WORKSHOP FORTINET NSE 5 + NSE 6

FORTINET NSE 5
In questo workshop imparerai i fondamenti dell'utilizzo di FortiManager per amministrazione di rete centralizzata di molti dispositivi FortiGate.
Nei laboratori interattivi esplorerai le strategie di distribuzione, che includono singoli o ADOM multipli, registrazione del dispositivo, pacchetti di policy, oggetti condivisi, installazione modifiche alla configurazione, provisioning di FortiManager come FortiGuard locale server di distribuzione e risoluzione dei problemi relativi alle funzionalità fondamentali per le attività quotidiane utilizzare dopo aver distribuito FortiManager.

VERSIONE DEL PRODOTTO
l FortiManager 7.2.1

DESTINATARI
Chiunque sia responsabile della gestione quotidiana delle policy di sicurezza FortiGate utilizzando FortiManager piattaforma dovrebbe frequentare questo corso.

PREREQUISITI
Conoscenza dei concetti di firewall in una rete IPv4
Familiarità con tutti gli argomenti di FortiGate Security e Corsi sull'infrastruttura FortiGate
Conoscenza di base dei sistemi di gestione della rete

AGENDA
1. Introduzione e configurazione iniziale
2. Amministrazione e Gestione
3. Registrazione del dispositivo
4. Configurazione e installazione a livello di dispositivo
5. Politica e oggetti
6. ADOM globale e gestione centrale
7. Diagnostica e risoluzione dei problemi
8. Configurazione aggiuntiva

OBIETTIVI:
Dopo aver completato questo corso, sarai in grado di:

• Descrivere le principali caratteristiche e capacità di Forti Manager
• Comprendere l'API FortiManager e i meta campi
• Distribuire domini amministrativi (ADOM) per supportarepiù clienti su un unico FortiManager
• Limitare l'accesso simultaneo ad ADOM utilizzando le aree di lavoroe la modalità del flusso di lavoro
• Utilizzare modelli di provisioning per modifiche a livello di dispositivo su molti dispositivi
• Identificare gli stati di sincronizzazione e gestirli cronologia delle revisioni dei dispositivi gestiti
• Gestire le policy firewall su più FortiGate dispositivi che utilizzano pacchetti di policy con condivisione e dinamica oggetti
• Distribuire policy e oggetti dall'ADOM globale a più ADOM
• Comprendere il Fortinet Security Fabric con Forti Manager
• Descrivere alta disponibilità (HA), backup e ripristino opzioni per FortiManager
• Gestire centralmente il firmware dei dispositivi supportati
• Offri un server di distribuzione FortiGuard locale al tuo Fortinet dispositivi
• Diagnosticare e risolvere i problemi di importazione e installazione

 

FORTINET NSE 6
In questo workshop imparerai i fondamenti dell'utilizzo di FortiAnalyzer per registrazione centralizzata. Imparerai anche come identificare le minacce attuali e potenziali attraverso l'analisi dei log. Infine, esaminerai la gestione degli eventi, incidenti, report e automazione delle attività con playbook. Queste competenze forniranno con una solida base per diventare un analista SOC in un ambiente che utilizza Prodotti Fortinet.

VERSIONE PRODOTTO
l FortiAnalyzer 7.2

DESTINATARI
Chiunque sia responsabile dell'analisi del Fortinet Security Fabric e dell'automazione delle attività di rilevamento e risposta gli attacchi informatici che utilizzano FortiAnalyzer dovrebbero frequentare questo corso.

Prerequisiti
Familiarità con tutti gli argomenti presentati nella NSE 4
Sicurezza FortiGate e infrastruttura FortiGate NSE 4
corsi
È utile la conoscenza della sintassi SQL SELECT

AGENDA
1. Introduzione e accesso iniziale
2. Registrazione
3. FortiSoC: eventi e incidenti
4. Rapporti
5. FortiSoC: manuali

OBIETTIVI:
Dopo aver completato questo corso, sarai in grado di:
Comprendere concetti e caratteristiche di base
Descrivere lo scopo della raccolta e dell'archiviazione dei registri
Visualizzare e cercare i registri in Log View e FortiView
Comprendere le funzionalità di FortiSoC
Gestire eventi e gestori di eventi
Configurare e analizzare gli incidenti
Eseguire attività di caccia alle minacce
Comprendere gli avvisi di epidemia
Descrivere come funzionano i report all'interno degli ADOM
Personalizza e crea grafici e set di dati
Personalizzare ed eseguire report
Configurare l'archiviazione esterna per i report
Allegare rapporti agli incidenti
Risolvere i problemi dei rapporti
Comprendere i concetti del playbook
Creare e monitorare i playbook

MODALITA' DI PARTECIPAZIONE
Il training si terrà on-line dalle ore 09.30 alle 13.00 e dalle 14.00 alle 17.30

MODALITA' DI ISCRIZIONE
Il corsista deve iscriversi tramite il sito Allnet.Italia.
Al raggiungimento del numero minimo di partecipanti, verrà inviata l’offerta per mail con la richiesta di accettazione e le indicazioni per il pagamento anticipato del corso.
Qualora il corsista non abbia pagato entro 3 gg lavorativi prima dell’inizio del training, non sarà accettato al corso.