آموزش Fortinet FortiSOAR از صفر تا قهرمان
Fortinet FortiSOAR From Zero To Hero
FortiSOAR یک میز کار هماهنگ‌سازی، اتوماسیون و پاسخ امنیتی (SOAR) است که برای تیم‌های SOC طراحی شده است تا به هجوم روزافزون هشدارها، فرآیندهای دستی تکراری و کمبود منابع پاسخ مؤثری دهد. همه ابزارهای سازمان را گرد هم می‌آورد، به یکپارچهسازی عملیات کمک می‌کند و خستگی هشدار، تغییر زمینه و میانگین زمان پاسخگویی به حوادث را کاهش می‌دهد.
FortiSOAR یک محصول بسیار انعطاف‌پذیر با بسیاری از ویژگی‌های مهم و مفید است که در کنار پشتیبانی فوق‌العاده مشتری، محیط SOC را به سطح بالاتری می‌رساند.
FortiSOAR توانایی شخصی‌سازی رابط کاربری گرافیکی و تأثیر مؤثر بر محیط کاری SOC را فراهم می‌کند. "کلیک کمتر بهتر است!" یکپارچه سازی Robastic با ابزارهای شخص ثالث - بسیاری از رابط های مبتنی بر API با کتاب های بازی مثالی که می توانند به راحتی برای نیازهای شرکت استفاده شوند. پشتیبانی مشتری - نگرش عالی، حرفه ای، بسیار مشتری مدار.
از طریق مراحل کودک، موضوعات مهم Fortinet FortiSOAR را یاد خواهید گرفت که شامل موارد زیر است اما محدود به آنها نیست:
بخش اول - مبانی FortiSOAR
=================
سخنرانی 1: مقدمه
سخنرانی 2: نصب
سخنرانی 3: GUI Demystified - part1
سخنرانی 4: رمزگشایی رابط کاربری گرافیکی - قسمت 2
سخنرانی 5: مبانی و معماری
سخنرانی 6: مصرف حوادث FortiSIEM در FortiSOAR
سخنرانی 7: دریافت پیام های Microsoft Exchange Office365 در FortiSOAR
سخنرانی 8: نصب و پیکربندی VirusTotal Connector
سخنرانی 9: داشبوردها، الگوها و ابزارک ها
سخنرانی 10: الگوهای ماژول
سخنرانی 11: جستجوها و فیلترها
سخنرانی 12: ویرایشگر برنامه
بخش دوم - کتابهای راهنما
============
سخنرانی 13: معرفی کتابهای راهنما، مراحل راه اندازی
سخنرانی 14: مراحل اصلی کتابهای راهنما
سخنرانی 15: کتابهای راهنما مراحل را ارزیابی می کنند
سخنرانی 16: کتابهای راهنما مراحل را اجرا می کنند و موارد دیگر
سخنرانی 17: طراحی اولین کتاب بازی ما - تخصیص مجدد تحلیلگر
سخنرانی 18: غنی سازی IP را برای IOC تازه اضافه شده انجام دهید
سخنرانی 19: ایجاد هشدار بحرانی برای IOC بد، تأیید و مسدود کردن [دستی] در فایروال
سخنرانی 20: ایجاد هشدار بحرانی برای IOC بد، تأیید و مسدود کردن [خودکار] در فایروال
سخنرانی 21: تعمیم جستجوی IOC/بلاک کردن خودکار کتاب پخش برای IP و URL بد
سخنرانی 22: انجام غنی سازی IP از 2 CTI دستکاری نتایج IBM XForce با استفاده از مرحله قطعه کد
سخنرانی 23: افزایش انعطاف پذیری غنی سازی IP
سخنرانی 24: استخراج خودکار IOC از CTI Advisories
سخنرانی 25: تودرتوی کتابهای راهنما و عبور پارامترها
سخنرانی 26: تودرتوی کتابهای راهنما و عبور پارامترها - قسمت 2 (دستی)
پیوست
======
سخنرانی 27: CLI و عیب یابی
سخنرانی 28: از اجرای کتابهای بازی برای همیشه با شرایط اجتناب کنید
ثبت نام کنید و یک مهارت رقابتی جدید به دست آورید که امروزه در حوزه امنیت اطلاعات پررونق و مورد تقاضا است.
بخش اول - مبانی FortiSOAR Part I - FortiSOAR Basics
-
معرفی Introduction
-
نصب و راه اندازی Installation
-
GUI Demystified - part1 GUI Demystified - part1
-
GUI Demystified - قسمت 2 GUI Demystified - part2
-
مبانی و معماری Foundations and Architecture
-
بلع حوادث FortiSIEM در FortiSOAR Ingesting FortiSIEM Incidents into FortiSOAR
-
دریافت پیام های Microsoft Exchange Office365 در FortiSOAR Ingesting Microsoft Exchange Office365 messages into FortiSOAR
-
نصب و پیکربندی VirusTotal Connector Installing and Configuring VirusTotal Connector
-
داشبوردها، قالب ها و ابزارک ها Dashboards, Templates and Widgets
-
قالب های ماژول Module Templates
-
جستجوها و فیلترها Searches and Filters
-
ویرایشگر برنامه Application Editor
بخش دوم - کتاب های بازی Part II - Playbooks
-
معرفی کتابهای راهنما و مراحل ماشه Playbooks introduction & Trigger Steps
-
مراحل اصلی کتابهای راهنما Playbooks Core steps
-
کتابهای راهنما ارزیابی مراحل Playbooks Evaluate steps
-
Playbooks اجرای مراحل و موارد دیگر Playbooks Execute steps and others
-
طراحی اولین کتاب بازی ما - تخصیص مجدد تحلیلگر Designing Our First playbook - Reassign Analyst
-
غنی سازی IP را برای IOC تازه اضافه شده انجام دهید Perform IP Enrichment for Newly Added IOC
-
ایجاد هشدار بحرانی برای IOC بد، تأیید و مسدود کردن [دستی] در فایروال Create Critical Alert for Bad IOC, Approve, and [Manually] Block on Firewall
-
ایجاد هشدار بحرانی برای IOC بد، تأیید و مسدود کردن [خودکار] در فایروال Create Critical Alert for Bad IOC, Approve, and [Auto] Blocking on Firewall
-
تعمیم جستجوی IOC/Block Auto Playbook برای IP و URL بد Generalize IOC Lookup/Auto-Block Playbook for Bad IP and URL
-
جستجوی 2xCTI و دستکاری نتایج IBM XForce با استفاده از Step Snippet Code Lookup 2xCTIs & Manipulate IBM XForce Results using Code Snippet Step
-
افزایش انعطاف پذیری غنی سازی IP Increasing the Resiliency of IP Enrichment
-
استخراج IOC از CTI Advisories را به صورت خودکار انجام دهید Automate IOC Extraction From CTI Advisories
-
Playbooks Nesting و Parameters Passing Playbooks Nesting and Parameters Passing
-
Playbooks Nesting and Parameters Passing - Part2 (Hands On) Playbooks Nesting and Parameters Passing - Part2 (Hands-On)
ضمیمه Appendix
-
CLI و عیب یابی CLI and Troubleshooting
-
از کتابهای بازی که برای همیشه در حال اجرا هستند خودداری کنید Avoid Playbooks Running Forever Condition
https://donyad.com/d/f32c71
Hatem Metwally
مشاور ارشد امنیت
نمایش نظرات