Kursüberblick
Dieses Kursbundle kombiniert die Inhalte des 4-tägigen Trainings „FortiGate Administrator“ FCP FortiGate Administrator und des eintägigen Kurses „FortiAnalyzer Analyst” FCP FortiAnalyzer Analyst. Diese Kombination ermöglicht Ihnen, innerhalb einer Woche das Wissen zu erwerben, um sich als „Fortinet Certified Professional (FCP) Security Operations“ zu zertifizieren. Entsprechende Prüfungsvouchers sind nicht im Kurspreis enthalten, können aber gegen Aufpreis erworben werden.
Zielgruppe
Dieser Kurs richtet sich an Netzwerk- und Sicherheitsexperten, die mit der Verwaltung, Konfiguration, Administration und Überwachung von FortiGate-Geräten zur Sicherung von Unternehmensnetzwerken befasst sind und sich als Fortinet Certified Professional Security Operations qualifizieren wollen. Jeder, der für die Analyse von Fortinet Security Fabric und die Automatisierung von Aufgaben zur Erkennung von und Reaktion auf Cyberangriffe mit FortiAnalyzer verantwortlich ist, sollte diesen Kurs besuchen.
Voraussetzungen
- Kenntnisse von Netzwerkprotokollen
- Grundlegendes Verständnis von Firewall Konzepten
- Kenntnisse über die SQL SELECT Syntax sind hilfreich, jedoch nicht zwingend notwendig.
Kursziele
Nach Abschluss dieses Kurses verfügen Sie über folgende Kenntnisse:
FortiGate Administrator:
- Konfigurieren der grundlegenden Netzwerkeinstellungen von FortiGate anhand der Werkseinstellungen
- Konfigurieren und kontrollieren des Administratorzugriffes auf FortiGate
- Verwendung der GUI und CLI für die Administration
- Kontrolle des Netzwerkzugriffs auf konfigurierte Netzwerke mithilfe von Firewall-Policies
- Port-Weiterleitung, Quell-NAT und Ziel-NAT
- Analysieren des FortiGate Route Table
- Pakete mithilfe von richtlinienbasierten und statischen Routen für Multi-Path- und Load-Balanced-Deployments routen
- Benutzer Authentifizierung mithilfe von Firewall-Richtlinien.
- Überwachung von Firewall-Benutzern über die FortiGate-GUI
- Fortinet Single Sign-On (FSSO) Zugriff auf integrierte Netzwerkdienste mit Microsoft Active Directory (AD)
- Verschlüsselungsfunktionen und Zertifikate
- Überprüfung des SSL/TLS-gesicherten Datenverkehr, um Verschlüsselung zur Umgehung von Sicherheitsrichtlinien zu verhindern
- Konfigurieren von Sicherheitsprofilen zur Neutralisierung von Bedrohungen und Missbrauch, einschliesslich Viren, Torrents und ungeeigneten Websites
- Anwendung von Application Control Techniken zur Überwachung und Kontrolle von Netzwerkanwendungen, die möglicherweise Standard- oder Nicht-Standardprotokolle und -ports verwenden
- SSL-VPN für den sicheren Zugang zu privaten Netzwerken
- IPsec-VPN-Tunnel zwischen zwei FortiGate-Geräten
- Konfigurieren von statischem Routing
- Konfiguration von SD-WAN Underlay, Overlay und lokalen Breakout
- Merkmale der Fortinet Security Fabric
- FortiGate-Devices als HA-Cluster für Fehlertoleranz und High Performance.
- Diagnose und Behebung häufiger Probleme
FortiAnalyzer Analyst:
- Verstehen der grundlegenden Konzepte und Funktionen
- Beschreiben des Zwecks der Erfassung und Sicherung von Protokollen
- Anzeigen und Suchen von Protokollen in Log View und FortiView
- Verstehen der FortiSoC-Funktionen
- Verwalten von Ereignissen und Ereignishandlern
- Konfigurieren und Analysieren von Ereignissen
- Tasks zur Bedrohungssuche durchführen
- Verstehen von Alerts
- Beschreiben, wie Berichte innerhalb von ADOMs funktionieren
- Anpassen und Erstellen von Diagrammen und Datasets
- Anpassen und Ausführen von Berichten
- Externen Speicher für Berichte konfigurieren
- Anhängen von Berichten an Vorfälle
- Fehlerbehebung bei Berichten
- Verstehen von Playbook-Konzepten
Kursinhalt
FortiGate Administrator
- System and Network Settings
- Firewall Policies and NAT
- Routing
- Firewall Authentication
- Fortinet Single Sign-On (FSSO)
- Certificate Operations
- Antivirus
- Web Filtering
- Intrusion Prevention and Application Control
- SSL VPN
- IPsec VPN
- SD-WAN Configuration and Monitoring
- Security Fabric
- High Availability
- Diagnostics and Troubleshooting
FortiAnalyzer Analyst
- Introduction and Initial Configuration
- Logging
- FortiSoC—Events and Incidents
- Reports
- FortiSoC—Playbooks