FortiAnalyzer Analyst (NSE 5)

In diesem Kurs erwerben Sie die praktischen Fähigkeiten eines SOC-Analysten, der den FortiAnalyzer für die zentralisierte Protokollierung und Analyse verwendet. Sie lernen, wie Sie Ereignisse untersuchen und verwalten und die Reaktion auf Bedrohungen mithilfe von Ereignishandlern und Playbooks automatisieren. Sie lernen auch, wie Sie aktuelle und potenzielle Bedrohungen durch Vorfallanalysen und Ausbruchsberichte identifizieren können. Schließlich lernen Sie, wie Sie FortiAI in Ihren Workflow integrieren und Sicherheitsberichte erstellen können.

Kursinhalt

• SOC Concepts and Security Fabric
• Log Data Flow and Navigation
• Events, Indicators, and Incidents
• FortiAI, Threat Hunting, and Troubleshooting
• Reports
• Playbooks

Im Kurs wird die Software-Version FortiAnalyzer 7.6 verwendet.

Sie erhalten englischsprachige Unterlagen von Fortinet als eContent.

Zielgruppe

Sicherheitsexperten, die für die Fortinet Security Fabric-Analyse und die Automatisierung von Aufgaben zur Erkennung und Reaktion auf Cyberangriffe mit FortiAnalyzer verantwortlich sind, sollten an diesem Kurs teilnehmen.

Voraussetzungen

Sie müssen die in den folgenden Kursen behandelten Themen verstehen oder über gleichwertige Erfahrung verfügen:

• FortiGate Operator (NSE 3)
• FortiAnalyzer Administrator

Es wird auch empfohlen, dass Sie über Kenntnisse zu folgendem Thema verfügen:

• Syntax der SQL SELECT-Anweisung
• Kenntnisse aktueller Standards der Security Branche
• Erfahrung bei der praktischen Umsetzung von IT Security Projekten
• Erfahrungen in Konfiguration und Administration von Windows/Linux/UNIX Systemen
• Sicherheit bei der Nutzung und dem Troubleshooting von TCP/IP Grundlagen

Bitte beachten Sie: Zur Teilnahme an diesem Training (außer am Standort Frankfurt/Dietzenbach) müssen Sie Ihren eigenen Laptop mitbringen.

Kursziel

In diesem Kurs erwerben Sie fundierte Kenntnisse in der Nutzung von FortiAnalyzer für die zentrale Protokollierung und Bedrohungsanalyse. Sie lernen, Ereignisse und Vorfälle zu verwalten, Berichte zu erstellen und Aufgaben mithilfe von Playbooks zu automatisieren. Abschließend können Sie sich auf die Zertifizierungsprüfung FortiAnalyzer Analyst (NSE 5) vorbereiten.

Interessieren Sie sich für eine Zertifizierung? Dieser Kurs ist Bestandteil der folgenden Zertifizierung(en):

Zertifizierung zum NSE 5 Zertifizierung – Security Operations

Classroom Training

Bevorzugen Sie die klassische Trainingsmethode? Ein Kurs in einem unserer Training Center, mit einem kompetenten Trainer und dem direkten Austausch zwischen allen Teilnehmern? Dann buchen Sie einen der Classroom Training Termine!

Online Training

Möchten Sie einen Kurs online besuchen? Zu diesem Kursthema bieten wir Ihnen Online-Kurstermine an. Als Teilnehmer benötigen Sie dazu einen PC mit Internet-Anschluss (mindestens 1 Mbit/s), ein Headset, falls Sie per VoIP arbeiten möchten und optional eine Kamera. Weitere Informationen und technische Empfehlungen finden Sie hier.

Inhouse-Schulung

Benötigen Sie einen maßgeschneiderten Kurs für Ihr Team? Neben unserem Standard-Angebot bieten wir Ihnen an, Kurse speziell nach Ihren Anforderungen zu gestalten. Gerne beraten wir Sie hierzu und erstellen Ihnen ein individuelles Angebot.