Administracja urządzeniem FortiAnalyzer

zobacz pełny program szkolenia

ZAPYTAJ O TERMIN

Skorzystaj z jednodniowych warsztatów i zdobądź wiedzę jak:

poprawnie skonfigurować FortiAnalyzera
monitorować wszystkie Twoje urządzenia Fortinet
odnaleźć się w gąszczu zdarzeń bezpieczeństwa
tworzyć użyteczne i czytelne raporty
wydobyć niestandardowe informacje z bazy danych
rozwiązywać problemy z urządzeniem

Czas

1 dzień

Godziny

9:00 - 16:00

Koszt

1.400 zł netto

Certyfikat

Tak

Lunch + Kawa 🙂

Tak

Opis
Cel
Forma
Wymagania
Warunki Uzyskania Certyfikatu

Poznasz w jakich trybach może działać FortiAnalyzer, czym jest "Analytics" oraz jak ustawić Log Storage Policy zgodnie z best practice. Nauczysz się tworzyć wzory raportów, które będzie można bezpośrednio przedstawić przełożonym lub zarządowi. Po szkoleniu swobodnie będziesz pisał zapytania do bazy danych FAZ typu SELECT aby wyciągać z nich szczegółowe i najpotrzebniejsze dane, a za pomocą Events Handler konfigurował potrzebne powiadomienia.

Zdobycie umiejętności praktycznych potrzebnych do samodzielnej administracji urządzeniem FortiAnalyzer. Poznanie funkcjonalności urządzenia, konfiguracji do współpracy z urządzeniami FortiGate oraz możliwości monitorowania i raportowania.

Szkolenia realizujemy w formule hybrydowej – zarówno online, jak i stacjonarnie, w zależności od potrzeb uczestników. W trybie stacjonarnym zapewniamy komfortowe warunki, w tym przerwy kawowe oraz lunch dla każdego uczestnika.

Znajomość zagadnień omawianych na szkoleniach z zarządzania urządzeniami FortiGate. Podstawowa wiedza na temat tworzenia zapytań w języku SQL (Structured Query Language).

Aby otrzymać certyfikat potwierdzający ukończenie szkolenia, uczestnik musi:
• być obecny na co najmniej 80% zajęć,
• aktywnie uczestniczyć w ćwiczeniach warsztatowych,
• wykonać i pozytywnie zaliczyć wszystkie ćwiczenia praktyczne przewidziane w programie szkolenia, potwierdzające osiągnięcie zakładanych efektów szkolenia.

Program szkolenia

FortiAnalyzer - architektura
- Rola w infrastrukturze
- Tryby pracy i wstępna konfiguracja

Zarządzanie monitorowanymi urządzeniami
- Koncepcja ADOM (Administrative Domains)
- Dodawanie urządzeń
- Bezpieczna komunikacja

Konfiguracja opcji systemowych
- Wstępna konfiguracja
- Zarządzanie logami i archiwizacja
- Backup i przywracanie po awarii
- Aktualizacja firmware
- Zarządzanie dyskiem

Logowanie i monitorowanie zdarzeń
- Przeglądanie logów i mechanizmy wyszukiwania
- Integralność logów
- FortiView
- Fetcher Management

FortiSOC
- Indicator of Compromise
- Event Handlers
- Outbreak Alerts
- Playbooks

Wprowadzenie do raportowania
- Projektowanie i przeglądanie raportów
- Dataset – zapytania do bazy danych

Diagnostyka i rozwiązywanie problemów – sniffer. ADOM rebuild

Prowadzący

Certyfikowani inżynierowie FORTINET NETWORK SECURITY EXPERT posiadający wieloletnie doświadczenie w zakresie wdrażania i wsparcia omawianych rozwiązań.