Fortinet - Certified Solution Specialist Security Operations

Kesto

Kesto:

Vain 2 päivän

Menetelmä

Menetelmä:

luokkahuone / Online / Hybridi

Seuraava päivä

Seuraava päivä:

30/9/2024 (Maanantai)

Overview

On this accelerated Fortinet Certified Solution Specialist Security Operations certification validates your ability to design, administer, monitor, and troubleshoot Fortinet security operations solutions. This curriculum covers security operations infrastructures using advanced Fortinet solutions.

In this course, you will learn how to use FortiSIEM in a multi-tenant environment. You will learn about rules and their architecture, how incidents are generated, how baseline calculations are performed, the different methods of remediation available, and how the nested queries and lookup tables work for advanced analytics using FortiSIEM. You will also learn how to integrate FortiSOAR with FortiSIEM.

In just 2 days, you’ll learn to identify various implementation requirements for a multi-tenant FortiSIEM deployment . You’ll also learn how to:

  • Deploy FortiSIEM in a hybrid environment with and without collectors
  • Design multi-tenant solutions with FortiSIEM
  • Deploy collectors in a multi-tenant environment
  • Manage EPS assignment and restrictions on FortiSIEM
  • Manage resource utilization of a multi-tenant FortiSIEM cluster
  • Maintain and troubleshoot a collector installation
  • Deploy and manage Windows and Linux agents
  • Create rules by evaluating security events
  • Define actions for a single pattern security rule
  • Identify multiple pattern security rules and define conditions and actions for them
  • Differentiate between a standard and baseline report
  • Create your own baseline profiles Deploy FortiSIEM UEBA agents
  • Examine log-based UEBA rules
  • Examine nested queries for advanced analytics
  • Configure lookup tables for advanced analytics
  • Configure clear conditions on FortiSIEM
  • Analyze some out-of-the-box remediation scripts
  • Configure various remediation methods on FortiSIEM
  • Integrate FortiSOAR with FortiSIEM
  • Remediate incidents from FortiSOAR

At the end of this course, you’ll sit the Fortinet exam, and achieve your Fortinet Certified Solution Specialist Security Operations certification. Through Firebrand’s Lecture | Lab | Review methodology, you’ll get certified at twice the speed of the traditional training and get access to courseware, learn from certified instructors, and train in a distraction-free environment.

 

Audience

This course is ideal for:

  • Cybersecurity professionals who require the expertise needed to design, manage, support, and analyse advanced Fortinet security operations solutions.
  • Security professionals involved in the management, configuration, administration, and monitoring of FortiSIEM and FortiSOAR devices—in an enterprise or service provider deployment—that are used to monitor and secure the networks of customer organizations.

8 syytä, miksi kannattaa hankkia Firebrand Trainingiltä:

  1. Koulutuksen ja todistuksen saaminen kestää vain 2 päivän. Meidän kanssamme saat -koulutuksen ja -todistuksen ennätysajassa. Todistuksen ansaitset koulutuskeskuksessamme osana intensiivistä ja nopeutettua koulutusta.
  2. Hintaan sisältyy kaikki.Kertamaksu kattaa kaikki kurssimateriaalit, kokeet, kuljetuksen, majoituksen ja ateriat ja tarjoaa kustannustehokkaimman tavan hankkia koulutus ja todistus. Ilman mitään lisäkustannuksia.
  3. Suorita tutkinto ensimmäisellä kerralla tai kertaa koulutus ilmaiseksi. Tämä on takuumme. Olemme varmoja, että läpäiset -kurssin ensimmäisellä kerralla. Mutta jos näin ei käy, voit tulla takaisin vuoden kuluttua ja maksaa vain majoituksesta ja kokeista. Kaikki muu on ilmaista.
  4. Opit enemmän.Päivä perinteisen koulutuksen tarjoajan kanssa on yleensä klo 9–17, mihin sisältyy pitkä lounastauko. Firebrand Trainingiltä saat vähintään 12 tuntia päivässä keskittynyttä ja häiriötöntä laatukoulutusaikaa opettajasi kanssa.
  5. Opit nopeammin. Yhdistämme 3 eri oppimistyyliä (visuaalisen|kuuloon perustuvan|kosketukseen perustuvan) tarjotaksemme materiaalin tavalla joka varmistaa, että opit nopeammin ja helpommin.
  6. Opiskelet huippujen kanssa.Olemme kouluttaneet ja sertifioineet 134.561 ammattilaista ja olemme kumppaneita kaikkien alan suurien nimien kanssa ja olemme saaneet lukuisia palkintoja, mm. Microsoftin Danmarki Vuoden koulutuspartneri 2010, 2011, 2012 ja 2013, Institue of IT Trainingin ”Training Company of the Year 2006, 2007, 2008” Englannissa, ISC(2):n ”Highest Performing Affiliate of the Year 2009 & 2010 – EMEA” sekä EC-Councilin ”Accredited Training Centre of the Year 2010 og 2011”, ”Newcomer of the Year 2011” ja ”Instructors Circle of Excellence”.
  7. Opit enemmän kuin pelkän teorian. Olemme kehittäneet kurssia edelleen käyttämällä laboratorioita, esimerkkitapauksia ja harjoittelukokeita varmistaaksemme, että osaat soveltaa uutta tietoa työympäristöön.
  8. Opit parhailta. Ohjaajamme kurssilla ovat alan parhaita. He tarjoavat ainutlaatuisen yhdistelmän asiantuntemusta, kokemusta ja intohimoa opetukseen.

Benefits

Curriculum

 

Module 1: Multi-Tenancy SOC Solution for MSSP

  • Describe multi-tenancy solutions for SOC environment
  • Define and deploy collectors and agents
  • Install and manage FortiSIEM Windows and Linux agents

 

Module 2: FortiSIEM Rules

  • Explain FortiSIEM rule processing
  • Construct FortiSIEM rules
  • Explain the MITRE ATT&CK® framework

 

Module 3: FortiSIEM Baseline and UEBA

  • Explain FortiSIEM baseline and profile reports
  • Construct FortiSIEM baseline rules
  • Configure UEBA on FortiSIEM

 

Module 4: Clear Conditions and Remediation

  • Remediate incidents on FortiSIEM manually and automatically
  • Remediate incidents using FortiSOAR

 

Module 5: Multi-Tenancy SOC Solution for MSSP

  • Describe multi-tenancy solutions for SOC environments
  • Define and deploy collectors and agents
  • Install and manage FortiSIEM Windows and Linux agents

Module 6: FortiSIEM Rules and Analytics

  • Explain FortiSIEM rule processing
  • Construct FortiSIEM rules
  • Configure advanced nested queries and lookup tables

 

Module 7: FortiSIEM Baseline and UEBA

  • Explain FortiSIEM baseline and profile reports
  • Construct FortiSIEM baseline rules
  • Explain UEBA on FortiSIEM

 

Module 8: Conditions and Remediation

  • Remediate incidents on FortiSIEM both manually and automatically
  • Remediate incidents through FortiSOAR

Exam Track

At the end of this accelerated course, you’ll sit the following exam at the Firebrand Training centre, covered Certification Guarantee:

Fortinet Certified Solution Specialist Security Operations exam NSE 7 - Advanced Analytics 6.3

To obtain the FCSS in Security Operations certification, you must pass the Fortinet NSE 7–Advanced Analytics exam.

  • Duration: 60 minutes
  • Format: Multiple choice and multiple select
  • Number of questions: 35
  • Passing score: Answers must be 100% correct for credit. No partial credit is given. There are no deductions for incorrect answers.

What's Included

Prerequisites

Before attending this accelerated course, you should have:

  • An understanding of the topics covered in the following courses, or equivalent experience:
  • FCP - FortiGate Security
  • FCP - FortiGate Infrastructure
  • FCP - FortiSIEM

 

  • It is also recommended that you have an understanding of the following topics, or have equivalent experience:
  • Python programming
  • Jinja2 templating language for Python
  • Linux systems
  • SOAR technologies

Arvioinnit

Olemme kouluttaneet kymmenen vuoden aikana yli 134.561 opiskelijaa. Heitä kaikkia on pyydetty arvioimaan pikakurssimme. Tällä hetkellä 95,77% on sitä mieltä, että Firebrand on ylittänyt heidän odotuksensa:

"Effective way to gain certification. Would highly recommend to colleagues. Great location. Comfortable environment. Good food."
Nigel Hodges, Pyrus Consulting. (21/5/2024 (Tiistai) - 24/5/2024 (Perjantai))

"Effective way to gain certification. Would highly recommend to colleagues. Great location. Comfortable environment. Good food."
Nigel Hodges, Pyrus Consulting. (21/5/2024 (Tiistai) - 24/5/2024 (Perjantai))

"Very good Resources within the E-Book, Mixed with the Lessons, it is also has good Labs to get hands on Practice and put the theory somewhere practical to get full learning experience, with very high standard explanation throughout the lectures. 10/10!"
Rhys Thomas, Nokia. (7/5/2024 (Tiistai) - 10/5/2024 (Perjantai))

"All the staff are very attentive. A fantastic instructor that was able to answer all questions whilst keeping the sessions informative."
Ash Petch, Cepac. (7/5/2024 (Tiistai) - 10/5/2024 (Perjantai))

"My experience at Firebrand was brilliant. The people here are nice and approachable among the other apprentices of whom also are very nice and made great friends here too! I am looking forward to my next 2 trips here!"
Lewis Vick, Computacenter. (7/5/2024 (Tiistai) - 10/5/2024 (Perjantai))

Kurssipäivämäärät

Alkaa

Loppuu

Saatavuus

Sijainti

Rekisteröidy

27/5/2024 (Maanantai)

28/5/2024 (Tiistai)

Päättynyt - Jätä palautetta

-

 

30/9/2024 (Maanantai)

1/10/2024 (Tiistai)

Odotuslista

Maanlaajuinen

 

11/11/2024 (Maanantai)

12/11/2024 (Tiistai)

Rajoitettu määrä paikkoja

Maanlaajuinen

 

 

3/2/2025 (Maanantai)

4/2/2025 (Tiistai)

Paikkoja saatavilla

Maanlaajuinen

 

17/3/2025 (Maanantai)

18/3/2025 (Tiistai)

Paikkoja saatavilla

Maanlaajuinen

 

Uusimmat arvostelut opiskelijoiltamme