FortiAnalyzer Analyst

In diesem Kurs lernen Sie die Grundlagen der Verwendung von FortiAnalyzer für die zentralisierte Protokollierung kennen. Außerdem lernen Sie, wie Sie aktuelle und potenzielle Bedrohungen durch Protokollanalyse identifizieren können. Schließlich werden Sie die Verwaltung von Ereignissen, Vorfällen, Berichten und die Aufgabenautomatisierung mit Playbooks untersuchen. Mit diesen Kenntnissen verfügen Sie über eine solide Grundlage für die Arbeit als SOC-Analyst in einer Umgebung, die Fortinet-Produkte verwendet.

Nach diesem Kurs sind Sie in der Lage:

• Grundlegende FortiAnalyzer-Konzepte und -Funktionen zu verstehen
• Den Zweck des Sammelns und Speicherns von Protokollen zu beschreiben
• Protokolle in Log View und FortiView anzuzeigen und zu suchen
• SOC-Funktionen zu verstehen
• Ereignisse und Ereignis-Handler zu verwalten
• Vorfälle zu konfigurieren und zu analysieren
• Threat Hunting-Aufgaben durchzuführen
• Ausbruchswarnungen zu verstehen
• Die Funktionsweise von Berichten innerhalb von ADOMs zu beschreiben
• Diagramme und Datensätze zu erstellen und anzupassen
• Berichte auszuführen und anzupassen
• Externe Speicher für Berichte zu konfigurieren
• Berichte an Vorfälle anzuhängen
• Fehlerbehebung bei Berichten durchzuführen
• Playbook-Konzepte zu verstehen
• Playbooks zuerstellen und zu überwachen

Jeder, der für die Analyse von Fortinet Security Fabric und die Automatisierung von Aufgaben zur Erkennung von und Reaktion auf Cyberangriffe mit FortiAnalyzer verantwortlich ist, sollte diesen Kurs besuchen.