Szkolenia Fortinet

Cel szkolenia

kod: FT-FSM | wersja: 6.3.x

In this course, you will learn about FortiSIEM initial configurations, architecture, and the discovery of devices on the network. You will also learn how to collect performance information and aggregate it with syslog data to enrich the overall view of the health of your environment, how to use the configuration database to greatly facilitate compliance audits, and how to integrate FortiSIEM into your network awareness infrastructure.

Objectives

After completing this course, you should be able to:

  • Identify business drivers for using SIEM tools
  • Describe SIEM and PAM concepts
  • Describe key features of FortiSIEM
  • Understand how collectors, workers, and supervisors work together
  • Configure notifications
  • Create new users and custom roles
  • Describe and enable devices for discovery
  • Understand when to use agents
  • Perform real-time, historic structured searches
  • Group and aggregate search results
  • Examine performance metrics
  • Create custom incident rules
  • Edit existing, or create new, reports
  • Configure and customize the dashboards
  • Export CMDB information
  • Identify Windows agent components
  • Describe the purpose of Windows agents
  • Understand how the Windows agent manager works in various deployment models
  • Identify reports that relate to Windows agents
  • Understand the FortiSIEM Linux file monitoring agent
  • Understand agent registration
  • Monitor agent communications after deployment
  • Troubleshoot FortiSIEM issues

Who Should Attend

Anyone who is responsible for the day-to-day management of FortiSIEM should attend this course.

Plan szkolenia Rozwiń listę

  1. Introduction
  2. SIEM and PAM Concepts
  3. Discovery and FortiSIEM Agents
  4. FortiSIEM Analytics
  5. CMDB Lookups and Filters
  6. Group By and Data Aggregation
  7. Rules and MITRE ATT&CK
  8. Incidents and Notification Policies
  9. Reports and Dashboards
  10. Maintaining and Tuning
  11. Troubleshooting
Pobierz konspekt szkolenia w formacie PDF

Dodatkowe informacje

Wymagania wstępne

You must have an understanding of the topics covered in the FortiGate Administrator course, or have equivalent experience.
Poziom trudności
Czas trwania 3 dni
Certyfikat

The participants will obtain certificates signed by Fortinet.

This course is intended also to help you prepare for the FCP – FortiSIEM exam. This exam is part of the FCP Network Security certification tracks:

  • Fortinet Certified Professional (FCP) - Security Operations

The FCP – FortiSIEM certification exam is one of the options to choose as one of the two elective exams required to pass in order to obtain the Fortinet Certified Professional (FCP) title. Fortinet certification exams are offered at Pearson Vue test centers worldwide. More information about Fortinet Certification Program on the https://www.fortinet.com/training-certification
Prowadzący

Fortinet Certified Trainer (FCT)
Informacje dodatkowe

ISC2

  • CPE training hours: 11
  • CPE lab hours: 9
  • CISSP domains: Security Operations

Pozostałe szkolenia Fortinet | Fortinet Certified Professional (FCP)

Wszystkie szkolenia Fortinet
Formularz kontaktowy

Prosimy o wypełnienie poniższego formularza, jeśli chcą Państwo uzyskać więcej informacji o powyższym szkoleniu.





* pola oznaczone (*) są wymagane

Informacje o przetwarzaniu danych przez Compendium – Centrum Edukacyjne Spółka z o.o.

CENA SZKOLENIA OD 9600 PLN NETTO

Najbliższe szkolenia Fortinet

  • 2025-04-28 | 3 dni | Kraków / Wirtualna sala

    Enterprise Firewall
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2025-05-05 | 4 dni | Kraków / Virtual Classroom

    FortiGate Administrator
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2025-05-07 | 3 dni | Kraków / Wirtualna sala

    Enterprise Firewall
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2025-05-07 | 3 dni | Kraków / Wirtualna sala

    FortiWeb Administrator
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2025-05-09 | 1 dzień | Kraków / Wirtualna sala

    FortiAnalyzer Administrator
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2025-05-12 | 3 dni | Kraków / Wirtualna sala

    Network Security Support Engineer
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2025-05-12 | 4 dni | Kraków / Wirtualna sala

    SD-WAN
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2025-05-13 | 4 dni | Kraków / Virtual Classroom

    FortiGate Administrator
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2025-05-15 | 1 dzień | Kraków / Virtual Classroom

    FortiAnalyzer Administrator
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2025-05-15 | 2 dni | Kraków / Virtual Classroom

    FortiManager Administrator
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
Harmonogram szkoleń Fortinet