FortiAnalyzer

Bu eğitimde, merkezi günlük kaydı ve raporlama için FortiAnalyzer kullanmanın temellerini öğreneceksiniz. FortiAnalyzer'ı nasıl yapılandıracağınızı, devreye alacağınızı ve loglama, analiz ve raporlama yoluyla tehditleri ve saldırı modellerini nasıl tanımlayacağınızı öğreneceksiniz. Son olarak, olayların yönetimini, vakaları, çalışma kitaplarını ve bazı yardımcı sorun giderme tekniklerini inceleyeceksiniz.

Kurs özeti

Introduction and Initial Configuration
Administration and Management
Device Registration and Communication
Logging
FortiSoC—Incidents and Events
FortiSoC—Playbooks
Report

Kurs hedefi

Bu kursu tamamladıktan sonra, şunları yapabileceksiniz:

FortiAnalyzer'ın temel özelliklerini ve kavramlarını tanımlama
Uygun bir mimari devreye alma
Yönetimsel erişim kontrollerini kullanma
İdari olayları ve görevleri izleme
Yüksek kullanılabilirliği yapılandırma
HA senkronizasyonunu ve yük dengelemeyi anlama
Bir HA cluster’ının sabit yazılımını yükseltme
Bir HA cluster’ının normal çalışmasını doğrulama
ADOM'ları yönetme
RAID'i yönetme
Desteklenen cihazları kaydetme
İletişim sorunlarını giderme
Disk kotasını yönetme
Kayıtlı cihazları yönetme
Log bilgileri koruma
Logları görüntüleme, arama, yönetme ve sorun giderme
Olayları izleme ve yönetme
Olay işleyicilerini yönetme ve özelleştirme
Olay oluşturma ve yönetme
Tehdit avcılığı için kullanılan araçları keşfetme
Playbooks oluşturma, çalıştırma ve sorunlarını giderme
Playbookları içe ve dışa aktarma
Rapor oluşturma ve özelleştirme
Grafikleri ve veri kümelerini özelleştirme
Raporları yönetme ve sorun giderme

Kimler katılmalı?

FortiAnalyzer cihazlarının ve FortiGate güvenlik bilgilerinin günlük yönetiminden sorumlu olan herkes.

Ön koşullar

FortiGate Security ve FortiGate Infrastructure kurslarındaki tüm konular hakkında bilgi sahibi olma
SQL SELECT syntax bilgisi yararlı olabilir, ancak zorunlu değildir