SIEM - Fortinet NSE 5 - FortiSiem - Online Training - Webinar von Fast Lane Institute for Knowledge Transfer

• Einführung
• SIEM- und PAM-Konzepte
• Entdeckung und FortiSIEM-Agenten
• FortiSIEM-Analytik
• CMDB-Suchen und -Filter
• Gruppieren nach und Datenaggregation
• Regeln und MITRE ATT&CK
• Vorfälle und Benachrichtigungsrichtlinien
• Berichte und Dashboards
• Instandhaltung und Tuning
• Fehlersuche

Nach Abschluss dieses Kurses sollten Sie in der Lage sein:

• Identifizierung von Geschäftsfaktoren für den Einsatz von SIEM-Tools
• Beschreiben Sie SIEM- und PAM-Konzepte
• Beschreiben Sie die wichtigsten Funktionen von FortiSIEM
• Verstehen, wie Sammler, Arbeiter und Vorgesetzte zusammenarbeiten
• Benachrichtigungen konfigurieren
• Neue Benutzer und benutzerdefinierte Rollen erstellen
• Beschreiben und Aktivieren von Geräten für die Erkennung
• Verstehen, wann man Agenten einsetzen sollte
• Durchführen von strukturierten Suchen in Echtzeit und in der Vergangenheit
• Suchergebnisse gruppieren und aggregieren
• Leistungsmetriken prüfen
• Benutzerdefinierte Ereignisregeln erstellen
• Vorhandene Berichte bearbeiten oder neue Berichte erstellen
• Konfigurieren und Anpassen der Dashboards
• CMDB-Informationen exportieren
• Identifizieren von Windows-Agentenkomponenten
• Beschreiben Sie den Zweck von Windows-Agenten
• Verstehen, wie der Windows Agent Manager in verschiedenen Bereitstellungsmodellen funktioniert
• Identifizieren Sie Berichte, die sich auf Windows-Agenten beziehen
• Verstehen des FortiSIEM Linux-Dateiüberwachungsagenten
• Die Registrierung von Agenten verstehen
• Überwachung der Agentenkommunikation nach der Bereitstellung
• Behebung von Problemen mit FortiSIEM