Wyjaśnić cele, role i odpowiedzialności zespołu SOC oraz określić rolę FortiAnalyzer w centrum operacji bezpieczeństwa
Integrować FortiAnalyzer z Fortinet Security Fabric oraz konfigurować środowisko do centralnego gromadzenia, przetwarzania i analizy logów
Analizować i wyszukiwać logi z wykorzystaniem znormalizowanych pól, filtrów, dashboardów, FortiView oraz narzędzi SIEM
Konfigurować event handlers, wskaźniki zagrożeń i mechanizmy automatyzacji reakcji na zdarzenia bezpieczeństwa
Tworzyć, analizować i zarządzać incydentami bezpieczeństwa, a także wykorzystywać alerty outbreak i techniki threat huntingu do wykrywania zagrożeń
Wykorzystywać FortiAI w procesach analizy bezpieczeństwa, identyfikacji zagrożeń i codziennej pracy analityka SOC
Tworzyć i dostosowywać raporty bezpieczeństwa, zarządzać ich przechowywaniem, grupowaniem, eksportem oraz powiązaniem z incydentami
Budować i zarządzać playbookami, wykorzystywać zmienne w zadaniach oraz automatyzować i monitorować procesy reagowania na incydenty
