FortiAnalyzer Analyst

Log-Daten und Analyseansichten

• Rolle im Fortinet Security Fabric
• Log-Datenfluss, Parser und Normalisierung
• Betriebsmodi und Fabric-Bereitstellungen
• Navigation in Log View
• Gespeicherte Filter und Dashboards

Events, Indicators und Incidents

• FortiView-Dashboards und Widgets
• Events und Event-Handler
• Indicators in der Incident-Analyse
• Bedrohungssuche mit gefilterten Logs
• Outbreak Alerts und FortiAI
• Incident-Bewertung anhand von Log-Daten

Reports und ADOM-Auswertungen

• Reports innerhalb von ADOMs
• Vordefinierte Reports ausführen und anpassen
• Makros, Diagramme und Datensätze
• Externe Speicherziele für Reports
• Reports an Incidents anhängen
• Fehler bei der Report-Generierung analysieren

Playbooks und Security-Automatisierung

• Playbooks mit Triggern und Aufgaben
• Variablen in Playbook-Aufgaben
• Automation Stitches mit Event-Handlern
• Playbooks ausführen und überwachen
• Incident vom Alert bis zum Report

• Kenntnisse aus dem FortiGate Administrator Grundkurs oder gleichwertige Erfahrung
• Grundkenntnisse aus dem FortiAnalyzer Administrator Aufbaukurs oder vergleichbare Praxiserfahrung
• Verständnis von Netzwerk-, Firewall- und Sicherheitskonzepten
• Erfahrung mit Security-Monitoring oder Log-Analyse
• Grundkenntnisse der SQL-SELECT-Syntax von Vorteil

• SOC-Analysten mit Verantwortung für Fortinet-Sicherheitsdaten
• Netzwerk- und Security-Administratoren mit Analyseaufgaben
• Incident-Response-Fachkräfte in Fortinet-Umgebungen
• Fachkräfte mit Verantwortung für Incident-Triage und Reporting