Wybierz termin:
Skorzystaj tego zaawansowanego szkolenia i poznaj wszystkie funkcje rozwiązania FortiSiem. Po jego ukończeniu będziesz mógł samodzielnie:
- wdrożyć i skonfigurować rozwiązanie
- dodać wszystkie systemy, które chcesz monitorować
- poprawnie skonfigurować reguły i reakcje na incydenty
- korzystać z funkcji monitorowania i raportowania
Szkolenie dedykowane jest wszystkim tym, którzy administrują lub planują wdrożenie rozwiązania FortiSiem. Porusza wszystkie aspekty konieczne do przeprowadzenia konfiguracji i nadzorowania pracy systemu. Uczestnicy mogą przećwiczyć zdobytą wiedzę podczas ćwiczeń praktycznych.
Zdobycie umiejętności praktycznych potrzebnych do samodzielnej administracji rozwiązaniem FortiSIEM. Poznanie funkcjonalności rozwiązania oraz metod integracji z infrastrukturą IT.
Szkolenie prowadzone jest w formie zdalnego wykładu połączonego z ćwiczeniami warsztatowymi wykonywanymi zdalnie.
Znajomość podstawowych zagadnień dotyczących administracji infrastrukturą sieciową, Active Directory, serwerami Windows/Unix/Linux. Znajomość podstawowych protokołów sieciowych.
Program szkolenia
- Wprowadzenie do systemów SIEM
- Co to jest i do czego służy SIEM
- Architektura FortiSIEM
- Omówienie składników FortiSIEM
- Metody przechowywania danych
- Indicators of Compromise (IOC)
- Wstępna konfiguracja rozwiązania
- Monitorowanie zdarzeń (SIEM)
- Które logi są istotne
- Metody zasilania logami
- Proces normalizacji i wzbogacania
- RAW vs. Structured
- Klasyfikacja - typy i atrybuty
- Monitorowanie wydajności i dostępności urządzeń (PAM)
- Wykrywanie i dodawanie urządzeń
- Auto-log discovery
- GUI discovery
- Agent dla systemów Windows/Linux
- Wyszukiwanie i analiza danych
- Simple Search
- Structured Search
- CMDB
- Co to jest CMDB
- Wykorzystywanie CMDB w wyszukiwaniu danych
- Watchlists
- Agregacja i grupowanie danych
- Reguły
- Incydenty i powiadomienia
- Raporty i panele użytkownika
Prowadzący
Certyfikowani inżynierowie FORTINET NETWORK SECURITY EXPERT posiadający wieloletnie doświadczenie w zakresie wdrażania i wsparcia omawianych rozwiązań.
Materiały do pobrania
Więcej informacji:
Wybierz termin: