Szkolenia Fortinet

Cel szkolenia

kod: NSE5-SO-FortiAnalyzer-A | wersja: 7.6.x

W tym szkoleniu zdobędziesz praktyczne umiejętności analityka SOC z wykorzystaniem FortiAnalyzera do scentralizowanego logowania i analityki. Nauczysz się analizować i zarządzać zdarzeniami oraz automatyzować reakcję na zagrożenia przy użyciu event handlerów i playbooków. Poznasz także metody identyfikowania aktualnych i potencjalnych zagrożeń poprzez analizę incydentów oraz raporty o ogniskach zagrożeń (outbreak reports). Na końcu nauczysz się włączać FortiAI oraz generować raporty bezpieczeństwa.

 

Cele

Po ukończeniu kursu uczestnik będzie potrafił:

  • SOC & Security Fabric:
    • Opisać cele, odpowiedzialności i role SOC
    • Wyjaśnić rolę FortiAnalyzera w SOC
    • Opisać integrację Security Fabric z FortiAnalyzerem
    • Wyjaśnić, jak działa logowanie w Security Fabric
  • FortiAnalyzer – działanie i przetwarzanie logów
    • Opisać typy wdrożeń FortiAnalyzera
    • Opisać tryby pracy FortiAnalyzera
    • Wyjaśnić sposób parsowania i normalizacji logów
    • Walidować parsery logów
    • Wyszukiwać logi używając pól znormalizowanych
    • Przeglądać logi w log view
    • Tworzyć zapisane filtry i dashboardy
    • Przeglądać dane podsumowujące w FortiView
    • Pracować z dashboardami i widgetami
  • Zdarzenia, incydenty, wskaźniki
    • Konfigurować event handlery
    • Zarządzać zdarzeniami
    • Konfigurować wskaźniki (indicators)
    • Tworzyć incydenty
    • Analizować incydenty
    • Konfigurować ustawienia incydentów
  • FortiAI i Threat Hunting
    • Opisać działanie i przypadki użycia FortiAI
    • Wyjaśnić koncepcje threat huntingu
    • Korzystać z wykresu zliczania logów (log count chart)
    • Korzystać z tabeli analitycznej SIEM
  • Raportowanie
    • Opisać alerty outbreak
    • Zbierać statystyki wolumenu logów
    • Konfigurować automation stitch
    • Tworzyć event handler z włączonym automation stitch
    • Uruchamiać i dostrajać predefiniowane raporty
    • Tworzyć raporty niestandardowe wykorzystując makra, wykresy i zestawy danych
    • Konfigurować zewnętrzną pamięć dla raportów
    • Grupować raporty
    • Importować i eksportować raporty oraz wykresy
    • Załączać raporty do incydentów
    • Zarządzać raportami i rozwiązywać problemy
  • Playbooki
    • Tworzyć nowe playbooki
    • Używać zmiennych w zadaniach
    • Monitorować działanie playbooków
    • Eksportować i importować playbooki

 

Grupa docelowa

Szkolenie przeznaczone jest dla specjalistów ds. bezpieczeństwa odpowiedzialnych za analitykę Fortinet Security Fabric oraz automatyzację zadań związanych z wykrywaniem i reagowaniem na cyberataki z wykorzystaniem FortiAnalyzera.

Plan szkolenia Rozwiń listę

  • Koncepcje SOC i Security Fabric
  • Przepływ danych logów i nawigacja
  • Zdarzenia, wskaźniki i incydenty
  • FortiAI, threat hunting i rozwiązywanie problemów
  • Raporty
  • Playbooki
Pobierz konspekt szkolenia w formacie PDF

Dodatkowe informacje

Wymagania wstępne

Uczestnik powinien znać zagadnienia omawiane w następujących szkoleniach lub posiadać równoważne doświadczenie:

  • FortiOS Administrator/FortiGate Administrator
  • FortiAnalyzer Administrator

Zalecana jest również znajomość:

  • składni zapytań SQL SELECT
Poziom trudności
Czas trwania 2 dni
Certyfikat

Uczestnicy szkolenia otrzymują certyfikat ukończenia szkolenia sygnowany przez Fortinet (ukończenie szkolenia).

Szkolenie przygotowuje do egzaminu NSE5 – FortiAnalyzer Analyst, który jest częścią ścieżki certyfikacyjnej FCP Security Operations
Prowadzący

Fortinet Certified Trainer (FCT)
Informacje dodatkowe

Realizacja tego szkolenia uprawnia do zdobycia kredytów CPE (Continuing Professional Education) ISC2

  • CPE training hours: 6
  • CPE lab hours: 5
  • CISSP domains: Security Operations

Pozostałe szkolenia Fortinet | FortiAnalyzer

Wszystkie szkolenia Fortinet
Szkolenia powiązane tematycznie

NIS2/KSC

Campus Access | Aruba

DC Networking | Aruba

Design | Aruba

Mobility | Aruba

Network Management | Aruba

Security | Aruba

Switching | Aruba

Network Security | Broadcom

Core Training | Check Point

Infinity Specializations | Check Point

Security Awareness | Compendium CE

Testy penetracyjne | Compendium CE

Informatyka śledcza | Compendium CE

Bezpieczeństwo ICS/OT | Compendium CE

SecAI+ | CompTIA

Security+ | CompTIA

CySA+ | CompTIA

  • konspekt szkolenia: CompTIA CySA+ Prep Course

    CompTIA CySA+ Prep Course szkolenie CompTIA

    dostępne terminy szkolenia
    cena od: 7000 PLN
    czas: 5 dni
    poziom trudności: 4 z 6
    kod: CT-CYSA
    wersja: CS0-004
    2026-10-26 | Warszawa / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika MTG: możliwy termin gwarantowany zarezerwuj
    2026-11-30 | Kraków / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika MTG: możliwy termin gwarantowany zarezerwuj
    2026-12-07 | Warszawa / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika zarezerwuj
    2026-12-14 | Kraków / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika MTG: możliwy termin gwarantowany zarezerwuj
    CompTIA
    CySA+
    Cyberbezpieczeństwo
    NIS2/KSC
    CySA+
    Blue Team
    Certyfikacja
    Security Analyst

PenTest+ | CompTIA

SecurityX (formerly CASP+) | CompTIA

Certified Ethical Hacker | EC-Council

Certified SOC Analyst | EC-Council

Certified Penetration Testing Professional | EC-Council

Extreme Fabric | Extreme Networks

Extreme Switching | Extreme Networks

ExtremeWireless Cloud | Extreme Networks

ExtremeControl | Extreme Networks

ExtremeCloud™ IQ – Site Engine | Extreme Networks

ExtremeCloud™ IQ – Controller | Extreme Networks

ExtremeCloud™ SD-WAN | Extreme Networks

Administering BIG IP | F5

Troubleshooting BIG IP | F5

Local Traffic Manager (LTM) | F5

Advanced WAF (AWAF) | F5

Domain Name System (DNS) | F5

Access Policy Manager (APM) | F5

Advanced Firewall Manager (AFM) | F5

NGINX | F5

iRules | F5

rSeries/VELOS/F5OS | F5

FortiGate | Fortinet

FortiAnalyzer | Fortinet

FortiManager | Fortinet

SD-WAN | Fortinet

FortiAuthenticator | Fortinet

FortiWeb | Fortinet

FortiMail | Fortinet

FortiSandbox | Fortinet

FortiSIEM | Fortinet

FortiEDR | Fortinet

FortiNAC | Fortinet

FortiSOAR | Fortinet

FortiPAM | Fortinet

Wireless LAN | Fortinet

FortiClient EMS | Fortinet

Veeam | HPE

NIOS DDI | Infoblox

NIOS Security | Infoblox

NIOS for Service Providers | Infoblox

NetMRI | Infoblox

Cyber security | ISC2

Pen Testing & Ethical Hacking | Mile2

AI Cybersecurity | Mile2

Cyber Threat Analyst | Mile2

Information Systems Management | Mile2

Incident Handling | Mile2

Web Application Security | Mile2

Cloud Security | Mile2

Forensics | Mile2

Disaster Recovery | Mile2

Healthcare | Mile2

Risk Management | Mile2

Auditing | Mile2

Cyber Range | Mile2

Security Awareness | Mile2

Netskope One | Netskope

Subscriptions | OffSec

Cyberbezpieczeństwo

Security | Aruba

Security | AWS

AWS Jam and AWS Jam Bundle | AWS

Exams | AWS

AWS Discovery Days | AWS

Network Security | Broadcom

Blue Team | Centri

Core Training | Check Point

Infinity Specializations | Check Point

Ustawa o KSC/Dyrektywa NIS2 | Compendium CE

Security Awareness | Compendium CE

Testy penetracyjne | Compendium CE

Informatyka śledcza | Compendium CE

Kryptografia | Compendium CE

Bezpieczeństwo ICS/OT | Compendium CE

SIEM | Compendium CE

SecAI+ | CompTIA

Security+ | CompTIA

CySA+ | CompTIA

  • konspekt szkolenia: CompTIA CySA+ Prep Course

    CompTIA CySA+ Prep Course szkolenie CompTIA

    dostępne terminy szkolenia
    cena od: 7000 PLN
    czas: 5 dni
    poziom trudności: 4 z 6
    kod: CT-CYSA
    wersja: CS0-004
    2026-10-26 | Warszawa / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika MTG: możliwy termin gwarantowany zarezerwuj
    2026-11-30 | Kraków / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika MTG: możliwy termin gwarantowany zarezerwuj
    2026-12-07 | Warszawa / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika zarezerwuj
    2026-12-14 | Kraków / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika MTG: możliwy termin gwarantowany zarezerwuj
    CompTIA
    CySA+
    Cyberbezpieczeństwo
    NIS2/KSC
    CySA+
    Blue Team
    Certyfikacja
    Security Analyst

PenTest+ | CompTIA

SecurityX (formerly CASP+) | CompTIA

Certified Ethical Hacker | EC-Council

Certified SOC Analyst | EC-Council

Certified Penetration Testing Professional | EC-Council

Advanced WAF (AWAF) | F5

Access Policy Manager (APM) | F5

Advanced Firewall Manager (AFM) | F5

NGINX | F5

Bezpieczeństwo ICS/OT | Fortinet

FortiGate | Fortinet

FortiAnalyzer | Fortinet

FortiManager | Fortinet

SD-WAN | Fortinet

FortiAuthenticator | Fortinet

FortiWeb | Fortinet

FortiMail | Fortinet

FortiSandbox | Fortinet

FortiSIEM | Fortinet

FortiEDR | Fortinet

FortiNAC | Fortinet

FortiSOAR | Fortinet

FortiPAM | Fortinet

Wireless LAN | Fortinet

FortiClient EMS | Fortinet

Generative AI | Google Cloud

Veeam | HPE

NIOS Security | Infoblox

Cyber security | ISC2

Security | Microsoft

Azure | Microsoft

Windows Server Technologies | Microsoft

Pen Testing & Ethical Hacking | Mile2

AI Cybersecurity | Mile2

Cyber Threat Analyst | Mile2

Information Systems Management | Mile2

Incident Handling | Mile2

Web Application Security | Mile2

Cloud Security | Mile2

Forensics | Mile2

Disaster Recovery | Mile2

Healthcare | Mile2

Risk Management | Mile2

Auditing | Mile2

Cyber Range | Mile2

Security Awareness | Mile2

Netskope One | Netskope

CyberCore | OffSec

Penetration Testing | OffSec

  • konspekt szkolenia: OffSec PEN-200 Penetration Testing with Kali Linux

    OffSec PEN-200 Penetration Testing with Kali Linux szkolenie OffSec

    dostępne terminy szkolenia
    cena od: 15000 PLN
    czas: 5 dni
    poziom trudności: 3 z 6
    kod: OFFSEC-PEN-200
    wersja: PEN-200
    2026-10-26 | Warszawa / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika zarezerwuj
    2026-11-23 | Kraków / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika MTG: możliwy termin gwarantowany zarezerwuj
    2026-11-30 | Kraków / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika zarezerwuj
    2026-12-14 | Kraków / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika MTG: możliwy termin gwarantowany zarezerwuj
    2026-12-14 | Warszawa / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika zarezerwuj
    OffSec
    Penetration Testing
    Cyberbezpieczeństwo
    Offensive Security
    Penetration Testing
    Pentesting
    Red Team
    OSCP
    Penetration Tester

Web Application Security | OffSec

Defensive Security | OffSec

Artificial Intelligence | OffSec

Subscriptions | OffSec

Firewall | Palo Alto Networks

SASE | Palo Alto Networks

Cortex XDR | Palo Alto Networks

Cortex XSOAR | Palo Alto Networks

Cortex XSIAM | Palo Alto Networks

DefensePro | Radware

Fundamentals | SCADEMY

C# | SCADEMY

C/C++ | SCADEMY

Java | SCADEMY

PHP | SCADEMY

Python | SCADEMY

WEB | SCADEMY

Cloud | SCADEMY

Cryptography | SCADEMY

Finance | SCADEMY

Healthcare | SCADEMY

Telecome | SCADEMY

Software design | SCADEMY

Software testing | SCADEMY

Kubernetes | SUSE

Formularz kontaktowy

Prosimy o wypełnienie poniższego formularza, jeśli chcą Państwo uzyskać więcej informacji o powyższym szkoleniu.





* pola oznaczone (*) są wymagane

Informacje o przetwarzaniu danych przez Compendium – Centrum Edukacyjne Spółka z o.o.

CENA 6400 PLN NETTO

FORMA SZKOLENIA ?

 

MATERIAŁY SZKOLENIOWE ?

 

EGZAMIN ?

 

WYBIERZ TERMIN SZKOLENIA

  • szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
    • Informacje ogólne
    • Termin gwarantowany
    • Last minute (-10%)
    • Język obowiązujący na szkoleniu
    • Polski
  • szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
    • Informacje ogólne
    • Termin gwarantowany
    • Last minute (-10%)
    • Język obowiązujący na szkoleniu
    • Polski
Zarezerwuj termin szkolenia
zamknij

Szkolenie stacjonarne

Szkolenia stacjonarne w Compendium CE odbywają się najczęściej w naszych lokalizacjach w Krakowie i Warszawie, ale także w miejscu ustalonym przez klienta. Grupa uczestnicząca w szkoleniu spotyka się w danym miejscu o określonym czasie i wraz z trenerem aktywnie uczestniczy w laboratoriach.

Szkolenie dlearning

W szkoleniach Compendium Distance Learning możesz uczestniczyć z dowolnego miejsca na świecie. Kursanci, dzięki zaawansowanej technologii, którą dostarcza Compendium CE, stale widzą i słyszą trenera, mogą mu zadawać pytania poprzez chat i mikrofon, a także uczestniczą w ćwiczeniach i laboratoriach, które rozwiązują wraz z prowadzącym. Po więcej informacji zajrzyj na stronę dlearning.eu

zamknij

Materiały papierowe

Materiały tradycyjne: cena zawiera standardowe materiały wydawane w postaci książek papierowych, drukowanych lub innej, w zależności od ustaleń z producentem.

Materiały elektroniczne

Materiały elektroniczne: są to materiały szkoleniowe w wersji elektronicznej, które w zależności od dostawcy udostępniane są za pomocą dedykowanych aplikacji: Skillpipe, eVantage itd. lub w postaci dokumentów PDF.

Materiały ctab

Materiały ctab: cena zawiera tablet ctab oraz materiały szkoleniowe w formie elektronicznej bądź tradycyjne materiały szkoleniowe i materiały dodatkowe dostarczone w wersji elektronicznej w zależności od ustaleń z producentem (w postaci dokumentów PDF lub EPUB). Tak dostarczone materiały są przystosowane pod kątem wyświetlania ich na tablecie ctab. Po więcej informacji zajrzyj na stronę ctab.

Najbliższe szkolenia Fortinet

  • 2026-10-22 | 2 dni | Kraków / Wirtualna sala

    FortiManager Administrator
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2026-10-22 | 2 dni | Kraków / Wirtualna sala

    Secure Wireless LAN Administrator
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2026-10-22 | 2 dni | Virtual

    FortiManager Administrator
  • 2026-10-22 | 2 dni | Virtual Classroom

    FortiManager Administrator
  • 2026-10-26 | 4 dni | Bratislava

    FortiOS Administrator
  • 2026-10-26 | 3 dni | Kraków / Virtual Classroom

    FortiMail Administrator
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2026-10-26 | 4 dni | Kraków / Virtual Classroom

    FortiOS Administrator
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2026-10-26 | 3 dni | Kraków / Wirtualna sala

    Enterprise Firewall Administrator
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID rabat termin: -10%
  • 2026-10-26 | 3 dni | Virtual

    Enterprise Firewall Administrator
  • 2026-10-27 | 3 dni | Kraków / Wirtualna sala

    FortiWeb Administrator
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
Harmonogram szkoleń Fortinet