Fortinet NSE 4 FortiOS è la certificazione che attesta la capacità di configurare, far funzionare e amministrare un FortiGate. È il punto d’ingresso serio del programma Fortinet: il primo livello con un esame proctored su Pearson VUE. L’esame che la assegna oggi si chiama Fortinet NSE 4 - FortiOS 7.6 Administrator, ed è una prova operativa: la scheda ufficiale promette scenari di esercizio, estratti di configurazione e catture di troubleshooting, non definizioni da manuale.
Cosa valida la certificazione NSE 4 FortiOS
La certificazione valida la capacità di configurare, operare e amministrare i FortiGate per proteggere reti e applicazioni. In pratica l’esame ti mette davanti a un firewall già in esercizio e ti chiede cosa fai adesso: perché quel traffico non passa, quale profilo sta bloccando la sessione, cosa succede al cluster quando il nodo primario cade. Per questo NSE 4 non si supera leggendo: gran parte delle domande parte da una situazione — un estratto di config firewall policy, l’output di uno sniffer, una tabella di routing — e chiede la mossa corretta.
Dove si colloca nel programma Fortinet (e perché «FCP» non è più il nome giusto)
Qui serve una premessa che spiazza chiunque abbia studiato nel 2025: dal 15 luglio 2026 Fortinet ha riportato il programma alla scala NSE 1-8, mandando in soffitta la nomenclatura FCF / FCA / FCP / FCSS / FCX introdotta poco prima. Molti corsi, forum e siti di dump parlano ancora di «FCP - FortiGate Administrator» e del codice FCP_FGT_AD-7.6: è il nome superato. La certificazione si chiama NSE 4 FortiOS, l’esame Fortinet NSE 4 - FortiOS 7.6 Administrator, e il codice con cui lo prenoti su Pearson VUE è NSE4_FGT_AD-7.6. Nota che la versione la porta l’esame, non la certificazione: si scrive «certificazione NSE 4 FortiOS», non «NSE 4 FortiOS 7.6».
La scala oggi è questa:
| Livello | Che cos’è | Esame proctored |
|---|---|---|
| NSE 1-3 | Fondamenti di cybersecurity, corsi online | No: NSE 1 e NSE 2 non prevedono esame, NSE 3 ha una prova sulla piattaforma Fortinet |
| NSE 4 | FortiOS: amministrazione del FortiGate | Sì, su Pearson VUE |
| NSE 5-6 | Specializzazione di prodotto sui quattro track (Secure Networking, SASE, Cloud Security, Security Operations) | Sì |
| NSE 7 | Progettazione e troubleshooting sul proprio track | Sì |
| NSE 8 | Cybersecurity Expert, esami pratici | Sì |
NSE 4 è il passaggio obbligato: non ha prerequisiti a monte — la pagina ufficiale chiede una cosa sola, superare l’esame proctored — ma è il presupposto di tutto ciò che sta sopra, fino a NSE 8, che richiede NSE 4 più un NSE 5 o NSE 6 e il corrispondente NSE 7. C’è anche un effetto collaterale gradito: superare o rinnovare NSE 4 ricertifica automaticamente NSE 1, NSE 2 e NSE 3, se ancora attive.
A chi si rivolge
Fortinet pubblica un’esperienza consigliata precisa, e conviene prenderla sul serio: 1-2 anni di networking, 0-1 anno di network security e almeno 6 mesi di esperienza pratica su FortiGate. Il candidato tipico è il sistemista o il network engineer che amministra già firewall in azienda, il tecnico di un partner Fortinet, o chi in un MSP tiene in piedi i FortiGate dei clienti.
Non esistono prerequisiti formali: puoi prenotare NSE 4 senza aver fatto NSE 1, NSE 2 o NSE 3. Ma senza un laboratorio le domande su sniffer, debug flow e conserve mode sono difficili da indovinare.
I numeri dell’esame
| Voce | Valore ufficiale |
|---|---|
| Nome esame | Fortinet NSE 4 - FortiOS 7.6 Administrator |
| Codice di prenotazione | NSE4_FGT_AD-7.6 |
| Durata | 100 minuti |
| Domande | 50-55 |
| Tipi di domanda | multiple choice e drag-and-drop |
| Punteggio | esito pass/fail, score report nell’area Pearson VUE |
| Lingue | inglese e giapponese; non in italiano |
| Versione di prodotto | FortiOS 7.6.0 |
| Costo | 200 USD |
| Validità | 2 anni dalla data d’esame |
| Erogazione | test center Pearson VUE e OnVUE |
Tre avvertenze su questa tabella.
La soglia di superamento non esiste come numero pubblico. Fortinet dichiara solo pass/fail; il «circa 70%» che gira sui blog non viene da nessuna fonte ufficiale. Quello che invece è pubblicato è il criterio di correzione: una risposta conta solo se è completamente corretta, senza credito parziale e senza penalità per le risposte sbagliate. Su una drag-and-drop o su una multi-risposta un solo elemento sbagliato azzera la domanda — e tirare a indovinare non costa nulla, quindi non lasciare mai una domanda in bianco. Dopo un tentativo non superato devi attendere 15 giorni prima di riprovare.
Il prezzo è stabile, ma il listino intorno si muove. I 200 USD restano tali anche dopo il 2 novembre 2026, data in cui Fortinet porta a 400 USD gli esami NSE 7 e le Industry Certification. Da luglio 2026 esiste inoltre un’alternativa all’esame completo per rinnovare: i recertification assessment, 200 USD per i livelli da NSE 4 a NSE 7. Attenzione, un voucher Pearson VUE non è spendibile per un assessment, e viceversa.
Su OnVUE verifica prima di dare per scontato l’esame da casa. Pearson VUE annuncia che dal 21 settembre 2026 Fortinet interrompe l’erogazione OnVUE per una parte del catalogo, senza pubblicare l’elenco degli esami coinvolti. Non siamo riusciti a stabilire se NSE 4 rientri nel perimetro: se contavi di sostenerlo da remoto, controlla la disponibilità nel catalogo di prenotazione. Questi dati sono riassunti anche nella scheda NSE 4 FortiOS Administrator.
I cinque domini, coi pesi ufficiali
Il blueprint della 7.6 ha cinque domini, con pesi pubblicati come intervalli.
Deployment and system configuration (20-25%)
Il dominio più largo: configurazione iniziale (default di fabbrica, licenze FortiGuard, accesso amministrativo, FortiGate come server DHCP, backup e restore, upgrade del firmware), log e diagnostica (workflow dei log, opzioni di storage, registrazione su FortiAnalyzer, ricerca dei messaggi), alta disponibilità FGCP (sincronizzazione delle sessioni per un failover trasparente, interfaccia di management dedicata, upgrade del firmware in cluster) e diagnosi di problemi di risorse e connettività: sniffer, debug flow, CPU e memoria alte, conserve mode.
Ci sono poi due aree che la versione precedente dell’esame non aveva: il FortiGate nel cloud pubblico (FortiGate-VM su AWS e Azure, FortiGate Cloud-Native Firewall) e FortiSASE, con i suoi componenti e i metodi di onboarding degli utenti.
Firewall policies and authentication (20-25%)
La regola che decide se un pacchetto passa, e l’identità di chi lo genera: firewall policy e modalità di ispezione, log di traffico, SNAT e DNAT con i virtual IP, i metodi di autenticazione (server LDAP e RADIUS remoti, autenticazione attiva e passiva, monitoraggio degli utenti dalla GUI) e FSSO in modalità DC agent, con collector agent e i tipici problemi di login.
Content inspection (25-30%)
È il dominio più pesante, ed è dove si vince o si perde l’esame: ispezione del traffico cifrato tramite certificati (full SSL/SSH inspection in uscita, CA privata da distribuire agli endpoint, errori di certificato), scelta fra inspection mode flow e proxy, web filtering (categorie FortiGuard, URL filter, profili nelle due modalità), application control in profile mode, antivirus (profili flow e proxy, protocol options, log) e IPS, sensori compresi, con il classico caso di CPU alta.
Routing (10-15%)
Routing statico (tabella di routing del FortiGate, ridondanza e load balancing fra rotte) e SD-WAN: concetti, casi d’uso principali, comportamento del routing dentro SD-WAN, uso dei link e stato di qualità.
VPNs (10-15%)
Un solo task, e riguarda esclusivamente IPsec: VPN meshed o parzialmente ridondata, wizard IPsec, VPN ridondante fra due FortiGate, lettura dei log e diagnosi dei malfunzionamenti.
Due assenze che spiazzano chi studia su materiale vecchio
Nel blueprint 7.6 non compaiono più due argomenti che la versione 7.4 dell’esame copriva: la SSL VPN e il Security Fabric. Il dominio VPN ha un unico task, ed è IPsec.
Non significa che siano spariti dal prodotto — esistono entrambi in FortiOS 7.6 e sono documentati — ma che non sono materia d’esame. Sulla SSL VPN, in più, FortiOS 7.6 introduce limitazioni su alcuni modelli di FortiGate: verificale nella documentazione di prodotto, ma non aspettartele nel test. Il rischio di studiare su materiale tarato sulla 7.4 è doppio: perdi tempo su capitoli che non ti verranno chiesti e arrivi scoperto su cloud pubblico e FortiSASE, che sono invece stati aggiunti.
Una finestra da tenere d’occhio: FortiOS 8.0 in arrivo
Questo dato cambia il piano di studio più di qualsiasi altro. Nel registro ufficiale dei rilasci del Fortinet Training Institute, «NSE 4 - FortiOS 8.0 Administrator» è annunciato fra gli esami in uscita a inizio ottobre 2026. Fortinet dichiara anche la regola generale: quando esce una nuova versione, la precedente resta di norma erogabile ancora per circa quattro mesi, con tempi variabili per le versioni tradotte. In pratica:
- Se sei a metà preparazione sulla 7.6, chiudi la partita. Oggi la 7.6 risulta «Available» e non compare fra i ritiri programmati: prenota e sostieni l’esame prima che si apra la finestra di dismissione.
- Se parti adesso da zero, tieni d’occhio la data di rilascio effettiva della 8.0: studiare una versione in uscita ha senso solo se arrivi in fondo in tempo.
- In ogni caso rileggi la scheda esame prima di prenotare. I numeri di questa pagina sono quelli pubblicati a metà settembre 2026, e la scheda ufficiale è la fonte che cambia per prima.
Come prepararsi
- Costruisci un laboratorio. Due FortiGate-VM coprono quasi tutto il blueprint: policy, NAT, profili di sicurezza, una coppia HA, un tunnel IPsec fra i due.
- Dai a Content inspection il tempo che merita. Vale fino al 30% e concentra i temi più insidiosi: certificate inspection contro full SSL inspection, e il comportamento dei profili in flow mode rispetto al proxy mode.
- Allena la diagnosi, non la definizione. Sniffer e debug flow, lettura della routing table, conserve mode, cluster durante un failover: l’esame ti mostra l’output e ti chiede la conclusione.
- Lavora sui confini fra cose simili. Flow e proxy inspection; VIP/DNAT e SNAT; autenticazione attiva e passiva; rotta statica e regola SD-WAN; FSSO in DC agent mode e collector agent. È lì che si concentrano i distrattori.
- Chiudi con le simulazioni, nelle ultime due settimane, per individuare i domini deboli.
Il percorso di preparazione NSE 4 su CertUp è organizzato esattamente sui cinque domini ufficiali, con moduli separati per alta disponibilità, cloud e FortiSASE, ispezione dei contenuti, routing e IPsec. Quando ti senti pronto, passa alla simulazione NSE-4.
Una precisazione sulla nostra simulazione, perché i suoi numeri non sono quelli ufficiali e non devono sembrarlo. Il banco CertUp contiene 120 domande; una sessione ne estrae 50 in 90 minuti e considera superata la prova a 700/1000. L’esame vero dura 100 minuti, ne somministra 50-55 e non pubblica alcuna soglia: il nostro 700/1000 è una convenzione di casa, utile per misurare i progressi, non un’anticipazione del criterio Fortinet. Le domande sono in inglese, come all’esame reale — che in italiano non esiste — mentre interfaccia e spiegazioni sono in italiano. Riproduciamo entrambi i tipi di domanda dichiarati da Fortinet, a scelta singola o multipla e drag-and-drop, ma restano una nostra ricostruzione del formato: non sono domande d’esame reali.
In sintesi
NSE 4 FortiOS apre il programma Fortinet e regge tutto quello che viene dopo: senza prerequisiti a monte, obbligatoria a valle. L’esame attuale, Fortinet NSE 4 - FortiOS 7.6 Administrator, dura 100 minuti, ha 50-55 domande, costa 200 USD, si sostiene in inglese o giapponese e vale 2 anni. È una prova pratica, con Content inspection come dominio decisivo e IPsec come unico argomento VPN. Due cose da ricordare prima di prenotare: il nome «FCP» è superato dal 15 luglio 2026, e la versione FortiOS 8.0 dell’esame è attesa a inizio ottobre 2026.