|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/fortinet-fortisoar-from-zero-to-hero/
课程评论：没有评论
## Coursera 课程总结：Fortinet FortiSOAR 从零到英雄 本课程旨在帮助安全运营中心 (SOC) 团队掌握 Fortinet FortiSOAR，一款全面的安全编排、自动化和响应 (SOAR) 工作台。FortiSOAR 旨在解决日益增长的安全警报、重复性手动流程以及资源短缺的问题，通过整合组织内的各种工具，统一运营，减少警报疲劳、上下文切换，并缩短事件响应时间。 **课程核心内容：** **第一部分：FortiSOAR 基础** * **入门介绍：** 了解 FortiSOAR 的核心价值和目标。 * **安装与配置：** 学习 FortiSOAR 的安装过程，为后续学习打下基础。 * **GUI 详解：** 深入剖析 FortiSOAR 的图形用户界面，掌握导航和常用功能，强调“少点击，更高效”的设计理念。 * **核心架构与基础：** 理解 FortiSOAR 的底层架构和关键组件。 * **情报与事件集成：** 学习如何将 FortiSIEM 事件和 Microsoft Exchange Office365 消息导入 FortiSOAR，实现数据联动。 * **连接器安装与配置：** 以 VirusTotal 连接器为例，学习第三方工具的集成方法。 * **仪表盘、模板与小部件：** 掌握自定义仪表盘和模板，提升信息可视化和工作效率。 * **模块模板：** 了解和使用模块模板，规范数据管理。 * **搜索与过滤：** 学习高效的搜索和过滤技巧，快速定位所需信息。 * **应用程序编辑器：** 探索应用程序编辑器，实现界面的自定义和功能扩展。 **第二部分：Playbooks 自动化流程** * **Playbooks 入门：** 理解 Playbooks 的概念、类型以及触发机制。 * **核心步骤与逻辑：** 掌握 Playbooks 的核心构建步骤，如条件判断 (Evaluate Steps) 和执行步骤 (Execute Steps)。 * **实战 Playbooks 设计：** * **分析师重新分配：** 学习创建自动化流程，实现警报的智能分配。 * **IP 地址信息丰富：** 学习自动化提取和丰富 IP 地理位置、风险等信息。 * **恶意 IP 检测与响应：** 设计 Playbooks，自动创建高危警报，审批并通过防火墙实现 IP 阻止（手动和自动）。 * **泛化 IOC 查找与自动阻止：** 将 IP 和 URL 的 IOC 查找及自动阻止能力通用化。 * **多源 CTI 聚合与数据处理：** 从多个威胁情报来源 (CTI) enrichment IP，并使用代码片段处理 IBM XForce 的结果。 * **提升 IP Enrichment 的韧性：** 学习如何设计更健壮的 IP enrichment 流程。 * **自动化 IOC 提取：** 实现从 CTI 公告中自动提取 IOC。 * **Playbooks 嵌套与参数传递：** 学习如何通过 Playbooks 嵌套和参数传递，构建更复杂的自动化流程，并进行实际操作演示。 **附录：** * **CLI 与故障排除：** 掌握 FortiSOAR 的命令行接口 (CLI) 和常见故障排除方法。 * **防止 Playbooks 永无限期运行：** 学习如何设计 Playbooks，避免因逻辑错误导致无限循环。 **课程价值：** 本课程为信息安全领域提供了极具竞争力和高需求的新技能。通过学习 FortiSOAR，学员将能够显著提升 SOC 团队的效率，更好地应对日益复杂的网络安全挑战。FortiSOAR 凭借其灵活性、强大的第三方集成能力以及出色的客户支持，能够帮助 SOC 环境迈向新的高度。
Fortinet FortiSOAR is a holistic Security Orchestration, Automation and Response (SOAR) workbench, designed for SOC teams to efficiently respond to the ever-increasing influx of alerts, repetitive manual processes, and shortage of resources. It pulls together all of organization's tools, helps unify operations and reduces alert fatigue, context switching, and the mean time to respond to incidents.FortiSOAR is extremely a flexible product with many important and usefull features, which along with outstanding customer support brings SOC environment to next level. FortiSOAR provides the ability to customize GUI and affect SOC working environment effectively. "Less clicks is better!" Robastic Integration with 3rd party tools - many API based connectors with example playbooks which can be easily adopted for company needs. Customer Support - great attitude, professionality, very customer oriented.Through baby steps you will learn Fortinet FortiSOAR important topics that include but not limited to the following:Part I - FortiSOAR BasicsLecture 1: IntroductionLecture 2: InstallationLecture 3: GUI Demystified - part1Lecture 4: GUI Demystified - part2Lecture 5: Foundations and ArchitectureLecture 6: Ingesting FortiSIEM Incidents into FortiSOARLecture 7: Ingesting Microsoft Exchange Office365 messages into FortiSOARLecture 8: Installing and Configuring VirusTotal ConnectorLecture 9: Dashboards, Templates and WidgetsLecture 10: Module TemplatesLecture 11: Searches and FiltersLecture 12: Application EditorPart II - PlaybooksLecture 13: Playbooks introduction & Trigger StepsLecture 14: Playbooks Core stepsLecture 15: Playbooks Evaluate stepsLecture 16: Playbooks Execute steps and othersLecture 17: Designing Our First playbook - Reassign AnalystLecture 18: Perform IP Enrichment for Newly Added IOCLecture 19: Create Critical Alert for Bad IOC, Approve, and [Manually] Block on FirewallLecture 20: Create Critical Alert for Bad IOC, Approve, and [Auto] Blocking on FirewallLecture 21: Generalize IOC Lookup/Auto-Block Playbook for Bad IP and URLLecture 22: Perform IP Enrichment from 2 CTIs & Manipulate IBM XForce Results using Code Snippet StepLecture 23: Increasing the Resiliency of IP EnrichmentLecture 24: Automate IOC Extraction From CTI AdvisoriesLecture 25: Playbooks Nesting and Parameters PassingLecture 26: Playbooks Nesting and Parameters Passing - Part2 (Hands-On)AppendixLecture 27: CLI and Troubleshooting Lecture 28: Avoid Playbooks Running Forever ConditionEnroll and gain a new competitive skill that is booming and highly demaded nowadays in the Information Security domain.
