Parcours FortiAnalyzer 7.6 Administrator
Construire une collecte fiable, organiser les ADOM, gérer la rétention et préparer la disponibilité de FortiAnalyzer.
← Tous les tags
Articles par sujet
FortiAnalyzer 7.6
10 articles associés à ce tag.
Voir tout le blog →Parcours FortiAnalyzer 7.6 Analyst
Passer des logs à une investigation : événements, indicateurs, incidents, threat hunting, rapports et playbooks.
FortiAnalyzer : du FortiGate au journal consultable
Comprendre l’enregistrement des équipements, la réception des logs et leur disponibilité pour la recherche.
FortiAnalyzer : sécuriser l’administration et préparer une restauration
Distinguer droits d’accès, audit des administrateurs, sauvegarde de configuration et protection des journaux.
FortiAnalyzer : ADOM, quotas, rétention et haute disponibilité
Dimensionner le stockage et distinguer rétention des données et disponibilité de la plateforme.
FortiAnalyzer : comprendre rapports, datasets et SQL
Relier une question métier à des données, un dataset et un rapport sans produire des chiffres trompeurs.
FortiAnalyzer Analyst : chercher des logs sans perdre le contexte
Utiliser les vues, les filtres et la chronologie pour construire une investigation reproductible.
FortiAnalyzer : distinguer log, événement, indicateur et incident
Qualifier une alerte et rassembler des preuves avant de décider d’une réponse.
FortiAnalyzer : threat hunting et utilisation critique de FortiAI
Construire une hypothèse de recherche et vérifier les résultats d’une assistance IA sur les logs.
FortiAnalyzer Analyst : rapports utiles et playbooks contrôlés
Transformer une investigation en compte rendu et automatiser une réponse avec des conditions de succès explicites.