Děkujeme za vaši dotaz! Jeden z našich pracovníků vás brzy kontaktuje.
Děkujeme za rezervaci! Jeden z našich pracovníků vás brzy kontaktuje.
Návrh Školení
Úvod do Micro Focus ArcSight ESM
- Přehled SIEM systémů a samotného ArcSight ESM
- Principy architektury Micro Focus ArcSight ESM
Konfigurace konektorů ArcSightu
- Typy konektorů a jejich účely v rámci systému
- Instalace a nastavení konektorů ArcSightu
- Správa aktualizací a kontrola stavu jednotlivých konektorů
Správa systému Micro Focus ArcSight ESM
- Orientace v uživatelském rozhraní ArcSightu
- Spravování uživatelů, skupin a oprávnění
- Nastavení síťových a hardwarových prostředků systému
Pravidla pro propojování událostí a monitorování bezpečnosti
- Základy tvorby pravidel pro propojování dat
- Nasazení těchto pravidel pro detekci hrozeb v reálném čase
- Využití řídicích panelů k monitorování bezpečnostní situace
Generování reportů a vizualizace dat
- Tvorba vlastních reportů určených k analýze bezpečnosti
- Návrh efektivních řídicích panelů a vizuální reprezentace dat
- Osvědčené postupy pro reporting a generování upozornění
Aktivní seznamy, seznamy relací a sledovače dat
- Přehled seznamů a nástrojů na monitorování dat v rámci systému ArcSight
- Nastavení seznamů určených k dynamické identifikaci hrozeb
- Reálné aplikace sledovačů dat v praxi<\/li>
Optimalizace nástrojů ArcSightu
- Přizpůsobení řídicích panelů pro lepší přehled o provozních procesech systému
- Efektivnější zpracování toků událostí za účelem jejich rychlé analýzy a monitorování
Vytváření pokročilých proměnných, seznamů a pravidel
- Metody vytváření komplexních proměnných v rámci ArcSightu
- Využití proměnných k filtrování a upravení datových toků událostí
- Tvorba a správa seznamů určených k dynamickému třídění událostí
- Návrh pokročilých pravidel pro automatizovanou detekci a reakci na hrozby
Pokročilé techniky propojování dat a metody vyhledávání
- Strategie pro spojování rozptýlených událostí za účelem identifikace sofistikovaných hrozeb
- Aplikace pokročilého propojování dat v konkrétních bezpečnostních scénářích.
- Využití vyhledávacích schopností ArcSightu k hloubkové analýze a identifikaci hrozeb
- Nápovědy pro konstrukci efektivních vyhledávacích dotazů
Údržba systému a řešení problémů
- Postupy zálohování a obnovy dat v rámci Micro Focus ArcSight ESM
- Sledování výkonu systému a diagnostika běžných potíží
- Doporučené postupy při udržbě systému ArcSight ESM
Shrnutí a další kroky
Požadavky
- Základní znalosti o konceptech kybernetické bezpečnosti a základech SIEM (Správa bezpečnostních informací a událostí)
- Předchozí zkušenosti s využíváním Micro Focus ArcSight ESM
Určené skupiny
- Bezpečnostní analytikové
- Odborníci na kybernetickou bezpečnost a IT profesionálové
35 Hodiny
Reference (1)
Nastavení zprávy a pravidel.
Jack - CFNOC- DND
Kurz - Micro Focus ArcSight ESM Advanced
Přeloženo strojem