Fortinet NSE 5 ו-NSE 6 ב-Security Operations
תפעול אבטחה עם Fortinet (NSE 5-6)
קורס ברמת Professional
הכנה להסמכות NSE 5 ו-NSE 6 ב-Security Operations, על שלוש הפלטפורמות שעליהן עובד SOC מבוסס Fortinet - פלטפורמות FortiAnalyzer, FortiSIEM ו-FortiSOAR. בסיום אתם אוספים ומנתחים את הלוגים, מטפלים בתקרית מהאירוע ועד הסגירה, ובונים את ה-playbooks שמבצעים את השגרה אוטומטית.
- הרשמה
- רשימת המתנה
- משך
- 48 שעות אקדמיות
- מתכונת
- פרונטליהיברידי
- רמה
- Professional
- הסמכה
- Fortinet NSE 5 ו-NSE 6 ב-Security Operations
- שפה
- עברית, חומרי לימוד באנגלית
- לארגונים
- 8 ימים מרוכזים - באקדמיה או היברידי
מה תדעו לעשות בסוף הקורס
- לחבר פיירוולי FortiGate לפלטפורמת FortiAnalyzer ולעקוב אחרי זרימת הלוגים - איסוף, נרמול ופענוח.
- לנתח לוגים, אירועים ותקריות בדשבורדים וב-widgets של FortiView.
- לכתוב event handlers, לפתוח תקריות עם האינדיקטורים שלהן, ולהריץ playbooks ואוטומציית Fabric.
- לבנות דוחות מגרפים ומ-datasets ולתקן דוח שלא מופק.
- לבצע קורלציה של אירועים ממקורות רבים בפלטפורמת FortiSIEM ולטפל בתקרית כאנליסטים.
- להפוך את התגובה לאוטומטית עם playbooks בפלטפורמת FortiSOAR.
תוכנית הלימודים
7 מודולים ב-48 שעות אקדמיות. פתחו מודול לנושאים שלו.
- שילוב ב-Fabric ואיסוף לוגים
- זרימת נתוני הלוגים, נרמול ופענוח
- יכולות ה-SOC בפלטפורמת FortiAnalyzer
- לוגים, אירועים ותקריות
- דשבורדים ו-widgets של FortiView
- אבחון בעיות בהפקת דוחות
- אירועים ו-event handlers
- תקריות ואינדיקטורים
- playbooks ואוטומציית Fabric
- איתור תקלות ב-playbooks ובאוטומציית Fabric
- דוחות, גרפים ו-datasets
- הגדרת דוחות
- איתור תקלות בהפקת דוחות
- הכנסת מקורות הלוגים לפלטפורמת FortiSIEM
- קורלציה של אירועים ממקורות שונים לכדי תקריות
- חקירת תקרית מהקונסולה
- היקף הבחינה Fortinet NSE 6 - FortiSIEM Analyst
- התראות ותקריות בפלטפורמת FortiSOAR
- בניית playbooks שמעשירים, מחליטים ופועלים
- היקף הבחינה Fortinet NSE 6 - FortiSOAR Analyst
- NSE 4 בתוקף כבסיס, ואז NSE 5 עם בחינת FortiAnalyzer Analyst
- NSE 6 עם בחינת FortiSIEM Analyst או בחינת FortiSOAR Analyst
- הרשמה ב-Pearson VUE, במרכז בחינות או דרך OnVUE, ותוקף של שנתיים
למי הקורס מתאים
מי לומדים בקורס, ומה צריך לדעת לפני המפגש הראשון.
אנליסטים ב-SOC של ארגון שעובד עם Fortinet
מנהלי פיירוול FortiGate שעוברים מהפיירוול לניטור ולתגובה
צוותים שמקימים SOC או שירות MSSP על פלטפורמות Fortinet
דרישות קדם
את NSE 5 ו-NSE 6 ב-Security Operations מקבלים רק על NSE 4 בתוקף; לקורס נדרש ניסיון מעשי עם פיירוול FortiGate - Fortinet ממליצה על 6 חודשים עד שנה עם פלטפורמות FortiGate ו-FortiAnalyzer.
הבחינה וההסמכה
שתי בחינות, שתיהן באנגלית, ולשתיהן נרשמים דרך Pearson VUE, במרכז בחינות או מרחוק דרך OnVUE. את NSE 5 ב-Security Operations משיגים בבחינת Fortinet NSE 5 - FortiAnalyzer 7.6 Analyst - 30-35 שאלות ב-65 דקות. את NSE 6 ב-Security Operations משיגים בבחינת Fortinet NSE 6 - FortiSIEM 7.4 Analyst - 35-40 שאלות ב-70 דקות - או בבחינת Fortinet NSE 6 - FortiSOAR 7.6 Analyst. כל אחת מההסמכות ניתנת על NSE 4 בתוקף ותקפה שנתיים. אנחנו עוזרים בהרשמה לבחינות.
ההסמכה
Fortinet NSE 5 ו-NSE 6 ב-Security Operations
איך נבחנים
דרך Pearson VUE, באנגלית - במרכז בחינות, או מרחוק ב-OnVUE בבחינות NSE 4, 5 ו-6. בחינות NSE 7 נערכות במרכז בחינות בלבד מ-21 בספטמבר 2026.
תוקף
שנתיים, כמו כל הסמכה של Fortinet. NSE 5 ו-NSE 6 דורשות NSE 4 בתוקף; מעבר NSE 7 מחדש את NSE 1-4 ואת NSE 5 או NSE 6 באותו מסלול.
בחינות חוזרות
לבחינה שנכשלה אפשר לגשת שוב אחרי 15 יום.
איפה הקורס יושב על הסולם של Fortinet. השלב המואר הוא זה שהקורס מכין אליו; המסלול המלא, עם מה שכל שלב דורש, בעמוד מסלול Fortinet.
- NSE 1-3 יסודות סייבר - קורסים עצמיים בחינם
- NSE 4 FortiOS Administrator
- NSE 5 התמחות בנושאים שונים ברמת Professional הכנה באקדמיה
- NSE 6 התמחות בנושאים שונים ברמת Professional הכנה באקדמיה
- NSE 7 התמחות בנושאים שונים ברמה מתקדמת
- NSE 8 מומחה סייבר
המעבדות
פיירוולי ה-FortiGate מארון התקשורת של האקדמיה שולחים את הלוגים לסביבות המעבדה של הקורס - FortiAnalyzer, FortiSIEM ו-FortiSOAR - שאתם מגדירים בעצמכם: handlers, תקריות, playbooks ודוחות, עם שרתי Windows Server ו-Linux במעבדה הווירטואלית כמקורות לוגים נוספים. תקריות מטופלות מקצה לקצה על נתונים שיצרתם בעצמכם.
שתי דרכים ללמוד את הקורס
רשימת המתנה למחזור הפתוח הבא, או מתכונת מרוכזת לצוות - שאותה אפשר לקיים במועדים שלכם בלי קשר למחזורים הפתוחים.
המחזור הבא
המחזור הבא בתכנון - 48 שעות אקדמיות באקדמיה בשוהם. אפשר גם במתכונת היברידית - חלק מהמפגשים מרחוק. הצטרפו לרשימת ההמתנה ותקבלו את המועדים ראשונים; הרשימה היא גם מה שקובע איזה קורס נפתח הבא בתור.
לצוות שלכם
8 ימים מרוכזים - אצלנו באקדמיה בשוהם, או במתכונת היברידית שבה חלק מהמפגשים מרחוק. קבוצות קטנות, ותוכנית שמותאמת לציוד ולסביבה שלכם.
קורסים קשורים
Professional
ההרשמה פתוחה
ניהול פיירוול FortiGate (NSE 4)
הכנה להסמכת NSE 4 - הגדרה, תפעול ואיתור תקלות בפיירוול FortiGate על ציוד אמיתי במעבדה. בסיום אתם מנהלים פיירוול FortiGate בעצמכם: מדיניות, NAT, אימות משתמשים, בדיקת תוכן, ניתוב, IPsec VPN ו-HA.
לפרטים Associate נפתח בקרובאנליסט SOC, Tier 1-2
קורס שמכשיר אנליסט SOC לעבודה מול ה-SIEM על Splunk - קריאת התראות, מיון והעשרה שלהן וטיפול באירוע מהסימן הראשון ועד הסגירה. הבוגרים יודעים להבחין בין אירוע אמת ל-false positive, לחקור אותו ולהעביר אותו לטיפול Tier 2, ולהגיע מוכנים לבחינות ההסמכה של Splunk, CompTIA ו-Microsoft בתחום ה-SOC.
לפרטים
Specialist
נפתח בקרוב
ארכיטקטורת רשת מאובטחת עם Fortinet (NSE 7)
הכנה להסמכת NSE 7 ב-Secure Networking - פריסה בקנה מידה ארגוני של פלטפורמות FortiGate, FortiManager ו-FortiAnalyzer, לפי חמשת הפרקים של הבחינה, כפי ש-Fortinet מפרסמת אותם. בסיום אתם מתכננים ומפעילים סביבת Fortinet מרובת אתרים: SD-WAN עם סניפים ב-zero-touch, ניהול מרכזי, ניתוב דינמי ו-IPsec מתקדם.
לפרטים