FortiEDR Administrator
- Длительность: 2 дня (12 часов)
- Дата: по запросу
FortiEDR Administrator
Этот курс поможет:
- Освоить использование FortiEDR для защиты конечных устройств от сложных атак с применением средств оркестрации реагирования на инциденты в режиме реального времени
- Изучить механизмы автоматической защиты конечных устройств, реализованные в FortiEDR и работающие в режиме реального времени
Программа курса:
- Обзор продукта и установка
- Администрирование
- Политики безопасности
- Облачные сервисы безопасности Fortinet и плейбуки
- Контроль сетевых взаимодействий
- События и инциденты
- Поиск угроз
- RESTful API
- Устранение неполадок
Вы научитесь:
- Объяснять подход FortiEDR к защите конечных устройств и принципы его работы
- Определять взаимодействующие компоненты FortiEDR и принципы их настройки
- Выполнять основные задачи администрирования, включая управление пользователями консоли, обновление коллекторов, удаление персональных данных для соблюдения требований GDPR, развертывание мультитенантных сред и просмотр системных событий
- Объяснять назначение Fortinet Cloud Service и принципы его работы
- Выполнять основные задачи в разделах консоли управления: Dashboard, Incidents, Threat Hunting, Communication Control, Inventory и Administration, а также на страницах Security Policies и Playbooks
- Управлять событиями безопасности и их статусами
- Блокировать сетевые взаимодействия приложений, которые являются потенциально опасными или нежелательными, но не относятся непосредственно к вредоносному программному обеспечению
- Обнаруживать и удалять вредоносные исполняемые файлы со всех устройств в инфраструктуре
- Объяснять принципы интеграции FortiEDR с Fortinet Security Fabric и работы FortiXDR
- Использовать RESTful API для управления средой FortiEDR
- Определять приоритет, исследовать и анализировать события безопасности
- Устранять последствия вредоносных событий и создавать исключения для разрешения безопасных процессов
- Выполнять основные операции по диагностике и устранению неполадок компонентов FortiEDR
- Получать журналы коллекторов и дампы памяти
Предварительные требования:
Необходимо базовое понимание концепций кибербезопасности.