Seminarkatalog

Nach einem Trainingstag filterst du FortiAnalyzer-Logs, untersuchst einen Incident von der ersten Auffälligkeit bis zur dokumentierten Bewertung und bereitest die Ergebnisse als Report für dein SOC-Team auf. Du arbeitest an typischen Security-Events aus Fortinet-Umgebungen und prüfst, welche Log-Daten eine Bewertung stützen. So lassen sich Vorfälle schneller priorisieren und Untersuchungsschritte für andere Analysten nachvollziehbar festhalten.

Die FortiAnalyzer Analyst Schulung behandelt die analytische Seite der Plattform: Du suchst über normalisierte Felder, vergleichst Detailansichten mit verdichteten FortiView-Daten und leitest aus Events weitere Untersuchungsschritte ab. Reports dokumentieren die Ergebnisse, während Playbooks definierte Analyse- und Reaktionsabläufe unterstützen. Der fachliche Zusammenhang mit dem Fortinet Security Fabric bleibt während der Übungen sichtbar. Weitere Trainings findest du in der Kategorie Fortinet Schulungen.

FortiGate-Erfahrung und Grundkenntnisse der FortiAnalyzer-Administration werden vorausgesetzt. Der FortiGate Administrator Grundkurs vermittelt eine passende Basis. In Gruppen mit maximal acht Personen bleibt Raum für Rückfragen an den Dozenten. cmt bietet das Training online, in Präsenz und für Teams als Inhouse-Schulung an. Lass dich zur passenden Durchführung beraten oder frage ein Inhouse-Angebot für dein Team an.

Log-Daten und Analyseansichten

• Rolle im Fortinet Security Fabric
• Log-Datenfluss, Parser und Normalisierung
• Betriebsmodi und Fabric-Bereitstellungen
• Navigation in Log View
• Gespeicherte Filter und Dashboards

Events, Indicators und Incidents

• FortiView-Dashboards und Widgets
• Events und Event-Handler
• Indicators in der Incident-Analyse
• Bedrohungssuche mit gefilterten Logs
• Outbreak Alerts und FortiAI
• Incident-Bewertung anhand von Log-Daten

Reports und ADOM-Auswertungen

• Reports innerhalb von ADOMs
• Vordefinierte Reports ausführen und anpassen
• Makros, Diagramme und Datensätze
• Externe Speicherziele für Reports
• Reports an Incidents anhängen
• Fehler bei der Report-Generierung analysieren

Playbooks und Security-Automatisierung

• Playbooks mit Triggern und Aufgaben
• Variablen in Playbook-Aufgaben
• Automation Stitches mit Event-Handlern
• Playbooks ausführen und überwachen
• Incident vom Alert bis zum Report

• Kenntnisse aus dem FortiGate Administrator Grundkurs oder gleichwertige Erfahrung
• Grundkenntnisse aus dem FortiAnalyzer Administrator Aufbaukurs oder vergleichbare Praxiserfahrung
• Verständnis von Netzwerk-, Firewall- und Sicherheitskonzepten
• Erfahrung mit Security-Monitoring oder Log-Analyse
• Grundkenntnisse der SQL-SELECT-Syntax von Vorteil

• SOC-Analysten mit Verantwortung für Fortinet-Sicherheitsdaten
• Netzwerk- und Security-Administratoren mit Analyseaufgaben
• Incident-Response-Fachkräfte in Fortinet-Umgebungen
• Fachkräfte mit Verantwortung für Incident-Triage und Reporting

Lernformate

Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.

Schulungsarten

Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.

Uhrzeiten

09:00-16:00 Uhr

Aktuelle Software

In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - praxisnah und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.

D