FortiSIEM Analyst – FNT_SIEM-Analyst

Powered by Arrow ECS GmbH

In diesem Training lernen Sie, wie Sie mit FortiSIEM Ereignisse von Kunden in einer Managed Security Service Provider (MSSP)-Organisation suchen, anreichern und analysieren können. Sie lernen, wie Sie Echtzeit- und historische Suchen durchführen und erweiterte Abfragen erstellen. Außerdem lernen Sie, wie Sie Sicherheitsvorfälle analysieren und beheben können.
Jetzt beraten lassen

Physisch oder virtuell?

Nehmen Sie an einem unserer Standorte oder virtuell an unseren Klassenraumtrainings teil. Unter “Termin buchen” werden Ihnen alle Optionen angezeigt, zuerst sortiert nach Standort, dann nach Datum.

Security professionals responsible for the detection, analysis, and remediation of security incidents using FortiSIEM should attend this course
You must have an understanding of the topics covered in the following courses, or have equivalent experience:
  • FCF – FortiGate Fundamentals
  • FortiSIEM Administrator

Was werden Sie in diesem Training erlernen?

Dieses Training vermittelt praxisorientiert den Umgang mit FortiSIEM: Aufbau, Suchen, Analyse und Abwehr von Sicherheitsvorfällen in Managed Security Service Provider-Umgebungen. Für Security-Expert*innen und FortiSIEM-Admins, die effiziente Incidient Detection, Forensik, Monitoring und Analyse in komplexen Unternehmensnetzwerken umsetzen wollen.

Nach Abschluss dieses Trainings sollten Sie in der Lage sein:
  • zu beschreiben, wie FortiSIEM gängige Herausforderungen im Bereich Cybersicherheit löst
  • die Hauptkomponenten und die einzigartige Datenbankarchitektur von FortiSIEM zu beschreiben
  • Echtzeit- und historische Suchen durchzuführen
  • strukturierte Suchoperatoren und Suchbedingungen zu definieren
  • in strukturierten Suchen auf CMDB-Daten zu verweisen
  • Anzeigefelder und Spalten hinzuzufügen
  • Abfragen aus Suchergebnissen und Ereignissen zu erstellen
  • verschachtelte Abfragen und Nachschlagetabellen zu erstellen
  • Regeluntermuster und -bedingungen zu erstellen
  • Kritische Schnittstellen und Prozesse zu identifizieren
  • Regeln anhand von Baselines zu erstellen
  • Einen Profilbericht zu analysieren
  • Anomalien anhand von Baselines zu analysieren
  • Die verschiedenen Ansichten des Incident-Dashboards zu analysieren
  • Incidents zu verfeinern und anzupassen
  • Einen Incident zu löschen
  • Einen Vorfallbericht exportieren
  • Zeitbasierte und musterbasierte Löschbedingungen erstellen
  • Automatisierungsrichtlinien konfigurieren
  • Korrekturskripte und -maßnahmen konfigurieren
  • Zwischen manueller und automatischer Korrektur unterscheiden
  • Benachrichtigungen konfigurieren

Agenda

Introduction to FortiSIEM
Analytics
Nested Queries and Lookup Tables
Rules and Subpatterns
Performance Metrics and Baselines
Incidents
Clear Conditions and Remediation
  • Group Exercise: Review Architecting on AWS core best practices
  • Lab 1: Securing Amazon S3 VPC Endpoint Communications
  • Group Exercise: Review Architecting on AWS core best practices
  • AWS Organizations for multi-account access and permissions
  • AWS SSO to simplify access and authentication across AWS accounts and third-party services
  • AWS Control Tower
  • Permissions, access, and authentication
  • Group Exercise: Review Architecting on AWS core best practices
  • Lab 1: Securing Amazon S3 VPC Endpoint Communications
  • Group Exercise: Review Architecting on AWS core best practices
  • Lab 1: Securing Amazon S3 VPC Endpoint Communications

Dein Training im Überblick

Dauer 2 Tage
Trainingssprache Deutsch
Nicht verfügbar

1.900,00 €

Startdatum und Ort wählen

Terminübersicht