FT-FSOARA FortiSOAR Administrator (NSE6)
- Дата: 2 дня (16 часов)
FT-FSOARA FortiSOAR Administrator (NSE6)
Этот курс поможет:
- Изучить архитектуру платформы FortiSOAR
- Научиться развертывать, настраивать, управлять, эксплуатировать и мониторить FortiSOAR в среде SOC
- Изучить возможности кастомизации системы и варианты развертывания высокой доступности
- Подготовиться к сертификации Fortinet NSE 6
Программа курса:
- Архитектура и возможности платформы Fortinet FortiSOAR
- Введение в FortiSOAR
- Управление устройствами
- Конфигурация системы
- Высокая доступность
- Поиск, War Rooms и обновление системы
- Мониторинг системы и устранение неполадок
- Создание отчетов и аналитики
- Администрирование и обслуживание системы
Вы научитесь:
- Определять ключевые вызовы, с которыми сталкиваются команды безопасности, и применять лучшие практики SOAR для их решения
- Определять роль SOAR в поддержке команд безопасности
- Описывать основы технологии SOAR
- Управлять лицензиями
- Развертывать и администрировать виртуальную машину FortiSOAR
- Настраивать команды, роли и пользователей
- Настраивать аутентификацию
- Планировать очистку журналов аудита и журналов выполнения плейбуков
- Мониторить и управлять журналами аудита
- Использовать менеджер конфигурации
- Мониторить системные ресурсы
- Определять типы журналов, используемых для диагностики
- Собирать журналы для устранения неполадок
- Устранять неисправности ключевых сервисов и процессов FortiSOAR
- Анализировать эффективность автоматизированных процессов
Предварительные требования:
Данный курс предполагает наличие у слушателей базовых знаний, рассмотренных в курсе FortiGate Security, или иметь эквивалентный опыт. Также рекомендуется знакомство с технологиями и процессами SOC.