A chi si rivolge

Percorso completo per «Fortinet NSE 6 - FortiSOAR 7.6 Analyst», uno dei cinque esami che portano alla certificazione NSE 6 in Security Operations. Ventuno unità sui cinque domini ufficiali: architettura e data model, sviluppo dei playbook, gestione degli incidenti, API e connettori, troubleshooting. Copre tutti e 17 i Task del blueprint pubblicato da Fortinet, e la distribuzione delle unità segue il numero di Task invece del peso percentuale: il peso dice quante domande aspettarsi, non quanto c’è da imparare. Taglio operativo come l’esame, che ha punteggio tutto-o-niente — una risposta parzialmente corretta non vale nulla. Prerequisito: NSE 4 FortiOS attiva.

Come è strutturato questo percorso

Moduli allineati ai domini ufficiali dell’esame NSE-6-SO:

  1. FortiSOAR architecture and data models — Che cosa è FortiSOAR e come è fatto dentro: i modelli di deployment, il data model a moduli e record, e il modello di accesso che decide chi vede cosa.
  2. Playbook Development — Il cuore del prodotto e il dominio più pesante dell’esame: costruire playbook che funzionano, manipolare i dati che ci passano dentro e leggerli con Jinja e json_query.
  3. Incident Handling — Il mestiere quotidiano dell’analista: far avanzare un incidente lungo le sue fasi, distribuire il lavoro fra le persone e correlare ciò che accade su moduli diversi.
  4. APIs and Connectors — Come FortiSOAR parla col resto del SOC: i connettori verso i sistemi terzi, l’API REST per farsi guidare dall’esterno, e il confronto con l’API JSON-RPC di FortiManager.
  5. Troubleshooting — Quando qualcosa non funziona: i guasti ricorrenti di playbook e connettori, l’editor Jinja come strumento di diagnosi e la lettura dei log di esecuzione.

Ogni modulo ha più unità di lettura brevi. Alla fine puoi passare alla simulazione esame con il banco domande completo.