FortiNDR Cloud Analyst
Bu kursta, FortiNDR Cloud kullanımının temel prensiplerini öğreneceksiniz. FortiNDR Cloud üzerinde bulunan araçları kullanarak tespitleri (detections) ve indicator of compromise (IOC) öğelerini nasıl belirleyeceğinizi ve inceleyeceğinizi öğreneceksiniz.
- Introduction
- Sensors
- Events
- Internal Query Language
- Detections
- Creating Detectors
- Investigations
- Integrations
- Threat Hunting Supplement
Bu kursu tamamladıktan sonra:
- FortiNDR Cloud mimarisini açıklayabilirsiniz.
- FortiNDR Cloud portalında gezinebilirsiniz.
- Sensor türlerini tanımlayabilirsiniz.
- Metadata üretimini açıklayabilirsiniz.
- Event türlerini ve alanlarını (fields) açıklayabilirsiniz.
- Internal Query Language (IQL) temel kavramlarını açıklayabilirsiniz.
- Detection kavramını açıklayabilirsiniz.
- Davranışsal gözlemleri (behavioral observations) açıklayabilirsiniz.
- Sorguların (query) nasıl yazıldığını açıklayabilirsiniz.
- Bir detector'ün nasıl optimize edileceğini (tune) açıklayabilirsiniz.
- Investigation süreçlerini açıklayabilirsiniz.
- Desteklenen entegrasyonları tanımlayabilirsiniz.
- Essentials Solution Pack'i açıklayabilirsiniz.
- Fortinet Automation Service'in sağladığı avantajları açıklayabilirsiniz.
- Threat hunting kavramlarını açıklayabilirsiniz.
FortiNDR Cloud'un günlük yönetimi ve izlenmesiyle ilgilenen güvenlik uzmanları bu kursa katılmalıdır.
Ağ teknolojileri, siber güvenlik ve SOC kavramları hakkında bilgi sahibi olmalısınız.
HAZIR MISIN?
Bu kursa ihtiyacınız varsa formu doldurabilir veya bizimle iletişime geçebilirsiniz.
