NSE 6
FortiNDR Cloud Analyst
Parte de NSE 6: Security Operations
Time allowed: 65–75 minutes. Language: English. Product version: FortiNDR Cloud 26.
Material de estudo independente, construído a partir do blueprint público da prova. Sem afiliação, autorização ou endosso da fortinet. Os objetivos são transcritos e mapeados à mão, então esta página pode conter erros ou estar defasada em relação ao material atual do fabricante: objetivos, versões, numeração e disponibilidade mudam sem aviso. Trate o portal de certificação da própria fortinet como a fonte da verdade e confira nele antes de agendar qualquer coisa.
Architecture and system settings (15–25% of the exam)
1.01 Explain the FortiNDR Cloud architecture
1.02 Identify the FortiNDR Cloud sensors
Events and queries (25–35% of the exam)
2.01 Explain event types and fields
2.02 Configure IQL query to match security events
Detection (15–25% of the exam)
3.01 Analyze detections and behavioral observations
3.02 Implement detectors
Investigations and integrations (20–30% of the exam)
4.01 Perform investigations to detect threats
4.02 Explain how to integrate FortiNDR Cloud (API/connectors)
4.03 Perform threat hunting activities
Fontes públicas, usadas de boa-fé
Estes guias são materiais de estudo independentes, montados a partir de conteúdo publicamente disponível: blueprints de exame publicados, documentação oficial de produto e catálogos de treinamento dos fabricantes. Nomes de produtos, códigos de exame e marcas pertencem a seus titulares e são usados apenas para identificar o assunto ensinado. Este site não é afiliado a nenhum fabricante aqui citado nem endossado por ele. Se você detém direitos sobre material publicado nesta página e entende que ele deve ser removido ou corrigido, envie a URL exata e uma breve nota sobre o problema pela página de contato; os pedidos são analisados com rapidez e boa-fé. Ler o aviso legal completo →