Exclusive Networks

FortiManager Administrator (2 Tage) : In diesem Kurs lernen Sie die Grundlagen der Verwendung von FortiManager für die zentralisierte Netzwerkadministration vieler FortiGate-Geräte kennen. In interaktiven Übungen werden Sie Bereitstellungsstrategien erkunden, die einzelne oder mehrere ADOMs umfassen, Geräteregistrierung, Richtlinienpakete, gemeinsam genutzte Objekte, die Installation von Konfigurationsänderungen, die Bereitstellung von FortiManager als lokaler FortiGuard-Verteilungsserver und die Fehlerbehebung bei den Funktionen, die für den täglichen Gebrauch nach der Bereitstellung von FortiManager entscheidend sind.

FortiAnalyzer Administrator (1 Tag): In diesem Kurs lernen Sie, wie Sie FortiAnalyzer einsetzen, konfigurieren und sichern. Sie lernen auch, wie Sie Geräte mit FortiAnalyzer registrieren und verwalten. Schließlich werden Sie die Grundlagen der in FortiAnalyzer enthaltenen Protokollierungs- und Berichtsverwaltungsfunktionen kennenlernen. FortiAnalyzer. Mit diesen Kenntnissen erhalten Sie eine solide Grundlage, um ein professioneller FortiAnalyzer-Administrator zu werden.

FortiAnalyzer Analyst (2 Tage): In diesem Kurs lernen Sie die Grundlagen der Verwendung von FortiAnalyzer für die zentralisierte Protokollierung. Außerdem lernen Sie, wie Sie aktuelle und potenzielle Bedrohungen durch die Protokollanalyse identifizieren können. Schließlich werden Sie sich mit der Verwaltung von Ereignissen, Vorfällen, Berichten und der Automatisierung von Aufgaben mit Playbooks. Mit diesen Kenntnissen verfügen Sie über eine solide Grundlage für die Arbeit als SOC-Analyst in einer Umgebung, die Fortinet-Produkte einsetzt.

Zielsetzungen

Nach Abschluss dieses Kurses werden Sie in der Lage sein:

• Die wichtigsten FortiManager-Funktionen und Konzepte zu beschreiben
• ADOMs zu erstellen, um mehrere Kunden auf einem einzelnen FortiManager zu verwalten
• Gleichzeitigen ADOM-Zugriff mithilfe von Workspace Modes zu modifizieren
• Provisioning Templates für Device-level Changes über viele Geräte hinweg zu verwenden
• Synchronisationszustände zu identifizieren und die Revision History verwalteter Geräte zu managen
• Firewall Policies über mehrere FortiGate-Geräte hinweg zu verwalten, mithilfe von Policy Packages mit Shared und Dynamic Objects
• Policies und Objects aus dem Global ADOM zu mehreren ADOMs zu übertragen
• Das Fortinet Security Fabric in Verbindung mit FortiManager zu erklären
• High-Availability (HA)-, Backup- und Recovery-Optionen für FortiManager zu beschreiben
• Firmware unterstützter Geräte zentral zu managen
• Einen lokalen FortiGuard Distribution Server (FDS) für Ihre Fortinet-Geräte zu implementieren
• Import- und Installation-Probleme zu diagnostizieren und zu troubleshooten Understand FortiClient Cloud requirements and administration
• Understand FortiCloud endpoint deployment and management

Nach Abschluss dieses Kurses sind Sie in der Lage:

• Den Zweck und Einsatzbereich von FortiAnalyzer zu erläutern
• Die verschiedenen Betriebsmodi von FortiAnalyzer zu beschreiben
• Die Protokollierung in einer Fortinet Security Fabric-Umgebung zu erklären
• Die Rolle von FortiAnalyzer innerhalb der Security Fabric zu beschreiben
• Den Ablauf der Log-Verarbeitung zu erläutern
• Administrative Domains (ADOMs) zu verwalten
• Netzwerkeinstellungen zu konfigurieren
• Einen sicheren administrativen Zugriff einzurichten
• Zwei-Faktor-Authentifizierung zu konfigurieren
• Administrative Ereignisse zu überwachen
• Geräte zu registrieren und zu verwalten
• Eine Systemsicherung der Konfiguration durchzuführen
• ADOMs zu aktivieren und zu erstellen
• Fabric Connectors zu erklären
• Log-Redundanz und Log-Verschlüsselung zu konfigurieren
• Richtlinien für Log-Rotation und Aufbewahrung festzulegen
• Berichte zu verwalten
• Ein Firmware-Upgrade vorzubereiten
• Hochverfügbarkeits-Cluster zu konfigurieren und zu betreiben
• Regelmäßige Systemwartungsaufgaben durchzuführen
• Log-Backups zu erstellen

Nach Abschluss dieses Kurses werden Sie in der Lage sein

• Verstehen grundlegender Konzepte und Funktionen
• Beschreiben des Zwecks des Sammelns und Speicherns von Protokollen
• Anzeigen und Durchsuchen von Protokollen in Log View und FortiView
• Verstehen der FortiSoC-Funktionen
• Verwalten von Ereignissen und Event-Handlern
• Konfigurieren und Analysieren von Vorfällen
• Ausführen von Threat Hunting-Aufgaben. Verstehen von Ausbruchswarnungen
• Beschreiben der Funktionsweise von Berichten innerhalb von ADOMs
• Anpassen und Erstellen von Diagrammen und Datensätzen
• Anpassen und Ausführen von Berichten
• Konfigurieren von externem Speicher für Berichte
• Anhängen von Berichten an Vorfälle
• Fehlerbehebung bei Berichten
• Verstehen von Playbook-Konzepten
• Erstellen und Überwachen von Playbooks

Zielgruppe / Wer sollte teilnehmen

Dieser Kurs richtet sich an IT-Security-Fachkräfte, die an der Bereitstellung, Administration, Wartung und Fehleranalyse von FortiAnalyzer-Systemen beteiligt sind.