Módulo 1 — Introdução à Certificação FCP e ao FortiGate

Módulo 1 — Introdução à Certificação FCP e ao FortiGate

Bem-vindo ao primeiro módulo do curso de preparação para a certificação FCP — Fortinet Certified Professional, Network Security. Antes de mexer numa única firewall policy, convém perceber onde estamos a chegar: que certificação é esta, como se encaixa no programa atual da Fortinet, que exame vais prestar e o que é, afinal, um FortiGate. Este módulo dá-te esse mapa.

Objetivos de aprendizagem

• Descrever o programa de certificação atual da Fortinet (FCF → FCA → FCP → FCSS → FCX) e perceber por que razão substituiu o antigo NSE.


• Identificar onde se enquadra o FCP Network Security e o que é preciso para obter a credencial.


• Conhecer o exame core FCP_FGT_AD-7.6: formato, duração, nota mínima e domínios cobertos.


• Explicar, a alto nível, a arquitetura do FortiGate (NGFW, ASIC/SPU, FortiOS, Security Fabric).


• Saber tirar partido da estrutura deste curso (aulas + 10 labs práticos + exame final com nota no certificado).

O programa de certificação Fortinet (atual)

A Fortinet reestruturou o seu programa de certificação. O antigo NSE (Network Security Expert), com os seus níveis numerados de NSE 1 a NSE 8, foi substituído. Por isso, esquece a ideia de que "o FCP faz parte do NSE" — não faz. O programa atual organiza-se em cinco níveis progressivos:

• FCF — Fortinet Certified Fundamentals: nível introdutório, conceitos base de cibersegurança.


• FCA — Fortinet Certified Associate: conhecimentos iniciais de operação de produtos.


• FCP — Fortinet Certified Professional: nível profissional, configuração e administração reais. É aqui que estamos.


• FCSS — Fortinet Certified Solution Specialist: especialização numa solução (ex.: Network Security, SASE, Security Operations).


• FCX — Fortinet Certified Expert: o nível mais alto, equivalente ao topo do antigo programa.

Onde se enquadra o FCP Network Security

O FCP é o nível Professional — o ponto em que deixas de apenas "conhecer" os produtos e passas a saber configurá-los e administrá-los em cenários reais. A Fortinet organiza o FCP por trilhos (tracks), e o nosso é o de Network Security, centrado no produto principal da casa: o FortiGate.

Para obter a certificação FCP Network Security não basta um único exame. É preciso:

• O exame core: FCP — FortiGate 7.6 Administrator (código FCP_FGT_AD-7.6); e


• + 1 exame eletivo do trilho de segurança de rede.

Exemplos de eletivos válidos no novo programa: FCP — FortiManager/FortiAnalyzer, FCP — FortiClient EMS / Zero Trust, FortiNAC, ou FortiSwitch/FortiAP (Secure Access). Repara: são nomes do programa atual — nada de "NSE 6 ...". Neste curso preparamos-te a fundo para o core, que é o coração da credencial.

O exame core: FCP_FGT_AD-7.6

Este é o exame que valida a tua capacidade de instalar, configurar e administrar um FortiGate sobre FortiOS 7.6. Os números que precisas de ter na cabeça:

• Versão: FortiOS 7.6.


• Número de questões: ~50, escolha múltipla.


• Duração: 90 minutos.


• Nota mínima de aprovação: ≥ 70%.

As questões distribuem-se por cinco domínios, com pesos que indicam quanto cada área conta no exame. Este é o mapa que vai guiar todo o curso:

• Deployment & System Configuration — ~30% (o maior peso).


• Firewall & Authentication — ~24%.


• Content Inspection — ~22%.


• Routing — ~14%.


• VPN (IPsec + SSL) — ~10%.

Visão geral da arquitetura do FortiGate

O FortiGate é a NGFW (Next-Generation Firewall) da Fortinet: combina o controlo de tráfego de uma firewall tradicional (políticas, NAT, routing) com inspeção avançada de conteúdo — IPS, antivírus, web filtering, application control e inspeção SSL — numa só plataforma. A diferença que torna o FortiGate distinto é o hardware: a Fortinet desenvolve os seus próprios chips ASIC, as SPU (Security Processing Units) como o NP (network processor) e o CP (content processor), que aceleram tarefas pesadas em hardware e libertam a CPU, permitindo throughput elevado mesmo com inspeção ligada. Tudo isto corre sobre o FortiOS, o sistema operativo unificado (a versão 7.6 no nosso caso) que administras via GUI ou CLI e que entrega todas estas funções de forma consistente em appliances físicas e VMs. Por fim, o FortiGate é o núcleo da Security Fabric — a arquitetura integrada da Fortinet em que FortiManager, FortiAnalyzer, FortiSwitch, FortiAP, FortiClient e outros produtos partilham telemetria e políticas, transformando peças isoladas numa defesa coordenada de ponta a ponta.

Como tirar partido deste curso

Este curso foi desenhado para te levar do zero ao exame com prática a sério, não só teoria. A estrutura é:

• Aulas (módulos): a base concetual de cada domínio, em PT-PT/PT-AO claro, com a terminologia de produto Fortinet em inglês como é praxe na indústria.


• 10 labs práticos: cenários reais sobre FortiGate VM 7.6, com passos em GUI e CLI. É aqui que o conhecimento ganha músculo — vais configurar políticas, perfis de segurança, routing e VPNs, e verificar tudo com comandos diagnose e get.


• Exame final: 50 questões no estilo do exame oficial, distribuídas pelos cinco domínios conforme os pesos reais. A tua nota fica registada no certificado do curso.

Próximo passo

Agora que já tens o mapa — programa de certificação, lugar do FCP, exame core e o que é o FortiGate — está na hora de pôr as mãos na massa. No Módulo 2 avançamos para o domínio de maior peso, Deployment & System Configuration: o primeiro arranque do FortiGate, modos de operação (NAT/Route vs Transparent), interfaces, administração via GUI e CLI, e a configuração de sistema essencial. Prepara a tua FortiGate VM 7.6 — vamos começar a configurar.