À l’issue de ce cours, les candidats seront en mesure de :

• Identifier les différentes exigences de mise en œuvre d’un déploiement FortiSIEM mutualisé
• Déployer FortiSIEM dans un environnement hybride avec et sans collecteurs
• Concevoir des solutions multi-locataires avec FortiSIEM
• Déployer des collecteurs dans un environnement mutualisé
• Gérer l’affectation et les restrictions EPS sur FortiSIEM
• Gérer l’utilisation des ressources d’un cluster FortiSIEM mutualisé
• Maintenance et dépannage d’une installation de collecteur
• Déployer et gérer des agents Windows et Linux
• Créer des règles en évaluant les événements de sécurité
• Définir des actions pour une règle de sécurité à modèle unique
• Identifier les attributs d’incident qui déclenchent un incident
• Identifier plusieurs règles de sécurité de modèle et définir des conditions et des actions pour celles-ci
• Différencier un rapport standard d’un rapport de référence
• Créez vos propres profils de base
• Examiner l’intégration du framework MITRE ATT&CK sur FortiSIEM et FortiSOAR
• Déployer les agents UEBA FortiSIEM
• Examiner les règles, les rapports, les types d’événements et le modèle de fenêtres UEBA
• Configurer des conditions claires sur FortiSIEM
• Analyser des scripts de correction prêts à l’emploi
• Configurer différentes méthodes de remédiation sur FortiSIEM
• Intégrer FortiSOAR à FortiSIEM
• Corriger les incidents de FortiSOAR