Corso FortiAnalyzer Analyst

Obiettivi | Certificazione | Contenuti | Tipologia | Prerequisiti | Durata e Frequenza | Docenti | Modalità di Iscrizione | Calendario

Il Corso FortiAnalyzer Analyst si rivolge ai partecipanti interessati all’analisi e all’automazione delle risposte agli attacchi informatici tramite la Security Fabric di Fortinet. Nel corso della formazione, che ha una durata totale di una giornata, suddivisa equamente tra lezioni teoriche e attività pratiche in laboratorio, i partecipanti impareranno a utilizzare il FortiAnalyzer per la gestione centralizzata dei log. Verranno trattate le fondamenta per riconoscere e gestire minacce attuali e potenziali attraverso l’analisi dei log. Inoltre, i partecipanti esploreranno la gestione degli eventi, degli incidenti e dei report, oltre alla creazione e gestione di playbook per l’automazione delle task. Queste competenze sono cruciali per chi aspira a diventare un analista SOC in ambienti che utilizzano prodotti Fortinet. Il Corso contribuisce alla preparazione dell’esame di Certificazione FCP – FortiAnalyzer Analyst, parte del percorso di certificazione Fortinet Certified Professional – Security Operations.

Obiettivi del corso

Di seguito una sintesi degli obiettivi principali del Corso FortiAnalyzer Analyst:

• Comprendere i concetti e le funzionalità di base di FortiAnalyzer.
• Descrivere lo scopo della raccolta e dello stoccaggio dei log.
• Visualizzare e cercare log in Log View e FortiView.
• Gestire eventi e handler degli eventi.
• Configurare e analizzare gli incidenti e svolgere attività di threat hunting.

Certificazione del corso

Esame FCP – FortiAnalyzer Analyst; Questo esame valuta la padronanza e la competenza degli esaminati nell’utilizzo di FortiAnalyzer, una piattaforma cruciale per l’analisi di sicurezza e gestione dei log all’interno di infrastrutture IT. I candidati sono chiamati a dimostrare la loro abilità nel configurare e utilizzare FortiAnalyzer per la raccolta, l’analisi e la gestione dei log. L’esame verifica la capacità di identificare e rispondere a incidenti e minacce attraverso un’analisi dettagliata dei dati di log. Inoltre, l’esame copre la configurazione e la gestione degli eventi, la creazione di report personalizzati e l’automazione delle risposte agli incidenti tramite playbook. Gli esaminati dovranno mostrare di saper gestire e interpretare gli allarmi e le informazioni generate dagli eventi di sicurezza, oltre a personalizzare e ottimizzare le visualizzazioni dei dati per migliorare l’efficienza operativa. Questa certificazione dimostra una profonda conoscenza delle funzionalità di FortiAnalyzer essenziali per operare efficacemente in ruoli focalizzati sulla sicurezza delle informazioni.

Contenuti del corso

• Describe SOC objectives, responsibilities, and roles
• Describe the role of FortiAnalyzer in a SOC
• Describe FortiAnalyzer Security Fabric integration
• Describe how logging works in a Security Fabric
• Describe FortiAnalyzer Fabric deployments
• Describe FortiAnalyzer operating modes
• Describe how FortiAnalyzer parses and normalizes logs
• Validate log parsers
• Search logs using normalized fields
• View and search for logs in the log view
• Create saved filters and dashboards
• View summary data in FortiView
• View dashboards and widget features
• Configure event handlers
• Manage events
• Configure indicators
• Create incidents
• Analyze incidents
• Configure incident settings
• Describe FortiAI operations and use cases
• Describe threat hunting
• Use the log count chart
• Use the SIEM log analytics table
• Describe outbreak alerts
• Collect log volume statistics
• Configure an automation stitch
• Configure an event handler with an automation stitch enabled
• Run and fine-tune predefined reports
• Customize reports with macros, custom charts, and datasets
• Configure external storage for reports
• Group reports
• Import and export reports and charts
• Attach reports to incidents
• Manage and troubleshoot reports
• Create new playbooks
• Use variables in tasks
• Monitor playbooks
• Export and import playbooks

Tipologia

Corso di Formazione con Docente

Docenti

I docenti sono Istruttori certificati Fortinet e in altre tecnologie IT, con anni di esperienza pratica nel settore e nella Formazione.

Infrastruttura laboratoriale

Per tutte le tipologie di erogazione, il Corsista può accedere alle attrezzature e ai sistemi presenti nei Nostri laboratori o direttamente presso i data center del Vendor o dei suoi provider autorizzati in modalità remota. Ogni partecipante dispone di un accesso per implementare le varie configurazioni avendo così un riscontro pratico e immediato della teoria affrontata. Ecco di seguito alcuni scenari tratti dalle attività laboratoriali:

Dettagli del corso

Prerequisiti

Si consiglia la partecipazione al Corso FortiGate Administrator o competenze equivalenti.

Durata del corso

• Durata Intensiva 1gg;

Frequenza

Varie tipologie di Frequenza Estensiva ed Intensiva.

Date del corso

• Corso FortiAnalyzer Analyst (Formula Intensiva) – 19/12/2025 – 09:00 – 17:00

Le iscrizioni sono a numero chiuso per garantire ai tutti i partecipanti un servizio eccellente.
L’iscrizione avviene richiedendo di essere contattati dal seguente Link, o contattando la sede al numero verde 800-177596 o inviando una richiesta all’email [email protected].