FortiSOAR Analyst

FortiSOAR AnalystSOAR-ANLFOFortinetFO-SOAR-ANL7.6Nach Abschluss dieses Kurses sollten Sie in der Lage sein: <ul> <li>Beschreiben Sie SOAR, SIEM, Automatisierung und Orchestrierung</li><li>Beschreiben Sie Module, Bereitstellungsmodelle und FortiSOAR-Gerätetypen</li><li>Navigieren in der FortiSOAR-Benutzeroberfläche</li><li>Anpassen der Navigation mit dem Navigationseditor</li><li>Beschreiben Sie das SOAR-Framework-Lösungspaket</li><li>Beschreiben Sie Vorlagen, Dashboards und Berichte</li><li>Beschreiben Sie das Sicherheitsmanagement, den rollenbasierten Zugriff und die Teams</li><li>Beschreiben Sie die Auslöser für FortiSOAR-Playbooks</li><li>Beschreiben Sie die Schritte des FortiSOAR-Playbooks</li><li>Ein Playbook erstellen</li><li>Daten aus FortiSIEM einlesen</li><li>Vorverarbeitungsregeln erstellen</li><li>Beschreiben Sie Jinja und JSON und erläutern Sie, wie FortiSOAR diese nutzt</li><li>Beschreiben Sie dynamische Variablen und Werte</li><li>Beschreiben Sie die integrierten Funktionen</li><li>Ein Modul entwerfen und veröffentlichen</li><li>FortiSOAR-Entitäten exportieren und importieren</li><li>Dashboards konfigurieren</li><li>Widgets in Vorlagen konfigurieren</li><li>Operatoren anwenden, um Bedingungen auszuwerten</li><li>Demonstrieren Sie die JSON- und YAQL-Abfragefilter</li><li>Beschreiben Sie FortiSOAR-Vorfälle</li><li>Kampagnen beschreiben</li><li>Beschreiben Sie die MITRE ATT&CK-Matrix für Unternehmen</li><li>Beschreiben Sie die Phasen eines Vorfalls in FortiSOAR</li><li>Beschreiben Sie den Workflow zur Vorfallbearbeitung in FortiSOAR</li><li>Schicht- und Warteschlangenverwaltung konfigurieren</li><li>Kriegsräume einrichten</li><li>Behebung häufiger Probleme mit Playbooks</li><li>Behebung häufiger Probleme mit Steckverbindern</li><li>Protokollierungsstufen und Protokolldateien für die Analyse konfigurieren</li><li>Beschreiben Sie die Grundlagen von APIs</li><li>FortiSOAR-API konfigurieren</li><li>FortiManager-API-Integration mit FortiSOAR konfigurieren</li><li>Beschreiben Sie FortiAI auf FortiSOAR</li></ul>Hinweis: Dieser Kurs bietet eine Einführung in die grundlegenden Ordner- und Dateistrukturen von Widgets und Konnektoren. Die für die Entwicklung benutzerdefinierter Widgets und Konnektoren erforderliche Programmierung wird dabei nicht behandelt.Sie müssen über Kenntnisse der im FortiOS-Administrator-Kurs behandelten Themen verfügen (oder über gleichwertige Erfahrungen). Es wird ausserdem empfohlen, dass Sie über Kenntnisse der in den folgenden Kursen behandelten Themen verfügen oder über gleichwertige Erfahrungen verfügen: <ul> <li><a class="fl-href-prod" href="/swisscom/course/fortinet-fmg"><svg role="img" aria-hidden="true" focusable="false" data-nosnippet class="cms-linkmark"><use xlink:href="/css/img/icnset-linkmarks.svg#linkmark"></use></svg>FortiManager Administrator (FMG)</a></li><li>!FortiSOAR Administrator (FORT-SOARADMIN)</li><li>Grundlegende Kenntnisse in der Programmierung mit Python</li><li>Grundlegende Kenntnisse der Jinja2-Template-Sprache</li><li>Grundlegende Kenntnisse im Bereich E-Mail-Sicherheit und SIEM-Technologie</li></ul>SOC-Analysten, die für die Entwicklung von Playbooks, die Erstellung von Modulen, Vorlagen, Dashboards und Widgets sowie die Bearbeitung von Vorfällen mit FortiSOAR zuständig sind, sollten an diesem Kurs teilnehmen.<ul> <li>1. Einführung in FortiSOAR</li><li>2. Erstellung eines SOC-Leitfadens</li><li>3. Jinja, dynamische Variablen und dynamische Werte</li><li>4. Anwendungseditor</li><li>5. Vorlagen, Dashboards und Widgets</li><li>6. Steuerung der Playbook-Logik</li><li>7. Abfragen und Transformieren von Daten</li><li>8. Vorfallbearbeitung und FortiSOAR</li><li>9. Fehlerbehebung bei Playbooks und Connectors</li><li>10. Arbeiten mit APIs</li></ul>Dieser Text wurde automatisiert übersetzt. Um den englischen Originaltext anzuzeigen, klicken Sie bitte <a class="fl-href-prod" href="/swisscom/en/course/fortinet-soar-anl"><svg role="img" aria-hidden="true" focusable="false" data-nosnippet class="cms-linkmark"><use xlink:href="/css/img/icnset-linkmarks.svg#linkmark"></use></svg>hier</a>.Nach Abschluss dieses Kurses sollten Sie in der Lage sein: - Beschreiben Sie SOAR, SIEM, Automatisierung und Orchestrierung - Beschreiben Sie Module, Bereitstellungsmodelle und FortiSOAR-Gerätetypen - Navigieren in der FortiSOAR-Benutzeroberfläche - Anpassen der Navigation mit dem Navigationseditor - Beschreiben Sie das SOAR-Framework-Lösungspaket - Beschreiben Sie Vorlagen, Dashboards und Berichte - Beschreiben Sie das Sicherheitsmanagement, den rollenbasierten Zugriff und die Teams - Beschreiben Sie die Auslöser für FortiSOAR-Playbooks - Beschreiben Sie die Schritte des FortiSOAR-Playbooks - Ein Playbook erstellen - Daten aus FortiSIEM einlesen - Vorverarbeitungsregeln erstellen - Beschreiben Sie Jinja und JSON und erläutern Sie, wie FortiSOAR diese nutzt - Beschreiben Sie dynamische Variablen und Werte - Beschreiben Sie die integrierten Funktionen - Ein Modul entwerfen und veröffentlichen - FortiSOAR-Entitäten exportieren und importieren - Dashboards konfigurieren - Widgets in Vorlagen konfigurieren - Operatoren anwenden, um Bedingungen auszuwerten - Demonstrieren Sie die JSON- und YAQL-Abfragefilter - Beschreiben Sie FortiSOAR-Vorfälle - Kampagnen beschreiben - Beschreiben Sie die MITRE ATT&CK-Matrix für Unternehmen - Beschreiben Sie die Phasen eines Vorfalls in FortiSOAR - Beschreiben Sie den Workflow zur Vorfallbearbeitung in FortiSOAR - Schicht- und Warteschlangenverwaltung konfigurieren - Kriegsräume einrichten - Behebung häufiger Probleme mit Playbooks - Behebung häufiger Probleme mit Steckverbindern - Protokollierungsstufen und Protokolldateien für die Analyse konfigurieren - Beschreiben Sie die Grundlagen von APIs - FortiSOAR-API konfigurieren - FortiManager-API-Integration mit FortiSOAR konfigurieren - Beschreiben Sie FortiAI auf FortiSOAR Hinweis: Dieser Kurs bietet eine Einführung in die grundlegenden Ordner- und Dateistrukturen von Widgets und Konnektoren. Die für die Entwicklung benutzerdefinierter Widgets und Konnektoren erforderliche Programmierung wird dabei nicht behandelt.Sie müssen über Kenntnisse der im FortiOS-Administrator-Kurs behandelten Themen verfügen (oder über gleichwertige Erfahrungen). Es wird ausserdem empfohlen, dass Sie über Kenntnisse der in den folgenden Kursen behandelten Themen verfügen oder über gleichwertige Erfahrungen verfügen: - FortiManager Administrator (FMG) - FortiSOAR Administrator (FORT-SOARADMIN) - Grundlegende Kenntnisse in der Programmierung mit Python - Grundlegende Kenntnisse der Jinja2-Template-Sprache - Grundlegende Kenntnisse im Bereich E-Mail-Sicherheit und SIEM-TechnologieSOC-Analysten, die für die Entwicklung von Playbooks, die Erstellung von Modulen, Vorlagen, Dashboards und Widgets sowie die Bearbeitung von Vorfällen mit FortiSOAR zuständig sind, sollten an diesem Kurs teilnehmen.- 1. Einführung in FortiSOAR - 2. Erstellung eines SOC-Leitfadens - 3. Jinja, dynamische Variablen und dynamische Werte - 4. Anwendungseditor - 5. Vorlagen, Dashboards und Widgets - 6. Steuerung der Playbook-Logik - 7. Abfragen und Transformieren von Daten - 8. Vorfallbearbeitung und FortiSOAR - 9. Fehlerbehebung bei Playbooks und Connectors - 10. Arbeiten mit APIsDieser Text wurde automatisiert übersetzt. Um den englischen Originaltext anzuzeigen, klicken Sie bitte hier.3 Tage