FortiRecon Analyst

  • Длительность: 1 день (6 часов)
  • Дата: по запросу

FortiRecon Analyst

Этот курс поможет:
  • Освоить использование FortiRecon для подключения клиентов и добавления исходных данных (seed data)
  • Научиться выявлять и анализировать внутреннюю и внешнюю поверхность атаки организации
  • Изучить методы анализа инцидентов безопасности, выявляемых функциями управления поверхностью атаки (Attack Surface Management, ASM), защиты бренда (Brand Protection, BP) и разведки с упором на злоумышленника (Adversary Centric Intelligence, ACI)
  • Научиться работать с активами FortiRecon и отчетами об угрозах, а также анализировать их с использованием различных фильтров
  • Изучить принципы автоматизации рабочих процессов с использованием средств оркестрации безопасности и API
Записаться на курс
Добавить в корзину

Программа курса:

  • Введение в FortiRecon
  • Обзор продукта и первоначальный доступ
  • Модули
  • Аналитические отчеты
  • Оркестрация безопасности и API

Вы научитесь:

  • Определять поверхность атаки
  • Различать открытую сеть (Surface Web), глубокую сеть (Deep Web) и даркнет (Dark Web)
  • Объяснять принципы матрицы MITRE ATT&CK и модели Cyber Kill Chain для корпоративной инфраструктуры
  • Характеризовать основные сценарии использования FortiRecon
  • Объяснять особенности лицензирования FortiRecon и порядок первоначального доступа
  • Работать с формой подготовки FortiRecon к эксплуатации (provisioning form) и исходными данными (seed data)
  • Определять порядок подключения поставщиков управляемых услуг безопасности (MSSP) к FortiRecon и необходимые предварительные условия
  • Работать с обзорной страницей FortiRecon, оценкой уровня цифровых рисков и функциями ASM
  • Выявлять доступные извне сервисы и используемые технологии с помощью FortiRecon
  • Различать компоненты защиты бренда (BP) и аналитики действий злоумышленников (ACI)
  • Анализировать отчеты FortiRecon, их назначение и содержащиеся в них данные
  • Объяснять принципы автоматизации и работы FortiRecon Security Orchestration
  • Создавать и запускать плейбуки
  • Работать с API и примерами их использования

Предварительные требования:

Данный курс предполагает, что слушатели обладают базовым пониманием принципов сетевой безопасности и концепций центра мониторинга и реагирования на инциденты информационной безопасности (Security Operations Center, SOC).