Dans ce module, vous apprendrez les bases de l'utilisation de FortiAnalyzer pour la journalisation centralisée. Vous apprendrez également à identifier les menaces actuelles et potentielles grâce à l'analyse des journaux. Enfin, vous examinerez la gestion des événements, des incidents, des rapports et l'automatisation des tâches avec des playbooks. Ces compétences vous fourniront une base solide pour devenir analyste SOC dans un environnement utilisant les produits Fortinet.

Dans ce module, vous apprendrez à utiliser les fonctionnalités FortiClient EMS, à provisionner les points de terminaison FortiClient, à intégrer FortiClient EMS Security Fabric, ainsi qu'à déployer et configurer l'agent d'accès réseau Zero Trust (ZTNA) et les fonctionnalités de sécurité des points de terminaison. L'apprentissage de ces principes fondamentaux du produit vous permet d'acquérir une solide compréhension de la manière de déployer, gérer et maintenir la sécurité des points finaux à l'aide de FortiClient EMS.

Dans cette partie, vous apprendrez à utiliser FortiEDR pour protéger vos points de terminaison contre les attaques avancées grâce à une fonctionnalité de réponse aux incidents orchestrée en temps réel. Vous explorerez également les fonctionnalités de FortiEDR et la manière dont elles protègent automatiquement vos points de terminaison en temps réel.

Dans ce module, vous apprendrez les bases de l'utilisation de FortiManager pour l'administration réseau centralisée de nombreux appareils FortiGate. Dans les laboratoires interactifs, vous explorerez les stratégies de déploiement, qui incluent un ou plusieurs ADOM, l'enregistrement des appareils, les packages de politiques, les objets partagés, l'installation des modifications de configuration, le provisionnement de FortiManager en tant que serveur de distribution FortiGuard local et le dépannage des fonctionnalités essentielles au quotidien. -jour d'utilisation après le déploiement de FortiManager.

Dans ce cours, vous découvrirez les configurations initiales, l'architecture et la découverte des appareils sur le réseau de FortiSIEM. Vous apprendrez également comment collecter des informations sur les performances et les agréger avec les données Syslog pour enrichir la vue globale de la santé de votre environnement, comment utiliser la base de données de configuration pour faciliter grandement les audits de conformité et comment intégrer FortiSIEM dans votre infrastructure de sensibilisation du réseau.