Ağ tespit ve yanıtıyla tehditleri avlayın
Eğitim, FortiNDR Cloud analisti için gereken becerileri anlatır. Sensör mimarisi ve trafik toplama, Detections ve Detection Rules, varlık ve cihaz zaman çizelgesi, Suricata kuralları, Zeek tabanlı meta veri, sorgu dili ile hunting, MITRE ATT&CK eşlemesi, olay…
FortiNDR Cloud ile ağ trafiği analizi, tespitler, tehdit avcılığı, olay araştırması ve yanıt iş akışlarını kapsayan analist programı
Eğitim, FortiNDR Cloud analisti için gereken becerileri anlatır. Sensör mimarisi ve trafik toplama, Detections ve Detection Rules, varlık ve cihaz zaman çizelgesi, Suricata kuralları, Zeek tabanlı meta veri, sorgu dili ile hunting, MITRE ATT&CK eşlemesi, olay araştırma iş akışları, Fortinet Security Fabric entegrasyonları ve raporlama uygulamalı işlenir.
3 Gün. Her gün dört modül; her modülde altı konu başlığı, örnek senaryo ve uygulamalı çalışma yer alır.
Orta Seviye — FortiNDR Cloud ile ağ trafiği analizi, tespitler, tehdit avcılığı, olay araştırması ve yanıt iş akışlarını kapsayan analist programı
Hazır ağ trafiği veri setleri ve simüle saldırılarla tespit inceleme ve avcılık laboratuvarları yapılır.
FortiNDR Cloud Analyst (NDR-CA) konularının tamamı örnek senaryolar ve laboratuvar çalışmalarıyla pekiştirilir; her modül somut bir çıktıyla biter.
NDR Kavramları ve Mimari ile Raporlama ve Operasyon arasındaki akış, gerçek proje ihtiyaçlarına göre sıralanmıştır.
Eğitim sonunda fiziksel ve sanal sensör kurulumu gibi günlük işlerde kullanacağınız yöntem ve kontrol listeleri elinizde olur.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
TCP/IP, DNS, HTTP ve TLS protokollerini bilmek gerekir.
Alarm, olay ve triyaj kavramlarına aşinalık beklenir.
Tarayıcı destekli bir bilgisayar, kararlı internet bağlantısı ve laboratuvar için hesap/erişim bilgileri yeterlidir; kurulum eğitimin başında yönlendirilir.
FortiNDR Cloud Analyst (NDR-CA) alanında kendi ortamınızdan bir örnek vakayı eğitime getirmek öğrenmeyi hızlandırır.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
NDR, IDS ve EDR karşılaştırması ve FortiNDR Cloud bileşenleri başlıklarını laboratuvar ortamında uygulayabilir, Sensör türleri ve konumlandırma konusunda çalışır çözüm üretebilirsiniz.
Fiziksel ve sanal sensör kurulumu ve Bulut trafiği: VPC mirror, vTAP başlıklarını laboratuvar ortamında uygulayabilir, Log kaynakları ve entegrasyonlar konusunda çalışır çözüm üretebilirsiniz.
Cihaz envanteri ve etiketleme ve Varlık zaman çizelgesi başlıklarını laboratuvar ortamında uygulayabilir, DHCP/IP eşleme konusunda çalışır çözüm üretebilirsiniz.
Olay tipleri: DNS, HTTP, SSL, flow ve Filtre ve sorgu sözdizimi başlıklarını laboratuvar ortamında uygulayabilir, Gruplama ve zaman penceresi konusunda çalışır çözüm üretebilirsiniz.
Suricata kural yapısı ve Alert, drop ve pass eylemleri başlıklarını laboratuvar ortamında uygulayabilir, PCAP üzerinde imza testi konusunda çalışır çözüm üretebilirsiniz.
Taktikler ve teknikler ve Tespitlerin teknikle eşlenmesi başlıklarını laboratuvar ortamında uygulayabilir, Kapsam boşluğu analizi konusunda çalışır çözüm üretebilirsiniz.
FortiGate ile otomatik engelleme ve FortiSIEM ve FortiAnalyzer başlıklarını laboratuvar ortamında uygulayabilir, FortiSOAR playbook’ları konusunda çalışır çözüm üretebilirsiniz.
REST API ile tespit çekme ve Webhook ve bildirim başlıklarını laboratuvar ortamında uygulayabilir, Betiklerle toplu sorgu konusunda çalışır çözüm üretebilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Amazon QuickSight eğitimi: veri kaynakları, SPICE, analiz, dashboard ve satır düzeyi güvenlik. 2 günlük uygulamalı program ve DVA Katılım ve Başarı Sertifikası.
Detayları Gör →
Amazon Route 53 Resolver eğitimi: endpoint'ler, forwarding rule, DNS Firewall ve sorgu logları. 2 günlük uygulamalı program ve DVA Katılım ve Başarı Sertifikası
Detayları Gör →
Amazon SNS eğitimi: topic, abonelik, mesaj filtreleme, FIFO topic ve fan-out mimarisi. 2 günlük uygulamalı program ve DVA Katılım ve Başarı Sertifikası.
Detayları Gör →
Amazon SQS eğitimi: standard ve FIFO kuyruk, visibility timeout, DLQ, long polling ve ölçekleme. 2 günlük uygulamalı program ve DVA Katılım ve Başarı Sertifikas
Detayları Gör →
Amazon Simple Workflow eğitimi: decider, activity worker, task list ve Step Functions geçişi. 2 günlük uygulamalı program ve DVA Katılım ve Başarı Sertifikası.
Detayları Gör →