آموزش Fortinet FortiSIEM - یک بوت کمپ گام به گام

سرفصل ها و درس ها

هسته Core

• معرفی Introduction

• مبانی و معماری مرجع Foundations and Reference Architectures

• FortiSIEM Sizing - ClickHouse FortiSIEM Sizing - ClickHouse

• دسترسی بالا و بازیابی فاجعه - ClickHouse High Availability and Disaster Recovery - ClickHouse

• ناظر نصب همه کاره Supervisor All-In-One Installation

• نصب و ثبت نام FortiCollector FortiCollector Installation & Registeration

• رابط کاربری گرافیکی FSM ساده شده است FSM GUI simplified

• نصب و ثبت عامل ویندوز Windows Agent Installation & Registeration

• جستجو از طریق صفحه Analytics Search via Analytics page

• حوادث، تدوین قوانین و عیب یابی Incidents, Rules Development and Troubleshooting

• ادغام Sysmon Log در FortiSIEM Sysmon Log Integration into FortiSIEM

• قوانین سیگما و توسعه قوانین Sysmon Sigma Rules and Sysmon Rule Development

• Command Line_Powershell Auditing و ترجمه قوانین سیگما Command Line_Powershell Auditing and Sigma Rule Translation

• شبیه سازی حمله، نظارت بر یکپارچگی فایل و نصب عامل لینوکس Attack Simulation, File Integrity Monitoring and Linux Agent Installation

کشف دستگاه Device Discovery

• SNMP SNMP

• SSH SSH

• SYSLOG SYSLOG

• NETFLOW، تنظیمات کشف، گروه‌های CMDB، Business SRV و ویژگی‌های سفارشی NETFLOW, Discovery Settings, CMDB Groups, Business SRV, and Custom Properties

داشبوردها، خدمات تجاری و گزارشات Dashboards, Business Services and Reports

• داشبوردها و خدمات تجاری Dashboards and Business Services

• گزارش ها Reports

ضمیمه Appendix

• آپلود فایل مجوز جدید Upload New License File

• آرشیو NFS و سیاست حفظ NFS Archive and Retention Policy

• اعتبارسنجی و جستجو در آرشیوها Validate and Search Archives

• ClickHouse Warm Tier دیسک اضافه شده به Extend Online Retention ClickHouse Warm Tier disk addition to Extend Online Retention

• تقسیم داده ها و صفحات کنترل - افزودن رابط شبکه به FortiSIEM Splitting Data & Control Planes - Adding Network Interface to FortiSIEM

• شیرجه عمیق در مجوز FortiSIEM و شماره قطعات Deep Dive on FortiSIEM Licensing and Part Numbers