FortiSOAR Analyst
- Длительность: 3 дня (18 часов)
- Дата: по запросу
FortiSOAR Analyst
Этот курс поможет:
- Получить базовые знания и навыки по использованию FortiSOAR для оркестрации и автоматизации операций по обеспечению информационной безопасности
- Научиться интегрировать средства защиты и сетевое оборудование, а также организовывать совместную работу при обработке инцидентов
- Узнать, как проектировать и использовать плейбуки для автоматизации рабочих процессов и маршрутизации решений на основе входных данных
- Научиться автоматизировать обогащение информации об угрозах и выполнение ответных действий
- Освоить работу с индикаторами компрометации (IoC) для эффективного выявления и реагирования на угрозы
- Подготовиться к сертификационному экзамену Fortinet NSE 6
Программа курса:
- Ведение в FortiSOAR
- Разработка плейбуков SOC
- Jinja, динамические переменные и динамические значения
- Редактор приложений
- Шаблоны, информационные панелии виджеты
- Управление логикой плейбуков
- Запросы и преобразования данных
- Обработка инцидентов и с помощью FortiSOAR
- Устранение неисправностей плейбуков и коннектеров
- 1Работа с API
Вы научитесь:
- Различать понятия SOAR, SIEM, автоматизации и оркестрации;
- Определять модули, модели развертывания и типы устройств FortiSOAR
- Ориентироваться в графическом интерфейсе FortiSOAR
- Настраивать навигацию с помощью редактора навигации
- Работать с пакетом решений SOAR Framework
- Работать с шаблонами, информационными панелями и отчетами
- Разбираться в управлении безопасностью, ролевом доступе и работе команд
- Определять триггеры и этапы плейбуков FortiSOAR
- Создавать новые плейбуки
- Выполнять импорт данных из FortiSIEM
- Создавать правила предварительной обработки данных
- Понимать назначение Jinja и JSON и особенности их использования в FortiSOAR
- Работать с динамическими переменными и значениями
- Использовать встроенные функции
- Проектировать и публиковать модули
- Экспортировать и импортировать объекты FortiSOAR
- Настраивать информационные панели
- Настраивать виджеты в шаблонах
- Применять операторы для проверки условий
- Использовать фильтры запросов JSON и YAQL
- Работать с инцидентами в FortiSOAR
- Работать с кампаниями
- Использовать матрицу MITRE ATT&CK for Enterprise
- Определять этапы обработки инцидентов в FortiSOAR
- Понимать рабочий процесс обработки инцидентов в FortiSOAR
- Настраивать управление сменами и очередями
- Настраивать комнаты совместной работы (war rooms)
- Устранять распространенные неполадки плейбуков и коннекторов
- Настраивать уровни журналирования и файлы журналов для анализа
- Понимать основные принципы работы API
- Настраивать API FortiSOAR
- Настраивать интеграцию FortiManager с FortiSOAR через API
- Понимать возможности FortiAI в FortiSOAR
Предварительные требования:
Данный курс предполагает наличие следующих знаний:
- Знание тем, рассматриваемых в курсе «FortiOS Administrator», или наличие эквивалентного опыта работы
- Знание тем, рассматриваемых в курсе «FortiManager Administrator», или наличие эквивалентного опыта работы
- Знание тем, рассматриваемых в курсе «FortiSOAR Administrator», или наличие эквивалентного опыта работы
- Базовые навыки программирования на Python
- Базовое владение языком шаблонизации Jinja2
- Базовое понимание технологий защиты электронной почты и SIEM-систем