Interaktywny warsztat
SIEM i SOAR
w praktyce
Od alertu do zautomatyzowanej reakcji
Praktycy cyberbezpieczeństwa na co dzień mierzą się z rosnącą liczbą alertów, danych pochodzących z wielu narzędzi i koniecznością szybkiego podejmowania decyzji. Im więcej systemów w infrastrukturze, tym trudniejsze może być uzyskanie pełnego obrazu incydentu i sprawne przeprowadzenie reakcji.
Podczas praktycznego warsztatu pokażemy, jak wykorzystać FortiSIEM i FortiSOAR, aby centralizować informacje o zagrożeniach, analizować zdarzenia w czasie rzeczywistym i automatyzować powtarzalne działania związane z obsługą incydentów.
Czego nauczysz się podczas warsztatu?
korzystać z CMDB do monitorowania urządzeń, aplikacji i zmian konfiguracji,
wykorzystywać wbudowane raporty, reguły oraz threat intelligence do skuteczniejszego wykrywania zagrożeń,
zarządzać incydentami i prowadzić ich analizę,
wykonywać zapytania analityczne i wyciągać z danych informacje przydatne w dalszej analizie,
korzystać z dashboardów zapewniających bieżący obraz sytuacji,
automatyzować zarządzanie sprawami, reakcję na incydenty oraz workflow bezpieczeństwa,
ograniczać alert fatigue poprzez centralizację alertów i wzbogacanie ich dodatkowym kontekstem,
integrować rozwiązania Fortinet z istniejącymi mechanizmami bezpieczeństwa i budować spójny proces reakcji.
Gdzie i kiedy?
📅 28 października 2026
🎯The Brain Embassy, ul. Czackiego 15/17, Warszawa
Format
Warsztat stacjonarny, techniczny, z ćwiczeniami praktycznymi.
Na warsztat przynieś swój komputer.
Agenda:
9.00 – 9.30 – rejestracja
9.30 – 10.45 | Detekcja zagrożeń i analiza incydentów
Współczesny SOC – wyzwania i model działania
Od danych do incydentu – rola SIEM
FortiSIEM – widoczność i detekcja zagrożeń
FortiSIEM – analiza incydentów i analityka danych
10.45 – 11.00 – przerwa
11.00 – 12.15 | Reagowanie na incydenty i automatyzacja
Od detekcji do reakcji – rola SOAR
FortiSOAR – zarządzanie przypadkami i orkiestracja procesów
Playbooki i automatyzacja reakcji
End-to-end – od alertu do automatycznej reakcji
Sesja Q&A i dyskusja techniczna
12.15 – 13.00 – lunch
13.00 – 16.15 – Warsztaty „Advanced Analytics”
Dlaczego warto wziąć udział?
Po zakończeniu spotkania będziesz lepiej rozumieć, w jaki sposób połączyć monitoring, analizę zdarzeń i automatyzację reakcji w jeden uporządkowany proces.
Poznasz możliwości wykorzystania FortiSIEM do zwiększenia widoczności środowiska oraz FortiSOAR do ograniczenia liczby ręcznych czynności wykonywanych podczas obsługi incydentów.
To wiedza, którą można wykorzystać zarówno przy budowie własnego SOC, jak i przy rozwijaniu już działających procesów Security Operations.
Zarezerwuj swoje miejsce na warsztacie
Zarejestruj się i sprawdź, jak połączyć analizę zdarzeń, kontekst bezpieczeństwa oraz automatyzację reakcji w jednym procesie.
Pracujemy razem:
