FortiAnalyzer Analyst, préparation à l’examen Fortinet NSE 5

Objectifs, responsabilités et rôles d’un SOC
Rôle de FortiAnalyzer dans un SOC
Intégration FortiAnalyzer / Security Fabric
Mécanismes de journalisation dans la Security Fabric
Déploiements FortiAnalyzer au sein de la Fabric
Modes de fonctionnement de FortiAnalyzer

Analyse, parsing et normalisation des journaux
Validation des parseurs de logs
Recherche à partir des champs normalisés
Consultation et recherche dans la vue des logs
Filtres enregistrés et création de tableaux de bord
Lecture des données de synthèse via FortiView
Tableaux de bord et fonctionnalités des widgets

Configuration des gestionnaires d’événements
Administration et suivi des événements
Mise en place des indicateurs
Création d’incidents
Analyse d’incidents
Paramétrage et réglages liés aux incidents

Principes de fonctionnement et cas d’usage de FortiAI
Démarche de threat hunting
Exploitation du graphique de comptage de logs
Utilisation de la table d’analytique SIEM des logs
Compréhension des alertes d’outbreak
Collecte de statistiques de volumétrie des logs

Exécution et ajustement des rapports prédéfinis
Personnalisation (macros, graphiques personnalisés, jeux de données)
Configuration d’un stockage externe pour les rapports
Regroupement de rapports
Import et export de rapports et graphiques
Association de rapports à des incidents
Administration et résolution des problèmes liés aux rapports

Création de nouveaux playbooks
Utilisation de variables dans les tâches
Supervision et suivi d’exécution des playbooks
Import et export de playbooks
Configuration d’une automation stitch
Activation d’une automation stitch via un gestionnaire d’événements