FortiAnalyzer Analyst (FCP)

Hinweis: Der vorherige FortiAnalyzer Kurs (2 Tage) wurde von Fortinet nun auf zwei Kurse aufgeteilt - FortiAnalyzer Analyst (1 Tag) und FortiAnalyzer Administrator (1 Tag). Es wird empfohlen beide Kurse in u.g. Reihenfolge zu besuchen.

In diesem Kurs lernen Sie die Grundlagen der Verwendung von FortiAnalyzer für die zentralisierte Protokollierung kennen. Außerdem zeigt der Kurs, wie Sie aktuelle und potenzielle Bedrohungen durch die Protokollanalyse identifizieren können. Schließlich werden Sie die Verwaltung von Ereignissen, Vorfällen, Berichten und die Aufgabenautomatisierung mit Playbooks untersuchen. Diese Kenntnisse bilden eine solide Grundlage für die Tätigkeit eines SOC-Analysten in einer Umgebung mit Fortinet-Produkten.

Kursinhalt

• Introduction and Initial Access
• Logging
• Incidents and Events
• Reports
• Playbooks

Im Kurs wird die Software-Version FortiAnalyzer 7.4.1 verwendet.

Sie erhalten englischsprachige Unterlagen von Fortinet als eContent.

Zielgruppe

Jeder, der für die Analyse von Fortinet Security Fabric und die Automatisierung von Aufgaben zur Erkennung von und Reaktion auf Cyberangriffe mit FortiAnalyzer verantwortlich ist, sollte diesen Kurs besuchen.

Voraussetzungen

• Vertrautheit mit allen Themen des Kurses FortiGate Administrator (FCP) sind erforderlich.
• Kenntnisse der SQL SELECT-Syntax sind hilfreich

Bitte beachten Sie: Zur Teilnahme an diesem Training (außer am Standort Frankfurt/Dietzenbach) müssen Sie Ihren eigenen Laptop mitbringen.

Ergänzende und aufbauende Kurse

Fortinet empfiehlt die folgende Kursreihenfolge:

1. FortiManager Administrator (FCP)
2. FortiAnalyzer Administrator (FCP)
3. FortiAnalyzer Analyst (FCP)

Kursziel

Dieser Kurs soll Ihnen helfen, sich auf die Zertifizierungsprüfung FortiAnalyzer Analyst vorzubereiten.

Nach Abschluss dieses Kurses werden Sie zu folgendem in der Lage sein:

• Grundlegenden Konzepte und Funktionen verstehen
• Zweck der Erfassung und Speicherung von Protokollen beschreiben
• Anzeigen und Suchen von Protokollen in Log View und FortiView
• FortiSoC-Funktionen verstehen
• Verwalten von Ereignissen und Ereignishandlern
• Konfigurieren und Analysieren von Ereignissen
• Aufgaben zur Bedrohungssuche durchführen
• Verstehen von Ausbruchswarnungen
• Beschreiben, wie Berichte innerhalb von ADOMs funktionieren
• Anpassen und Erstellen von Diagrammen und Datasets
• Anpassen und Ausführen von Berichten
• Externen Speicher für Berichte konfigurieren
• Berichte an Vorfälle anhängen
• Fehlerbehebung bei Berichten
• Verstehen von Playbook-Konzepten
• Erstellen und Überwachen von Playbooks

Interessieren Sie sich für eine Zertifizierung? Dieser Kurs ist Bestandteil der folgenden Zertifizierung(en):

Zertifizierung zum Fortinet Certified Professional (FCP) - Security Operations

Classroom Training

Bevorzugen Sie die klassische Trainingsmethode? Ein Kurs in einem unserer Training Center, mit einem kompetenten Trainer und dem direkten Austausch zwischen allen Teilnehmern? Dann buchen Sie einen der Classroom Training Termine!

Online Training

Möchten Sie einen Kurs online besuchen? Zu diesem Kursthema bieten wir Ihnen Online-Kurstermine an. Als Teilnehmer benötigen Sie dazu einen PC mit Internet-Anschluss (mindestens 1 Mbit/s), ein Headset, falls Sie per VoIP arbeiten möchten und optional eine Kamera. Weitere Informationen und technische Empfehlungen finden Sie hier.

Inhouse-Schulung

Benötigen Sie einen maßgeschneiderten Kurs für Ihr Team? Neben unserem Standard-Angebot bieten wir Ihnen an, Kurse speziell nach Ihren Anforderungen zu gestalten. Gerne beraten wir Sie hierzu und erstellen Ihnen ein individuelles Angebot.