Kursüberblick
In diesem Kurs lernen Sie die Grundlagen der Nutzung von FortiNDR Cloud kennen. Sie erfahren, wie Sie mithilfe der in FortiNDR Cloud verfügbaren Tools Erkennungsergebnisse und Indikatoren für Kompromittierungen identifizieren und untersuchen können.
Zielgruppe
Sicherheitsexperten, die mit der täglichen Verwaltung und Überwachung von FortiNDR Cloud betraut sind, sollten an diesem Kurs teilnehmen.
Zertifizierungen
Empfohlenes Training für die Zertifizierung zum:
Voraussetzungen
Sie müssen über Kenntnisse in den Bereichen Netzwerke, Cybersicherheit und SOC-Konzepte verfügen.
Kursziele
Nach Abschluss dieses Kurses sollten Sie in der Lage sein:
- Beschreiben Sie die Architektur von FortiNDR Cloud
- Navigieren Sie durch das FortiNDR-Cloud-Portal
- Bestimmen Sie die Sensortypen
- Beschreiben Sie die Erstellung von Metadaten
- Beschreiben Sie Ereignistypen und Felder
- Beschreiben Sie die Kernkonzepte von IQL
- Erfassung beschreiben
- Verhaltensbeobachtungen erläutern
- Beschreiben Sie, wie man eine Abfrage schreibt.
- Beschreiben Sie, wie man einen Detektor abstimmt.
- Untersuchungen beschreiben
- Unterstützte Integrationen ermitteln
- Beschreiben Sie das „Essentials“-Lösungspaket
- Erläutern Sie die Vorteile des Fortinet Automation Service
- Erläutern Sie die Konzepte der Bedrohungssuche
Dieser Text wurde automatisiert übersetzt. Um den englischen Originaltext anzuzeigen, klicken Sie bitte hier.