FortiAppSec Administrator

Course objectives

• 1.01 Define the shared responsibility model

  Artigo em breve

• 1.02 Describe the FortiAppSec platform architecture

  Neste site: Implantação de FortiAP: fundamentos de rádio, controlador integrado e perfis de AP, Acesso wireless seguro no FortiAP: autenticação, VLANs e NAC

• 1.03 Differentiate among licensing models

  Neste site: FortiAppSec Cloud: WAF como serviço, DDoS e entrega de aplicações gerenciada

• 1.04 Integrate your web application

  Neste site: FortiAppSec Cloud: WAF como serviço, DDoS e entrega de aplicações gerenciada

• 1.05 Configure DNS

  Neste site: FortiAppSec Cloud: WAF como serviço, DDoS e entrega de aplicações gerenciada

• 1.06 Restrict direct-to-IP traffic

  Neste site: FortiAppSec Cloud: WAF como serviço, DDoS e entrega de aplicações gerenciada

• 1.07 Implement DDoS protection

  Neste site: FortiAppSec Cloud: WAF como serviço, DDoS e entrega de aplicações gerenciada, FortiDDoS: detecção contra prevenção, limiares e como o bloqueio decide

• 1.08 Define web application firewall (WAF) security rules

  Neste site: Implantação, políticas de servidor e entrega de aplicações no FortiWeb, Proteção no FortiWeb: assinaturas, aprendizado de máquina, bots, APIs e DoS

• 1.09 Explain OpenAPI validation

  Neste site: FortiAppSec Cloud: proteção do lado do cliente, detecção comportamental, GSLB e disponibilidade, Proteção no FortiWeb: assinaturas, aprendizado de máquina, bots, APIs e DoS

• 1.10 Distinguish among the various API protections

  Neste site: Implantação, políticas de servidor e entrega de aplicações no FortiWeb, Proteção no FortiWeb: assinaturas, aprendizado de máquina, bots, APIs e DoS

• 1.11 Configure machine-learning (ML) based API protection

  Neste site: Implantação, políticas de servidor e entrega de aplicações no FortiWeb, Proteção no FortiWeb: assinaturas, aprendizado de máquina, bots, APIs e DoS

• 1.12 Manage unauthorized or high-risk scripts and domains

  Neste site: ADOMs e registro de equipamentos no FortiManager: o banco de dados é a fonte da verdade, Pacotes de políticas, instalações e modo workspace no FortiManager
  Ferramentas: fortios-config-diff-explainer

• 1.13 Navigate the Client-Side Protection portal

  Neste site: FortiAppSec Cloud: proteção do lado do cliente, detecção comportamental, GSLB e disponibilidade

• 1.14 Differentiate between good, bad, and sophisticated bots

  Neste site: Implantação, políticas de servidor e entrega de aplicações no FortiWeb, Proteção no FortiWeb: assinaturas, aprendizado de máquina, bots, APIs e DoS

• 1.15 Describe behavior-based detection and biometric attributes

  Neste site: FortiAppSec Cloud: proteção do lado do cliente, detecção comportamental, GSLB e disponibilidade

• 1.16 Explain AI-based threat detection

  Neste site: FortiAppSec Cloud: proteção do lado do cliente, detecção comportamental, GSLB e disponibilidade

• 1.17 Configure Advanced Bot Protection (ABP) applications

  Neste site: Implantação, políticas de servidor e entrega de aplicações no FortiWeb, Proteção no FortiWeb: assinaturas, aprendizado de máquina, bots, APIs e DoS

• 1.18 Apply ABP protection features

  Neste site: FortiAppSec Cloud: proteção do lado do cliente, detecção comportamental, GSLB e disponibilidade

• 1.19 Integrate FortiAppSec Cloud ABP with the Fortinet Security Fabric

  Neste site: Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT

• 1.20 Define core global server load balancing (GSLB) objects and components

  Neste site: Implantação, políticas de servidor e entrega de aplicações no FortiWeb, Proteção no FortiWeb: assinaturas, aprendizado de máquina, bots, APIs e DoS

• 1.21 Onboard domains to GSLB

  Neste site: FortiAppSec Cloud: proteção do lado do cliente, detecção comportamental, GSLB e disponibilidade

• 1.22 Configure health checks

  Neste site: FortiAppSec Cloud: proteção do lado do cliente, detecção comportamental, GSLB e disponibilidade, FortiADC: entrega de aplicações, balanceamento de carga e verificações de saúde

• 1.23 Implement synthetic testing to monitor application availability globally

  Neste site: FortiAppSec Cloud: proteção do lado do cliente, detecção comportamental, GSLB e disponibilidade

• 1.24 Describe various load balancing methods

  Neste site: Implantação, políticas de servidor e entrega de aplicações no FortiWeb, Proteção no FortiWeb: assinaturas, aprendizado de máquina, bots, APIs e DoS

• 1.25 Integrate FortiAppSec Cloud GSLB with the Security Fabric

  Neste site: Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT

• 1.26 Explain threat analytics

  Neste site: Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo, SOC no FortiAnalyzer: manipuladores de eventos, incidentes, indicadores e playbooks

• 1.27 Describe FortiAI Assistant capabilities and limitations

  Neste site: FortiAppSec Cloud: proteção do lado do cliente, detecção comportamental, GSLB e disponibilidade

• 1.28 Gain threat insights using widgets

  Neste site: FortiAppSec Cloud: proteção do lado do cliente, detecção comportamental, GSLB e disponibilidade, FortiAppSec Cloud: WAF como serviço, DDoS e entrega de aplicações gerenciada

• 1.29 Correlate security events with incidents

  Neste site: Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo, SOC no FortiAnalyzer: manipuladores de eventos, incidentes, indicadores e playbooks

• 1.30 Analyze threats using FortiAI

  Neste site: FortiAppSec Cloud: proteção do lado do cliente, detecção comportamental, GSLB e disponibilidade

• 1.31 Integrate FortiAppSec cloud threat analytics with the Security Fabric

  Neste site: Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT

• 1.32 Configure log forwarding

  Neste site: Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo, SOC no FortiAnalyzer: manipuladores de eventos, incidentes, indicadores e playbooks