FortiSOAR Administrator
Bu kursta, FortiSOAR mimarisini ve FortiSOAR'ın multi-tenant bir SOC ortamında nasıl dağıtılacağını, yapılandırılacağını, yönetileceğini, işletileceğini ve izleneceğini öğreneceksiniz. Ayrıca çeşitli sistem özelleştirme seçenekleri, high availability (HA) dağıtımı, role-based access control (RBAC) kullanılarak gerçekleştirilen güvenlik yönetimi ve farklı sistem izleme araçları hakkında bilgi edineceksiniz.
- Introduction to FortiSOAR
- System Configuration
- FortiSOAR Content Configuration
- User Administration
- Searching and Incident Response
- Multi-Tenancy
- High Availability
- System Monitoring and Troubleshooting
- Bu kursu tamamladıktan sonra:
- Bir FortiSOAR dağıtımını planlayabilirsiniz.
- SOAR'ın güvenlik ekiplerine destek sağlamadaki rolünü açıklayabilirsiniz.
- Bir SOC ortamındaki incident ve alert kavramlarını açıklayabilirsiniz.
- Application yapılandırmalarını gerçekleştirebilirsiniz.
- Audit log'ları yönetebilirsiniz.
- FortiSOAR modüler yapılandırmalarını dışa aktarabilir ve içe aktarabilirsiniz.
- Tam veritabanı yedekleme ve geri yükleme işlemlerini gerçekleştirebilirsiniz.
- FortiSOAR Content Hub içindeki farklı service türlerini açıklayabilirsiniz.
- Cihazlar için connector yapılandırmalarını gerçekleştirebilirsiniz.
- Agent'lar üzerinden connector yapılandırmaları yapabilirsiniz.
- Siber güvenlik cihazlarından veri alımını (data ingestion) yapılandırabilirsiniz.
- Harici indicator of compromise (IOC) kaynaklarından veri alımını (data ingestion) yapılandırabilirsiniz.
- Role-based access control (RBAC) yapılandırmasını gerçekleştirebilirsiniz.
- Team yapılandırmalarını gerçekleştirebilirsiniz.
- Role ve kullanıcı yapılandırmalarını gerçekleştirebilirsiniz.
- Authentication yapılandırmalarını gerçekleştirebilirsiniz.
- SLA template'lerini yapılandırabilirsiniz.
- Shift management queue yapılandırmalarını gerçekleştirebilirsiniz.
- Elasticsearch temellerini gözden geçirebilirsiniz.
- FortiSOAR recommendation engine'lerini inceleyebilirsiniz.
- Elasticsearch tabanlı kayıt benzerliği (record similarity) yapılandırmasını gerçekleştirebilirsiniz.
- Machine learning (ML) yapılandırmasını gerçekleştirebilirsiniz.
- Incident'ların farklı ekipler arasında nasıl devredileceğini açıklayabilirsiniz.
- War room yapılandırmalarını gerçekleştirebilirsiniz.
- FortiSOAR'ın birden fazla tenant için yapılandırılmasının farklı yöntemlerini açıklayabilirsiniz.
- Multi-tenant mimariyi yapılandırabilirsiniz.
- Secure Message Exchange (SME) server yapılandırmasını gerçekleştirebilirsiniz.
- Tenant FortiSOAR sunucusunda operasyonel işlemler gerçekleştirebilirsiniz.
- Farklı high availability (HA) uygulama ön koşullarını ve yapılandırma seçeneklerini belirleyebilirsiniz.
- Cluster lisanslarını yönetebilirsiniz.
- Dahili veya harici PostgreSQL veritabanı ile HA yapılandırmasını gerçekleştirebilirsiniz.
- HA için en iyi uygulamaları (best practices) belirleyebilirsiniz.
- Sistem izleme ve bildirim yapılandırmalarını gerçekleştirebilirsiniz.
- System Health Check widget yapılandırmasını gerçekleştirebilirsiniz.
- Farklı logging seviyelerini yapılandırabilirsiniz.
- FortiSOAR servislerini ve süreçlerini inceleyebilirsiniz.
SOC ortamlarında FortiSOAR dağıtımlarının planlanması, kurulumu, yapılandırılması ve yönetiminden sorumlu siber güvenlik uzmanları bu kursa katılmalıdır.
SOC teknolojileri ve süreçleri hakkında bilgi sahibi olmanız tavsiye edilir.
HAZIR MISIN?
Bu kursa ihtiyacınız varsa formu doldurabilir veya bizimle iletişime geçebilirsiniz.
