Seminarinhalt
In diesem Training lernen Sie die Grundlagen der Verwendung von FortiAnalyzer für die zentralisierte Protokollierung kennen. Außerdem lernen Sie, wie Sie aktuelle und potenzielle Bedrohungen durch die Protokollanalyse identifizieren können. Schließlich werden Sie die Verwaltung von Ereignissen, Vorfällen, Berichten und die Aufgabenautomatisierung mit Playbooks untersuchen. Mit diesen Kenntnissen verfügen Sie über eine solide Grundlage für die Arbeit als SOC-Analyst in einer Umgebung, die Fortinet-Produkte verwendet.
Programm
- Introduction and Initial Configuration
- Logging
- FortiSoC—Events and Incidents
- Reports
- FortiSoC—Playbooks
Zielgruppen
Vorkenntnisse
- Vertrautheit mit allen Themen, die in den Trainings NSE 4 FortiGate Security und NSE 4 FortiGate Infrastructure behandelt werden
- Kenntnisse der SQL SELECT-Syntax sind hilfreich, aber nicht erforderlich