NSE 6

FortiAnalyzer Administrator

Parte de NSE 6: Secure Networking

Baseada em: Versão do produto não especificada no blueprint
Fonte do blueprint: Fortinet Training Institute course page (course objectives) ↗

Material de estudo independente, construído a partir do blueprint público da prova. Sem afiliação, autorização ou endosso da fortinet. Os objetivos são transcritos e mapeados à mão, então esta página pode conter erros ou estar defasada em relação ao material atual do fabricante: objetivos, versões, numeração e disponibilidade mudam sem aviso. Trate o portal de certificação da própria fortinet como a fonte da verdade e confira nele antes de agendar qualquer coisa.

Estes objetivos vêm da página do curso da Fortinet para este produto, e não de um blueprint de exame: a Fortinet ainda não publicou um para este exame. O material é o que o curso ensina, e um blueprint de exame pode organizá-lo ou ponderá-lo de outra forma.

Course objectives

1.01 Describe the purpose of FortiAnalyzer
Neste site: Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo, SOC no FortiAnalyzer: manipuladores de eventos, incidentes, indicadores e playbooks
1.02 Describe the FortiAnalyzer operating modes
Neste site: Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo, SOC no FortiAnalyzer: manipuladores de eventos, incidentes, indicadores e playbooks
1.03 Describe logging in a Fortinet Security Fabric environment
Neste site: Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT
1.04 Describe the FortiAnalyzer Fabric
Neste site: Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo, SOC no FortiAnalyzer: manipuladores de eventos, incidentes, indicadores e playbooks
1.05 Describe the log file workflow
Neste site: Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo, SOC no FortiAnalyzer: manipuladores de eventos, incidentes, indicadores e playbooks
1.06 Manage administrative domains (ADOMs)
Neste site: ADOMs e registro de equipamentos no FortiManager: o banco de dados é a fonte da verdade, Pacotes de políticas, instalações e modo workspace no FortiManager
Ferramentas: fortios-config-diff-explainer
1.07 Configure network settings
Neste site: Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo
1.08 Configure secure administrative access
Neste site: Configuração inicial do FortiGate: estado de fábrica, acesso e modos de operação
1.09 Configure two-factor authentication
Neste site: Autenticação de firewall e FSSO no FortiGate: identidade dentro de uma política
1.10 Monitor administrative events
Neste site: SOC no FortiAnalyzer: manipuladores de eventos, incidentes, indicadores e playbooks, Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo
1.11 Register and manage devices
Neste site: Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo
1.12 Perform a system configuration backup
Neste site: Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo
Ferramentas: fortios-config-diff-explainer
1.13 Monitor disk usage
Neste site: Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo
1.14 Enable and create ADOMs
Neste site: ADOMs e registro de equipamentos no FortiManager: o banco de dados é a fonte da verdade, Pacotes de políticas, instalações e modo workspace no FortiManager
Ferramentas: fortios-config-diff-explainer
1.15 Describe Fabric connectors
Neste site: Playbooks, Jinja e conectores no FortiSOAR, Fluxo de incidentes, filas, war rooms e depuração de playbooks no FortiSOAR, Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT
1.16 Configure log redundancy and encryption
Neste site: Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo, SOC no FortiAnalyzer: manipuladores de eventos, incidentes, indicadores e playbooks
1.17 Configure log rollover and retention policies
Neste site: Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo, SOC no FortiAnalyzer: manipuladores de eventos, incidentes, indicadores e playbooks
1.18 Manage reports
Neste site: Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo, SOC no FortiAnalyzer: manipuladores de eventos, incidentes, indicadores e playbooks
1.19 Prepare firmware upgrade
Neste site: Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo
1.20 Configure and manage high-availability clusters
Neste site: Alta disponibilidade FGCP no FortiGate: ativo-passivo, ativo-ativo e failover
Ferramentas: fortigate-ha-failover-simulator
1.21 Perform system maintenance tasks
Neste site: Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo
1.22 Perform log backups
Neste site: Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo, SOC no FortiAnalyzer: manipuladores de eventos, incidentes, indicadores e playbooks

Fontes públicas, usadas de boa-fé

Estes guias são materiais de estudo independentes, montados a partir de conteúdo publicamente disponível: blueprints de exame publicados, documentação oficial de produto e catálogos de treinamento dos fabricantes. Nomes de produtos, códigos de exame e marcas pertencem a seus titulares e são usados apenas para identificar o assunto ensinado. Este site não é afiliado a nenhum fabricante aqui citado nem endossado por ele. Se você detém direitos sobre material publicado nesta página e entende que ele deve ser removido ou corrigido, envie a URL exata e uma breve nota sobre o problema pela página de contato; os pedidos são analisados com rapidez e boa-fé. Ler o aviso legal completo →