Fortinet Advanced Analytics
FortiSIEM-Regeln präziser auslösen, Fehlalarme senken und Incidents mit Kontext beheben
Die wichtigsten Themen
Multi-Tenancy-Lösungen entwerfen
Collectors und Agents betreiben
Korrelationsregeln entwickeln
Baselines und UEBA auswerten
Abfragen mit Lookup-Tabellen bauen
Incidents über FortiSOAR beheben
Überblick Fortinet Advanced Analytics vertieft die Arbeit mit FortiSIEM in Mandantenumgebungen. Du entwirfst Collector-Strukturen für verteilte Systeme, prüfst Datenflüsse und entwickelst Regeln mit einzelnen oder mehreren...
Fortinet Advanced Analytics vertieft die Arbeit mit FortiSIEM in Mandantenumgebungen. Du entwirfst Collector-Strukturen für verteilte Systeme, prüfst Datenflüsse und entwickelst Regeln mit einzelnen oder mehreren Submustern. In den Übungen vergleichst du Standardauswertungen mit Baseline-Profilen, untersuchst UEBA-Abweichungen und reicherst Analysen über verschachtelte Abfragen und Lookup-Tabellen an. So priorisiert das SOC relevante Incidents früher und verbringt weniger Zeit mit Alarmen, die keine Reaktion erfordern.
Der Lehrplan behandelt außerdem EPS-Zuweisung, die Ressourcennutzung in FortiSIEM-Clustern, Clear Conditions und verschiedene Formen der Remediation. FortiSOAR ergänzt die Inhalte um die Arbeit mit Connectors, die Integration und die Behebung von Incidents. Hands-on-Labs machen die Auswirkungen von Regelbedingungen und Aktionen direkt sichtbar. Die Gruppe umfasst höchstens acht Personen, sodass du Fragen zu Betriebsmodellen und Mandantenstrukturen mit der Dozentin oder dem Dozenten besprechen kannst.
Fortinet hat den bisherigen Advanced-Analytics-Lehrplan im Juli 2026 durch Security Operations Architect ersetzt. Vor der Buchung klären wir deshalb, ob die hier beschriebenen Inhalte oder ein aktueller FortiSIEM-Analyst-Lehrpfad zu deinem Ziel passen. Weitere produktbezogene Angebote findest du unter Fortinet-Schulungen. Für die zentralisierte Ereignisanalyse und das Reporting ergänzt der FortiAnalyzer Analyst den Lernpfad. Das dreitägige Training ist online, als Präsenzschulung und für Teams als Inhouse-Schulung verfügbar. Frage einen Termin für dich oder dein Team an.
Die Themen FortiSIEM in Mandantenumgebungen · Hybrid-Deployment mit und ohne Collectors · Organisationen, Rollen und Datentrennung · EPS-Zuweisung und Begrenzungen · Ressourcen in FortiSIEM-Clustern...
Multi-Tenancy und Deployment
- FortiSIEM in Mandantenumgebungen
- Hybrid-Deployment mit und ohne Collectors
- Organisationen, Rollen und Datentrennung
- EPS-Zuweisung und Begrenzungen
- Ressourcen in FortiSIEM-Clustern
Collectors, Connectors und Agents
- Collectors planen und bereitstellen
- Collector-Installationen warten und prüfen
- FortiSOAR-Connectors definieren
- Windows- und Linux-Agents verwalten
- Datenfluss und Ereignisqualität prüfen
Regeln und Korrelation
- Regelarchitektur und Incident-Erzeugung
- Sicherheitsregeln mit einem Submuster
- Regeln mit mehreren Submustern
- Bedingungen, Schwellenwerte und Aktionen
- Beziehungen zwischen Submustern
- Regeltests und Alarmrelevanz
Baselines und UEBA
- Standardberichte und Baseline-Berichte
- Eigene Baseline-Profile erstellen
- Baseline-Regeln konfigurieren
- FortiSIEM-UEBA-Agents bereitstellen
- Logbasierte UEBA-Regeln untersuchen
- Abweichungen im Entitätsverhalten
Abfragen und Remediation
- Verschachtelte Abfragen untersuchen
- Lookup-Tabellen konfigurieren
- Clear Conditions konfigurieren
- Vorgefertigte Remediation-Skripte analysieren
- Remediation-Methoden in FortiSIEM
- FortiSIEM mit FortiSOAR integrieren
- Incidents über FortiSOAR beheben
Zielgruppe
- Security-Administratorinnen und -Administratoren mit FortiSIEM-Verantwortung
- SOC-Fachkräfte in Fortinet-Umgebungen
- Fachkräfte im Security Engineering für Mandantenarchitekturen
- Service-Provider-Teams mit zentralem Kunden-Monitoring
- Fachkräfte mit FortiSIEM-Grundlagen für komplexe Regeln und Remediation
Das lernst du
- Entwurf einer Multi-Tenancy-Lösung mit passender Collector-Struktur
- Collectors und Agents betreiben sowie Fehler im Datenfluss untersuchen
- Korrelationsregeln so abstimmen, dass das SOC relevante Incidents früher priorisiert und Fehlalarme reduziert
- Eigene Baseline-Profile erstellen und UEBA-Abweichungen bewerten
- Verschachtelte Abfragen mit Lookup-Tabellen für zusätzlichen Ereigniskontext entwickeln
- Remediation-Methoden auswählen und Incidents über FortiSOAR bearbeiten
So arbeiten wir
- Live-Demos in FortiSIEM und FortiSOAR
- Hands-on-Labs zu Collectors, Agents und Regeln
- Übungen mit Baselines, UEBA und Lookup-Tabellen
- Fallarbeit zu Alerts und Remediation
- Besprechung von Regeltests und Analyseentscheidungen
- Erfahrungsaustausch zu Mandanten- und Betriebsmodellen
Empfohlene Vorkenntnisse
- Kenntnisse auf dem Niveau von FortiGate Security und Infrastructure
- FortiSIEM-Grundkenntnisse oder entsprechende Betriebserfahrung
- Erfahrung mit Logquellen, Events, Regeln und Incidents
- Grundlagen in Linux und SOAR-Technologien
- Python- und Jinja2-Kenntnisse empfohlen
Fehlt dir die Fortinet-Netzwerkgrundlage, bereitet der FortiGate Administrator Grundkurs auf zentrale Sicherheits- und Infrastrukturkonzepte vor.
Dein Fahrplan
- FortiSIEM-Architektur für Mandantenumgebungen
- Hybrid-Deployment mit und ohne Collectors
- EPS-Zuweisung und Cluster-Ressourcen
- Installation und Betrieb von Collectors
- FortiSOAR Connectors
- Windows- und Linux-Agents
Organisatorisches
Lernformate
Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.
Schulungsarten
Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.
Uhrzeiten
09:00-16:00 Uhr
Aktuelle Software
In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - praxisnah und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.
Deine Vorteile
Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Inklusivleistungen
Deine Teilnahme beinhaltet: Schulungsmaterial, Zertifikat, Verpflegung (bei Präsenzveranstaltungen) und persönliche Betreuung durch unsere Trainer und unser Orga-Team. Alles aus einer Hand - keine versteckten Kosten.
Lernen von Experten
Unsere Trainer sind zertifizierte und erfahrene Profis mit jahrelanger Berufserfahrung. Sie vermitteln dir in den Kursen nicht nur theoretisches Wissen, sondern teilen ihre Erfahrungen aus realen Projekten und helfen dir, das Gelernte direkt in deiner täglichen Arbeit anzuwenden. Das ist kein Werbeversprechen, sondern unser Anspruch. Am besten siehst du das in unseren Bewertungen, z.B. auch bei Google.
Keine Vorkasse
Du zahlst erst nach dem Seminar. Keine Vorkasse, keine Vorauszahlung - so kannst du sicher sein, dass du nur für das bezahlst, was du auch wirklich erhalten hast. Die Rechnung erhältst du erst nach Kursbeginn.
Max. 8 Teilnehmende
Wir setzen auf kleine Gruppen, damit du die Aufmerksamkeit bekommst, die du verdienst. So haben wir mehr Zeit für deine individuellen Fragen und können gezielt auf deine Bedürfnisse eingehen.
Termine & Buchung
Leider bieten wir diesen Kurs nicht als offenes Seminar an, sondern nur als Inhouse- oder Firmenschulung. Wir beraten dich gerne.
Nicht der passende Termin dabei?
Wir finden eine Lösung: anderer Termin, mehrere Teilnehmer, Inhouse-Schulung oder individuelle Beratung.
Lieber gleich das ganze Team schulen?
Diese Schulung gibt es auch exklusiv für dein Unternehmen, bei euch vor Ort, an unseren Standorten oder Live-Online. Inhalte und Termine nach Maß.
Inhouse-Schulung
Wir kommen zu euch: diese Schulung maßgeschneidert in euren Räumen, für Unternehmen und Behörden.
- Inhalte exakt auf euch zugeschnitten
- Termine nach euren Bedürfnissen
- Günstiger ab mehreren Teilnehmern
- Vertraute Umgebung, kein Reiseaufwand
Firmen-Seminar
Exklusiv für dein Team an einem unserer Standorte oder Live-Online, individuell angepasst.
- Geschlossene Gruppe aus eurem Haus
- Individuelle Terminplanung
- An unseren Standorten oder Live-Online
- Angepasste Inhalte
Fragen und Antworten zu Fortinet Advanced Analytics
Was ist Fortinet Advanced Analytics?
Fortinet Advanced Analytics verbindet Multi-Tenancy, Datenerfassung und fortgeschrittene Korrelation in FortiSIEM. Die Schulung behandelt Regeln mit Submustern, Baselines, UEBA, verschachtelte Abfragen und Remediation. FortiSOAR kommt bei Connectors, der Integration beider Systeme und der Behebung von Incidents hinzu.
Was ist der Unterschied zwischen Baselines und UEBA in FortiSIEM?
Baselines bilden Vergleichswerte aus historischen Daten, während UEBA Abweichungen im Verhalten von Benutzern und Entitäten untersucht. Baseline-Regeln prüfen definierte Messgrößen gegen ihr übliches Niveau. UEBA ergänzt diese Auswertung durch risikobezogene Verhaltensanalysen.
Wann sind FortiSIEM-Regeln mit mehreren Submustern sinnvoll?
Mehrere Submuster sind sinnvoll, wenn ein Incident erst aus der zeitlichen oder logischen Beziehung verschiedener Ereignisse entsteht. FortiSIEM verknüpft die Muster beispielsweise über AND, OR, FOLLOWED-BY oder NOT-FOLLOWED-BY und kann gemeinsame Attribute als zusätzliche Bedingung prüfen.
Ist Fortinet Advanced Analytics noch ein aktuelles Fortinet-Training?
Fortinet hat den bisherigen Advanced-Analytics-Kurs zum 15. Juli 2026 durch Security Operations Architect ersetzt. Der hier beschriebene Lehrplan basiert auf FortiSIEM 6.7.4, FortiSOAR 7.3.2 und FortiGate 7.2.2. Für aktuelle FortiSIEM-Analysen empfiehlt Fortinet den FortiSIEM-Analyst-Lehrpfad. ([training.fortinet.com](https://training.fortinet.com/local/staticpage/view.php?page=library_advanced-analytics&utm_source=openai))
Für wen eignet sich die Fortinet Advanced Analytics Schulung?
Die Schulung richtet sich an erfahrene Security-Administratoren, SOC-Analysten und Security Engineers, die FortiSIEM oder FortiSOAR betreiben. Sie passt auch zu Service-Provider-Teams, die getrennte Mandantenumgebungen überwachen und komplexe Korrelationsregeln verwalten.
Welche Voraussetzungen brauche ich für Fortinet Advanced Analytics?
Du brauchst FortiSIEM-Grundkenntnisse sowie Erfahrung mit FortiGate-Sicherheit, Netzwerkprotokollen, Logquellen und Incidents. Kenntnisse in Linux, Python, Jinja2 und SOAR-Technologien erleichtern die Arbeit mit Agents, Skripten und Automatisierung.
Kann die Fortinet Schulung online oder inhouse stattfinden?
Die dreitägige Schulung ist online, als Präsenztraining an cmt-Standorten in Deutschland und als Inhouse-Schulung verfügbar. In einer Gruppe von höchstens acht Teilnehmern bleibt Zeit für Fragen zu Mandantenstrukturen, Collectors und vorhandenen Betriebsmodellen.
Gibt es Gruppenkonditionen und einen Teilnahmenachweis?
Konditionen für mehrere Teilnehmer und den verfügbaren Teilnahmenachweis erhältst du auf Anfrage. cmt klärt vor der Buchung auch, ob der bisherige Advanced-Analytics-Lehrplan oder ein aktueller Fortinet-Lernpfad besser zum Qualifizierungsziel deines Teams passt.
Weitere häufig gestellte Fragen und Antworten findest du in den FAQs.
Unser Qualitätsversprechen: Wissen, das in der Praxis funktioniert
Aus der Praxis für die Praxis
Schluss mit theoretischem Ballast. Wir trainieren dich für reale IT-Herausforderungen, nicht für Multiple-Choice-Tests. Unsere Trainer vermitteln dir genau das Wissen, das am nächsten Montagmorgen im Job wirklich funktioniert.
Individuell statt "Schema F"
Deine Fragen passen nicht ins Standard-Skript? Bei uns schon. Wir verzichten auf starre Lehrpläne und geben deinen konkreten Projekt-Fragen Raum. Unsere Trainer passen die Inhalte flexibel an das an, was dich und dein Team aktuell weiterbringt.
Maximale Freiheit: Remote oder vor Ort
Lerne so, wie es in deinen Alltag passt - ohne Reise-Stress und Zeitverlust. Egal ob remote, hybrid oder präsent vor Ort: Wir garantieren dir ein nahtloses und effektives Lernerlebnis, egal von wo du dich zuschaltest.
Mit Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt - und wollen, dass du es auch bist. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Über 20.000 Unternehmen und Behörden vertrauen auf uns
