Fortinet Advanced Analytics (FORT-ADVANALYTICS)
Ziele der Schulung
In dieser 3-tägigen Schulung "Fortinet Advanced Analytics (FORT-ADVANALYTICS)" lernen Sie, wie Sie FortiSIEM in einer Multi-Tenant-Umgebung einsetzen. Sie erfahren mehr über Regeln und deren Architektur, wie Vorfälle erzeugt werden, wie Baseline-Berechnungen durchgeführt werden, welche Methoden der Behebung verfügbar sind und wie das MITRE ATT&CK-Framework in FortiSIEM integriert wird. Zudem lernen Sie, wie Sie FortiSOAR mit FortiSIEM integrieren.
Zertifizierung – Dieser Kurs dient der Vorbereitung auf die Fortinet NSE 7 - Advanced Analytics 6.7 Zertifizierungsprüfung. Diese Prüfung gehört zum Fortinet Certified Solution Specialist - Security Operations Zertifizierungspfad.
Zielgruppe Seminar
Sicherheitsexperten, die an der Verwaltung, Konfiguration, Administration und Überwachung von FortiSIEM- und FortiSOAR-Geräten in einer Unternehmens- oder Service-Provider-Umgebung beteiligt sind, die zur Überwachung und Sicherung der Netzwerke von Kundenorganisationen eingesetzt werden.
Voraussetzungen
Sie sollten ein Verständnis der in den folgenden Kursen behandelten Themen haben oder über gleichwertige Erfahrungen verfügen:
- FortiGate Security (FORT-SECI)
- FortiGate Infrastructure (FORT-SECII)
- FortiSIEM (FORT-SIEM)
Es wird zudem dringend empfohlen, dass Sie ein Verständnis der folgenden Themen haben oder über gleichwertige Erfahrungen verfügen:
- Python-Programmierung
- Jinja2-Template-Sprache für Python
- Linux-Systeme
- SOAR-Technologien
Lernmethodik
Die Schulung bietet Ihnen eine ausgewogene Mischung aus Theorie und Praxis in einer erstklassigen Lernumgebung. Profitieren Sie vom direkten Austausch mit unseren projekterfahrenen Trainern und anderen Teilnehmern, um Ihren Lernerfolg zu maximieren.
Seminarinhalt
- Einführung in Multi-Tenancy
- Definition von FortiSIEM Collectors und FortiSOAR Connectors
- Betrieb von Collectors
- Windows- und Linux-Agenten
- Regeln
- Sicherheitsregel mit einem einzelnen Submuster
- Regeln mit mehreren Submustern
- Baselines
- Baseline-Regeln
- FortiSIEM UEBA (User and Entity Behavior Analytics)
- Verschachtelte Abfragen und Lookup-Tabellen
- Bedingungsfreigabe
- Behebung
Hinweise
Partner
Dieses Seminar bieten wir in Kooperation mit unserem Fortinet Learning Partner Fast Lane Institute for Knowledge Transfer GmbH an.
Open Badge für dieses Seminar - Ihr digitaler Kompetenznachweis
Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erhalten Sie zusätzlich zu Ihrem Teilnehmerzertifikat ein digitales Open Badge (Zertifikat) – Ihren modernen Nachweis für erworbene Kompetenzen.
Ihr Open Badge ist jederzeit in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com-Konto verfügbar. Mit wenigen Klicks können Sie diesen digitalen Nachweis in sozialen Netzwerken teilen, um Ihre Expertise sichtbar zu machen und Ihr berufliches Profil gezielt zu stärken.
Übersicht: Fortinet Schulungen Portfolio
