é a fonte da verdade, Pacotes de políticas, instalações e modo workspace no FortiManager, Playbooks, Jinja e conectores no FortiSOAR
Ferramentas: fortios-config-diff-explainer
1.32 Templates
Neste site: ADOMs e registro de equipamentos no FortiManager: o banco de dados é a fonte da verdade, Pacotes de políticas, instalações e modo workspace no FortiManager

Endpoint security (20% of the exam)

2.01 ZTNA profiles
Neste site: FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico, FortiGate na nuvem e FortiSASE: modelos de implantação e integração de usuários
2.02 Agentless portal on FortiGate
Neste site: FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico, FortiGate na nuvem e FortiSASE: modelos de implantação e integração de usuários
2.03 Zero-trust tags
Neste site: FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico, FortiGate na nuvem e FortiSASE: modelos de implantação e integração de usuários
2.04 ZTNA access proxy—HTTP/HTTPS
Neste site: FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico, FortiGate na nuvem e FortiSASE: modelos de implantação e integração de usuários, Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
2.05 ZTNA TCP proxy
Neste site: FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico, FortiGate na nuvem e FortiSASE: modelos de implantação e integração de usuários, Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
2.06 Endpoint malware protection
Neste site: Políticas, controle de comunicação e playbooks no FortiEDR, Caça a ameaças, forense e investigação de alertas no FortiEDR
2.07 Anti-exploit
Neste site: Políticas, controle de comunicação e playbooks no FortiEDR, Caça a ameaças, forense e investigação de alertas no FortiEDR
2.08 Antiransomware
Neste site: Políticas, controle de comunicação e playbooks no FortiEDR, Caça a ameaças, forense e investigação de alertas no FortiEDR
2.09 FortiClient
Neste site: FortiClient EMS: arquitetura, modos de implantação e perfis de endpoint, FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico
2.10 FortiClient EMS high availability (HA)
Neste site: Alta disponibilidade FGCP no FortiGate: ativo-passivo, ativo-ativo e failover, FortiClient EMS: arquitetura, modos de implantação e perfis de endpoint, FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico
Ferramentas: fortigate-ha-failover-simulator
2.11 FortiClient EMS integration
Neste site: FortiClient EMS: arquitetura, modos de implantação e perfis de endpoint, FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico
2.12 Quarantine
Neste site: FortiClient EMS: arquitetura, modos de implantação e perfis de endpoint, FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico
2.13 Sandbox integration
Neste site: Segurança de conteúdo, arquivamento e criptografia no FortiMail, incluindo IBE, Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações

Threat mitigation (30% of the exam)

3.01 Custom intrusion prevention system (IPS) signatures
Neste site: Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
Ferramentas: fortigate-security-profile-coverage-checker
3.02 DDoS
Neste site: FortiDDoS: detecção contra prevenção, limiares e como o bloqueio decide, Proteção no FortiWeb: assinaturas, aprendizado de máquina, bots, APIs e DoS
3.03 Deep traffic inspection
Neste site: Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações, Arquitetura de SOC e comportamento adversário: vetores de ataque e para que servem os produtos
3.04 FortiGuard
Neste site: Pacotes de políticas, instalações e modo workspace no FortiManager, Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
3.05 Inline integration
Neste site: Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT, Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo
3.06 Sandbox detection
Neste site: Segurança de conteúdo, arquivamento e criptografia no FortiMail, incluindo IBE, Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
3.07 FortiSandbox HA
Neste site: Alta disponibilidade FGCP no FortiGate: ativo-passivo, ativo-ativo e failover, Segurança de conteúdo, arquivamento e criptografia no FortiMail, incluindo IBE, Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
Ferramentas: fortigate-ha-failover-simulator
3.08 Sniffer integration
Neste site: Registro e diagnóstico no FortiGate: para onde vão os logs e como achar um problema
Ferramentas: fortios-sniffer-builder, fortigate-session-table-explainer
3.09 Threat feed integration
Neste site: Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações, Arquitetura de SOC e comportamento adversário: vetores de ataque e para que servem os produtos
3.10 Vulnerability scan
Neste site: FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico, FortiClient EMS: arquitetura, modos de implantação e perfis de endpoint
3.11 Cloud access security broker (CASB)
Neste site: FortiGate na nuvem e FortiSASE: modelos de implantação e integração de usuários
3.12 Carrier-grade network address translation (CGNAT)
Neste site: NAT em escala de operadora, MAP-E, domain fronting e WCCP
3.13 Domain fronting protection
Neste site: NAT em escala de operadora, MAP-E, domain fronting e WCCP
3.14 Fabric integrations
Neste site: Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT, Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo
3.15 Inspection modes
Neste site: Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
Ferramentas: fortigate-security-profile-coverage-checker
3.16 IPv6
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
3.17 Operational technology (OT) security
Neste site: Segurança de tecnologia operacional: por que o manual de TI não se transfere
3.18 Policy modes
Neste site: Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT
Ferramentas: fortigate-policy-lookup-explainer, fortigate-session-table-explainer
3.19 Proxy rules
Neste site: Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT, Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
Ferramentas: fortigate-policy-lookup-explainer, fortigate-session-table-explainer
3.20 Security profiles
Neste site: Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
Ferramentas: fortigate-security-profile-coverage-checker
3.21 Transparent mode
Neste site: Configuração inicial do FortiGate: estado de fábrica, acesso e modos de operação

Enterprise networking (25% of the exam)

4.01 Internet of Things (IoT)
Artigo em breve
4.02 Switching concepts
Neste site: VLANs, spanning tree, portas e QoS no FortiSwitch, FortiSwitch e FortiLink: provisionamento, topologias e quando o switch não sobe
4.03 FortiLink
Neste site: VLANs, spanning tree, portas e QoS no FortiSwitch, FortiSwitch e FortiLink: provisionamento, topologias e quando o switch não sobe
4.04 FortiNAC fabric integration
Neste site: Modelagem e perfilamento de equipamentos no FortiNAC: saber o que está na rede, FortiNAC: redes de isolamento, controle de acesso e integração de visitantes e terceiros, Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT
4.05 FortiNAC HA
Neste site: Alta disponibilidade FGCP no FortiGate: ativo-passivo, ativo-ativo e failover, Modelagem e perfilamento de equipamentos no FortiNAC: saber o que está na rede, FortiNAC: redes de isolamento, controle de acesso e integração de visitantes e terceiros
Ferramentas: fortigate-ha-failover-simulator
4.06 Endpoint solutions
Neste site: FortiClient EMS: segurança de endpoint, quarentena, ZTNA e diagnóstico, FortiClient EMS: arquitetura, modos de implantação e perfis de endpoint
4.07 Network services
Neste site: Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT
4.08 Policies and objects
Neste site: Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT
4.09 Asymmetric routing
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
4.10 Enhanced MAC Virtual Local Area Network (EMAC VLAN)
Neste site: VLANs, spanning tree, portas e QoS no FortiSwitch, FortiSwitch e FortiLink: provisionamento, topologias e quando o switch não sobe
4.11 Explicit proxy
Neste site: Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
4.12 Inter-VDOM routing
Neste site: Configuração inicial do FortiGate: estado de fábrica, acesso e modos de operação
4.13 IPv6
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
4.14 LAN extension
Neste site: SD-Branch e redes overlay: VXLAN, extensão de LAN e orquestrar muitos sites
4.15 Local-in policies
Neste site: Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT
Ferramentas: fortigate-policy-lookup-explainer, fortigate-session-table-explainer
4.16 Local-out routing
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
4.17 Mapping of Address and Port with Encapsulation (MAP-E)
Neste site: NAT em escala de operadora, MAP-E, domain fronting e WCCP
4.18 Network address translation (NAT)
Neste site: Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT
Ferramentas: fortigate-policy-lookup-explainer, fortigate-session-table-explainer
4.19 QoS
Neste site: Traffic shaping e QoS no FortiGate: garantir banda num enlace que já está cheio
4.20 Route leaking
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
4.21 Traffic shaping
Neste site: Traffic shaping e QoS no FortiGate: garantir banda num enlace que já está cheio
4.22 Interface-based shaping
Neste site: Traffic shaping e QoS no FortiGate: garantir banda num enlace que já está cheio
4.23 Transparent mode
Neste site: Configuração inicial do FortiGate: estado de fábrica, acesso e modos de operação
4.24 Transparent proxy
Neste site: Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
4.25 VLANs
Neste site: VLANs, spanning tree, portas e QoS no FortiSwitch, FortiSwitch e FortiLink: provisionamento, topologias e quando o switch não sobe
4.26 VRF routing
Neste site: Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
Ferramentas: fortigate-route-selection-explainer
4.27 Virtual eXtensible LAN (VXLAN)
Neste site: SD-Branch e redes overlay: VXLAN, extensão de LAN e orquestrar muitos sites
4.28 VXLAN over IPsec
Neste site: VPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes
Ferramentas: fortigate-ipsec-phase-mismatch-analyzer
4.29 VLAN inside VXLAN
Neste site: VLANs, spanning tree, portas e QoS no FortiSwitch, FortiSwitch e FortiLink: provisionamento, topologias e quando o switch não sobe
4.30 Zones
Neste site: VLANs, spanning tree, portas e QoS no FortiSwitch, FortiSwitch e FortiLink: provisionamento, topologias e quando o switch não sobe

Fontes públicas, usadas de boa-fé

Estes guias são materiais de estudo independentes, montados a partir de conteúdo publicamente disponível: blueprints de exame publicados, documentação oficial de produto e catálogos de treinamento dos fabricantes. Nomes de produtos, códigos de exame e marcas pertencem a seus titulares e são usados apenas para identificar o assunto ensinado. Este site não é afiliado a nenhum fabricante aqui citado nem endossado por ele. Se você detém direitos sobre material publicado nesta página e entende que ele deve ser removido ou corrigido, envie a URL exata e uma breve nota sobre o problema pela página de contato; os pedidos são analisados com rapidez e boa-fé. Ler o aviso legal completo →