Formation FortiAnalyzer Analyst

Objectifs pédagogiques

• Décrire les responsabilités, les rôles et les objectifs du SOC
• Décrire le rôle du FortiAnalyzer dans un SOC
• Décrire l’intégration du du FortiAnalyzer dans la Security Fabric
• Décrire le fonctionnement des logs dans la Security Fabric
• Décrire les déploiements du FortiAnalyzer Fabric
• Décrire les modes de fonctionnement du FortiAnalyzer
• Décrire comment le FortiAnalyzer parse et normalise les logs
• Validation des logs parsers
• Rechercher des logs en utilisant des champs normalisés
• Visualiser et rechercher des logs en utilisant le Log View
• Créer et sauvegarder des filtres et des tableaux de bord
• Décrire l'objectif de la collecte et du stockage des journaux
• Afficher les statistiques d’utilisation dans le FortiView
• Visualiser les des tableaux de bord et les différents widgets
• Configurer le gestionnaire d’événements
• Gérer les événements
• Configurer les indicateurs
• Analyser les incidents
• Configurer les paramètres d’incident
• Décrire le fonctionnement et les cas d’utilisation du FortiAI
• Décrire la recherche des menaces
• Utiliser des graphes sur les statistiques des logs
• Utiliser le tableau d’analyse des logs SIEM
• Décrire les alertes d’épidémie
• Collecter les statistiques sur le volume des logs
• Configurer une réponse automatisée (automation stitch)
• Configurer un gestionnaire d’événements avec une réponse automatisée activée
• Exécuter et optimiser des rapports prédéfinis
• Configurer les rapports avec des macros, des graphiques personnalisés et des datasets
• Configurer la sauvegarde externe des rapports
• Grouper les rapports
• Importer et exporter des rapports et des graphiques
• Joindre des rapports aux incidents
• Gérer et dépanner les rapports
• Créer de nouveaux playbooks
• Utiliser des variables dans les tâches
• Surveiller les playbooks
• Importer et exporter les playbooks

Objectifs opérationnels