Fortinet資安專家認證課程 - FSM

FCP-SO認證 - FortiSIEM認證課程

FortiSIEM
  • 時數：21小時
  • 費用：NT$ 47,250
  • 點數：15.0

選擇查詢分區開課時間

地點 班號 日期 時間 報名
台北 24459 班 2024/07/24 ~ 2024/07/26 每週三四五 09:00~17:00 報名

目前查無開課時段

詳細開課時間請洽詢業務
新竹、台中、高雄如有上課需求，請參考台北開課日期，洽當地服務人員依需求加開遠距開課日期

聯絡恆逸

教材

Fortinet原廠電子教材

課程目標

在本課程中，您將學習FortiSIEM的初始配置、架構和探索設備。您也將學習如何收集效性資訊，並將其與syslog資料彙總，以豐富您環境健康狀況的整體視圖，以及如何使用組態配置資料庫來促進合規性審計，以及如何將FortiSIEM整合到您的網路感知基礎設施中。

現在報名課程，獨家贈送60天虛擬機版原廠試用授權，使用期限自課程開課日起算60天內有效。

適合對象

  1. 想了解或任何負責FortiSIEM日常管理的人都應該參加這個課程
  2. 欲取得FCP-SO專業認證資格者
  3. 欲重認證FCF, FCA, FCP-SO者

預備知識

建議事先學習FCP-NS認證FortiGate Security和FortiGate Infrastructure認證課程

課程內容

  1. 簡介
  2. SIEM和PAM概念
  3. 探索設備和FortiSIEM代理程式
  4. FortiSIEM關聯分析
  5. CMDB查找和過濾條件
  6. 群組分類和資料彙總
  7. 規則和MITREATT&CK
  8. 告警事故和通報政策
  9. 報表和儀表板
  10. 維護和調整
  11. 故障排除

學會技能

  1. 了解SIEM和PAM概念
  2. 了解FortiSIEM的主要功能
  3. 了解collectors,workers和supervisors如何一起工作
  4. 設定通知政策
  5. 建立新用戶和客製化角色
  6. 了解如何啟用設備探索
  7. 了解何時需要使用代理程式
  8. 執行即時/歷史結構化搜索
  9. 將搜索結果進行群組分類和彙總
  10. 診查效能指標
  11. 建立客製化的告警事故規則
  12. 編輯現有報表或建立新報表
  13. 設定和客製化儀表板
  14. 匯出CMDB資訊
  15. 識別Windows代理程式元件
  16. 了解Windows代理程式的用途
  17. 了解Windows代理管理器如何在各種部署模型中工作
  18. 了解與Windows代理程式相關的報表
  19. 了解FortiSIEMLinux檔案監控代理程式
  20. 了解代理程式的註冊
  21. 在部署後，監控代理程式的通訊
  22. FortiSIEM問題的故障排除

備註事項

  1. 由Fortinet認證講師FCT全程授課，授課品質有保障
  2. 本課程使用Fortinet原廠提供之Remote LAB
  3. 完成本課程可申請(ISC)² CPE學分
  4. 考試優惠方案：凡報名2024/06/30前開班之班級，贈送一次認證考試(價值USD200)NT6,400
  5. 可至Pearson VUE報考和選擇考試場地