FortiSIEM Administrator
Aprenda a configurar o FortiSIEM, descobrir dispositivos na rede, integrar dados de desempenho e simplificar auditorias. Domine a integração com sua infraestrutura e tenha mais controle e segurança no ambiente.
Saiba mais sobre o treinamento
Sobre
Pré-requisito
Público-alvo
Sobre
Neste curso, você aprenderá sobre as configurações e arquitetura iniciais do FortiSIEM e a descoberta de dispositivos na rede. Você também aprenderá a coletar informações de desempenho e agregá-las aos dados do syslog para enriquecer a visão geral da integridade do seu ambiente, usar o banco de dados de configuração para facilitar significativamente as auditorias de conformidade e integrar o FortiSIEM à sua infraestrutura de reconhecimento de rede.
Depois de concluir este curso, você deve ser capaz de:
- Identificar drivers de negócios para o uso de ferramentas SIEM
- Descrever conceitos de SIEM e PAM
- Descrever os principais recursos do FortiSIEM
- Entender como coletores, trabalhadores e supervisores trabalham juntos
- Configurar notificações
- Criar novos usuários e funções personalizadas
- Descrever o processo de descoberta
- Habilitar dispositivos para descoberta
- Entender quando usar agentes
- Realizar pesquisas em tempo real, históricas e estruturadas
- Agrupar e agregar resultados de pesquisa
- Examinar métricas de desempenho
- Criar regras de incidentes personalizadas
- Editar relatórios existentes ou criar novos
- Configurar e personalizar os painéis
- Exportar informações do CMDB
CARGA HORÁRIA: 3 dias
Pré-requisito
Uma compreensão básica dos conceitos de rede.
Público-alvo
Qualquer pessoa que seja responsável pelo gerenciamento diário do FortiSIEM.



