FortiAnalyzer Analyst
Fortinet-Logs filtern, Incidents untersuchen und Ergebnisse als SOC-Report aufbereiten
Die wichtigsten Themen
Fortinet-Logs filtern
Incidents anhand von Logs untersuchen
FortiView-Dashboards auswerten
Reports in ADOMs erstellen
Playbooks ausführen und überwachen
Bedrohungssuchen durchführen
Überblick Nach einem Trainingstag filterst du FortiAnalyzer-Logs, untersuchst einen Incident von der ersten Auffälligkeit bis zur dokumentierten Bewertung und bereitest die Ergebnisse als Report für dein SOC-Team auf. Du...
Nach einem Trainingstag filterst du FortiAnalyzer-Logs, untersuchst einen Incident von der ersten Auffälligkeit bis zur dokumentierten Bewertung und bereitest die Ergebnisse als Report für dein SOC-Team auf. Du arbeitest an typischen Security-Events aus Fortinet-Umgebungen und prüfst, welche Log-Daten eine Bewertung stützen. So lassen sich Vorfälle schneller priorisieren und Untersuchungsschritte für andere Analysten nachvollziehbar festhalten.
Die FortiAnalyzer Analyst Schulung behandelt die analytische Seite der Plattform: Du suchst über normalisierte Felder, vergleichst Detailansichten mit verdichteten FortiView-Daten und leitest aus Events weitere Untersuchungsschritte ab. Reports dokumentieren die Ergebnisse, während Playbooks definierte Analyse- und Reaktionsabläufe unterstützen. Der fachliche Zusammenhang mit dem Fortinet Security Fabric bleibt während der Übungen sichtbar. Weitere Trainings findest du in der Kategorie Fortinet Schulungen.
FortiGate-Erfahrung und Grundkenntnisse der FortiAnalyzer-Administration werden vorausgesetzt. Der FortiGate Administrator Grundkurs vermittelt eine passende Basis. In Gruppen mit maximal acht Personen bleibt Raum für Rückfragen an den Dozenten. cmt bietet das Training online, in Präsenz und für Teams als Inhouse-Schulung an. Lass dich zur passenden Durchführung beraten oder frage ein Inhouse-Angebot für dein Team an.
Die Themen Rolle im Fortinet Security Fabric · Log-Datenfluss, Parser und Normalisierung · Betriebsmodi und Fabric-Bereitstellungen · Navigation in Log View · Gespeicherte Filter und Dashboards · FortiView-Dashboards und Widgets...
Log-Daten und Analyseansichten
- Rolle im Fortinet Security Fabric
- Log-Datenfluss, Parser und Normalisierung
- Betriebsmodi und Fabric-Bereitstellungen
- Navigation in Log View
- Gespeicherte Filter und Dashboards
Events, Indicators und Incidents
- FortiView-Dashboards und Widgets
- Events und Event-Handler
- Indicators in der Incident-Analyse
- Bedrohungssuche mit gefilterten Logs
- Outbreak Alerts und FortiAI
- Incident-Bewertung anhand von Log-Daten
Reports und ADOM-Auswertungen
- Reports innerhalb von ADOMs
- Vordefinierte Reports ausführen und anpassen
- Makros, Diagramme und Datensätze
- Externe Speicherziele für Reports
- Reports an Incidents anhängen
- Fehler bei der Report-Generierung analysieren
Playbooks und Security-Automatisierung
- Playbooks mit Triggern und Aufgaben
- Variablen in Playbook-Aufgaben
- Automation Stitches mit Event-Handlern
- Playbooks ausführen und überwachen
- Incident vom Alert bis zum Report
Zielgruppe
- SOC-Analysten mit Verantwortung für Fortinet-Sicherheitsdaten
- Netzwerk- und Security-Administratoren mit Analyseaufgaben
- Incident-Response-Fachkräfte in Fortinet-Umgebungen
- Fachkräfte mit Verantwortung für Incident-Triage und Reporting
Das lernst du
- FortiAnalyzer im SOC und im Fortinet Security Fabric erklären
- Logs über normalisierte Felder filtern und Suchabfragen speichern
- Events, Indicators und Incidents anhand der zugehörigen Log-Daten untersuchen
- Bedrohungssuchen durchführen und auffällige Ereignisse für die Incident-Bearbeitung priorisieren
- Reports anpassen und Untersuchungsergebnisse für das SOC und das Management dokumentieren
- Playbooks ausführen und wiederkehrende Reaktionsschritte nachvollziehen
So arbeiten wir
- Live-Demos an FortiAnalyzer-Funktionen
- Hands-on-Übungen mit Log View und FortiView
- Geführte Analyse typischer Security-Events
- Incident-Bearbeitung vom Alert bis zum Report
- Übungen zu Event-Handlern und Playbooks
- Besprechung eigener Fragen aus Fortinet-Umgebungen
Empfohlene Vorkenntnisse
- Kenntnisse aus dem FortiGate Administrator Grundkurs oder gleichwertige Erfahrung
- Grundkenntnisse aus dem FortiAnalyzer Administrator Aufbaukurs oder vergleichbare Praxiserfahrung
- Verständnis von Netzwerk-, Firewall- und Sicherheitskonzepten
- Erfahrung mit Security-Monitoring oder Log-Analyse
- Grundkenntnisse der SQL-SELECT-Syntax von Vorteil
Dein Fahrplan
Der erste Abschnitt zeigt, wie FortiAnalyzer Protokolle innerhalb der Security Fabric verarbeitet und für Analysen bereitstellt. Die Übungen führen von der Navigation bis zu gespeicherten Suchen und verdichteten Ansichten.
- Rolle von FortiAnalyzer im SOC
- Log-Datenfluss, Parser und Normalisierung
- Navigation in Log View und FortiView
- Filter nach Quelle, Schweregrad und Zeitraum
- Gespeicherte Filter und Dashboards
Organisatorisches
Lernformate
Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.
Schulungsarten
Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.
Uhrzeiten
09:00-16:00 Uhr
Aktuelle Software
In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - praxisnah und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.
Deine Vorteile
Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Inklusivleistungen
Deine Teilnahme beinhaltet: Schulungsmaterial, Zertifikat, Verpflegung (bei Präsenzveranstaltungen) und persönliche Betreuung durch unsere Trainer und unser Orga-Team. Alles aus einer Hand - keine versteckten Kosten.
Lernen von Experten
Unsere Trainer sind zertifizierte und erfahrene Profis mit jahrelanger Berufserfahrung. Sie vermitteln dir in den Kursen nicht nur theoretisches Wissen, sondern teilen ihre Erfahrungen aus realen Projekten und helfen dir, das Gelernte direkt in deiner täglichen Arbeit anzuwenden. Das ist kein Werbeversprechen, sondern unser Anspruch. Am besten siehst du das in unseren Bewertungen, z.B. auch bei Google.
Keine Vorkasse
Du zahlst erst nach dem Seminar. Keine Vorkasse, keine Vorauszahlung - so kannst du sicher sein, dass du nur für das bezahlst, was du auch wirklich erhalten hast. Die Rechnung erhältst du erst nach Kursbeginn.
Max. 8 Teilnehmende
Wir setzen auf kleine Gruppen, damit du die Aufmerksamkeit bekommst, die du verdienst. So haben wir mehr Zeit für deine individuellen Fragen und können gezielt auf deine Bedürfnisse eingehen.
Termine & Buchung
Vor Ort
Online
Nicht der passende Termin dabei?
Wir finden eine Lösung: anderer Termin, mehrere Teilnehmer, Inhouse-Schulung oder individuelle Beratung.
Lieber gleich das ganze Team schulen?
Diese Schulung gibt es auch exklusiv für dein Unternehmen, bei euch vor Ort, an unseren Standorten oder Live-Online. Inhalte und Termine nach Maß.
Inhouse-Schulung
Wir kommen zu euch: diese Schulung maßgeschneidert in euren Räumen, für Unternehmen und Behörden.
- Inhalte exakt auf euch zugeschnitten
- Termine nach euren Bedürfnissen
- Günstiger ab mehreren Teilnehmern
- Vertraute Umgebung, kein Reiseaufwand
Firmen-Seminar
Exklusiv für dein Team an einem unserer Standorte oder Live-Online, individuell angepasst.
- Geschlossene Gruppe aus eurem Haus
- Individuelle Terminplanung
- An unseren Standorten oder Live-Online
- Angepasste Inhalte
Fragen und Antworten zu FortiAnalyzer Analyst
Was ist FortiAnalyzer?
FortiAnalyzer sammelt und normalisiert Sicherheitsprotokolle aus der Fortinet Security Fabric. Analysten durchsuchen die Daten, erkennen Auffälligkeiten und bearbeiten Events sowie Incidents. Reports und Playbooks dokumentieren Ergebnisse oder stoßen definierte Reaktionen an, sodass ein SOC Untersuchungsschritte an einer zentralen Stelle bündelt.
Wann nutzt man Log View statt FortiView?
Log View zeigt einzelne Protokolleinträge und eignet sich für detaillierte Suchen mit Filtern. FortiView verdichtet die Daten in Dashboards und Widgets, damit Muster und auffällige Verbindungen schneller sichtbar werden. Bei einer Untersuchung führt der Weg häufig von FortiView zu den zugehörigen Einträgen in Log View.
Für wen ist die FortiAnalyzer Analyst Schulung geeignet?
Geeignet ist das Training für SOC-Analysten, Security-Administratoren und Incident-Response-Fachkräfte, die Fortinet-Sicherheitsdaten untersuchen. Der Schwerpunkt liegt auf Log-Analyse, Incident-Bearbeitung, Reporting und automatisierten Reaktionsabläufen.
Welche Voraussetzungen gelten für das FortiAnalyzer Analyst Training?
Erforderlich sind FortiGate-Erfahrung und Grundkenntnisse der FortiAnalyzer-Administration. Der FortiGate Administrator Grundkurs vermittelt die FortiGate-Basis. Kenntnisse der SQL-SELECT-Syntax erleichtern die Arbeit mit eigenen Datensätzen und Report-Abfragen.
Was unterscheidet FortiAnalyzer Analyst und FortiAnalyzer Administrator?
FortiAnalyzer Analyst konzentriert sich auf Log-Suche, Events, Incidents, Bedrohungssuche, Reports und Playbooks. Der FortiAnalyzer Administrator Aufbaukurs behandelt Bereitstellung, Geräteeinbindung, Systemkonfiguration, Berechtigungen und den Betrieb der Plattform.
Gibt es die FortiAnalyzer Schulung online, in Präsenz oder inhouse?
cmt bietet FortiAnalyzer Schulungen online, in Präsenz und als Inhouse-Training für Unternehmen an. Für Teams kann die Durchführung auf Anfrage mit dem eingesetzten FortiAnalyzer-Umfeld und den betrieblichen Fragestellungen abgestimmt werden.
Welche FortiAnalyzer-Version wird im Training verwendet?
Der generische Seminartitel ist nicht an eine feste Produktversion gebunden. Die konkrete FortiAnalyzer-Version des gebuchten Termins sollte vor der Anmeldung bestätigt werden, besonders wenn eure produktive Umgebung von der aktuellen Trainingsversion abweicht.
Ist eine Fortinet-Prüfung in der Schulung enthalten?
Eine Fortinet-Prüfung ist in der vorliegenden Seminarbeschreibung nicht als Bestandteil ausgewiesen. Wenn du eine Prüfungsvorbereitung oder Prüfungsbuchung benötigst, kläre den gewünschten Zertifizierungspfad und den enthaltenen Nachweis vor der Buchung mit cmt.
Weitere häufig gestellte Fragen und Antworten findest du in den FAQs.
Passende Schulungen nach dem Kurs
Unser Qualitätsversprechen: Wissen, das in der Praxis funktioniert
Aus der Praxis für die Praxis
Schluss mit theoretischem Ballast. Wir trainieren dich für reale IT-Herausforderungen, nicht für Multiple-Choice-Tests. Unsere Trainer vermitteln dir genau das Wissen, das am nächsten Montagmorgen im Job wirklich funktioniert.
Individuell statt "Schema F"
Deine Fragen passen nicht ins Standard-Skript? Bei uns schon. Wir verzichten auf starre Lehrpläne und geben deinen konkreten Projekt-Fragen Raum. Unsere Trainer passen die Inhalte flexibel an das an, was dich und dein Team aktuell weiterbringt.
Maximale Freiheit: Remote oder vor Ort
Lerne so, wie es in deinen Alltag passt - ohne Reise-Stress und Zeitverlust. Egal ob remote, hybrid oder präsent vor Ort: Wir garantieren dir ein nahtloses und effektives Lernerlebnis, egal von wo du dich zuschaltest.
Mit Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt - und wollen, dass du es auch bist. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Über 20.000 Unternehmen und Behörden vertrauen auf uns
