Seminarziel
In diesem Kurs lernen Sie die Grundlagen der Verwendung von FortiAnalyzer für zentrale Protokollierung. Außerdem erfahren Sie, wie Sie aktuelle und potenzielle Bedrohungen durch Protokollanalyse erkennen. Abschließend befassen Sie sich mit dem Management von Veranstaltungen, Vorfällen, Berichten und Aufgabenautomatisierungen mit Playbooks. Der Kurs vermittelt eine soliden Grundlage, um ein SOC-Analyst in einer Umgebung zu werden, in welcher Fortinet-Produkte verwendet werden.
Hinweis
Dieser Kurs ersetzt zusammen mit Fortinet – NSE 6 – FortiAnalyzer Administrator den abgekündigten Kurs Fortinet – NSE 5 – FortiAnalyzer.
Seminarinhalt
Fortinet - NSE 5 - FortiAnalyzer Analyst
- Introduction and Initial Access
- Logging
- FortiSoC—Events and Incidents
- Reports
- FortiSoC—Playbooks
Zielgruppe
Dieses Seminar ist für die Verantwortlichen von „Fortinet Security Fabric“-Analysen und Automatisierungsaufgaben mit FortiAnalyzer zur Erkennung und Reaktion auf
Cyberangriffe konzipiert.
Voraussetzungen
Für dieses Seminar werden fortgeschrittene Netzwerkkenntnisse und umfangreiche praktische Erfahrung im Umgang mit FortiGate, FortiManager und FortiAnalyzer sowie umfangreiche Kenntnisse über die Inhalte beider NSE4-Seminare vorausgesetzt. Kenntnisse der SQL SELECT-Syntax sind hilfreich.
Wir empfehlen die Teilnahme an Fortinet FortiGate – NSE 4 – FGT I Security Basic und Fortinet FortiGate – NSE 4 – FGT II Infrastructure Advanced