FortiSIEM Analyst 7.2

In diesem Kurs lernen Sie, wie Sie FortiSIEM verwenden, um Vorfälle von Kunden in einer MSSP-Organisation (Managed Security Service Provider) zu suchen und zu analysieren. Sie lernen, wie Sie Echtzeit- und Verlaufssuchen durchführen und erweiterte Abfragen erstellen sowie Sicherheitsvorfälle zu analysieren und zu beheben.

• Introduction to FortiSIEM
• Analytics
• Nested Queries and Lookup Tables
• Rules and Subpatterns
• Performance Metrics and Baselines
• Incidents
• Clear Conditions and Remediation

Sicherheitsexperten und Expertinnen, die für die Erkennung, Analyse und Behebung von Sicherheitsvorfällen mit FortiSIEM verantwortlich sind.

Sie sollten über FortiGate und FortiSIEM Administration Grundkenntnisse verfügen.