Formation FortiAnalyzer Analyst

Dans cette formation FortiAnalyzer Analyst, vous apprendrez les principes fondamentaux de l'utilisation de FortiAnalyzer pour la journalisation centralisée. Vous apprendrez également à identifier les menaces actuelles et potentielles grâce à l'analyse des journaux.

Enfin, vous examinerez la gestion des événements, des incidents, des rapports et l'automatisation des tâches avec les playbooks. Ces compétences vous fourniront une base solide pour devenir un analyste SOC dans un environnement utilisant les produits Fortinet.

Objectif opérationnel :

Connaître les principes fondamentaux de l'utilisation de FortiAnalyzer.

Objectifs pédagogiques :

À l'issue de cette formation FortiAnalyzer Analyst, vous aurez acquis les connaissances et compétences nécessaires pour :

• Comprendre les concepts et les fonctionnalités de base
• Décrire l'objectif de la collecte et du stockage des journaux
• Afficher et rechercher des journaux dans Log View et FortiView
• Comprendre les fonctionnalités de FortiSoC
• Gérer les événements et les gestionnaires d'événements
• Configurer et analyser les incidents
• Effectuer des tâches de chasse aux menaces
• Comprendre les alertes d'épidémie
• Décrire le fonctionnement des rapports dans les ADOM
• Personnaliser et créer des graphiques et des ensembles de données
• Personnaliser et exécuter des rapports
• Configurer le stockage externe pour les rapports
• Joindre des rapports aux incidents
• Dépanner les rapports
• Comprendre les concepts des playbooks
• Créer et surveiller les playbooks

Public :

Ce cours s'adresse à toute personne responsable de l'analyse de la Security Fabric de Fortinet ou de l'automatisation des tâches de détection et de réponse aux cyberattaques.

Prérequis :

Avoir suivi la formation Certification NSE 4 - FortiGate I et II : Network Security Professional (NSE4) est un vrai plus pour aborder cette formation dans de bonnes conditions.

Une connaissance de la syntaxe SQL SELECT serait également utile.

Ce cours est destiné à vous aider à préparer l'examen Fortinet NSE 5 - FortiAnalyzer 7.2 Analyst. Cet examen fait partie de la filière de certification Fortinet Certified Professional - Security Operations.