NSE 7
Security Operations Architect
Parte de NSE 7: Security Operations
Time allowed: 75 minutes. Language: English. Product version: FortiSOAR 7.6., FortiSIEM 7.3.
Material de estudo independente, construído a partir do blueprint público da prova. Sem afiliação, autorização ou endosso da fortinet. Os objetivos são transcritos e mapeados à mão, então esta página pode conter erros ou estar defasada em relação ao material atual do fabricante: objetivos, versões, numeração e disponibilidade mudam sem aviso. Trate o portal de certificação da própria fortinet como a fonte da verdade e confira nele antes de agendar qualquer coisa.
SOC Concepts and Frameworks
1.01 Analyze security incidents and identify adversary behaviors
1.02 Explain Fortinet SOC enterprise architecture
1.03 Identify attack vectors
Detection Capabilities
2.01 Configure FortiSIEM incident rules
2.02 Build queries to search event logs on FortiSIEM
2.03 Analyze FortiSIEM incidents
SOAR Incident Handling and Threat Hunting
3.01 Analyze threat hunting processes and data
3.02 Manage FortiSOAR incidents
3.03 Create queues and shifts for workload management
3.04 Use war rooms for incident handling
SOAR Playbook Development
4.01 Configure FortiSOAR playbooks
Neste site: Playbooks, Jinja e conectores no FortiSOAR4.02 Configure FortiSOAR connectors
Neste site: Playbooks, Jinja e conectores no FortiSOAR4.03 Manipulate data using Jinja filters
Neste site: Playbooks, Jinja e conectores no FortiSOAR4.04 Debug and troubleshoot FortiSOAR playbooks
Fontes públicas, usadas de boa-fé
Estes guias são materiais de estudo independentes, montados a partir de conteúdo publicamente disponível: blueprints de exame publicados, documentação oficial de produto e catálogos de treinamento dos fabricantes. Nomes de produtos, códigos de exame e marcas pertencem a seus titulares e são usados apenas para identificar o assunto ensinado. Este site não é afiliado a nenhum fabricante aqui citado nem endossado por ele. Se você detém direitos sobre material publicado nesta página e entende que ele deve ser removido ou corrigido, envie a URL exata e uma breve nota sobre o problema pela página de contato; os pedidos são analisados com rapidez e boa-fé. Ler o aviso legal completo →