Zkuste nás kontaktovat

Návrh Školení

Úvod do Micro Focus ArcSight ESM

  • Přehled SIEM systémů a samotného ArcSight ESM
  • Principy architektury Micro Focus ArcSight ESM

Konfigurace konektorů ArcSightu

  • Typy konektorů a jejich účely v rámci systému
  • Instalace a nastavení konektorů ArcSightu
  • Správa aktualizací a kontrola stavu jednotlivých konektorů

Správa systému Micro Focus ArcSight ESM

  • Orientace v uživatelském rozhraní ArcSightu
  • Spravování uživatelů, skupin a oprávnění
  • Nastavení síťových a hardwarových prostředků systému

Pravidla pro propojování událostí a monitorování bezpečnosti

  • Základy tvorby pravidel pro propojování dat
  • Nasazení těchto pravidel pro detekci hrozeb v reálném čase
  • Využití řídicích panelů k monitorování bezpečnostní situace

Generování reportů a vizualizace dat

  • Tvorba vlastních reportů určených k analýze bezpečnosti
  • Návrh efektivních řídicích panelů a vizuální reprezentace dat
  • Osvědčené postupy pro reporting a generování upozornění

Aktivní seznamy, seznamy relací a sledovače dat

  • Přehled seznamů a nástrojů na monitorování dat v rámci systému ArcSight
  • Nastavení seznamů určených k dynamické identifikaci hrozeb
  • Reálné aplikace sledovačů dat v praxi<\/li>

Optimalizace nástrojů ArcSightu

  • Přizpůsobení řídicích panelů pro lepší přehled o provozních procesech systému
  • Efektivnější zpracování toků událostí za účelem jejich rychlé analýzy a monitorování

Vytváření pokročilých proměnných, seznamů a pravidel

  • Metody vytváření komplexních proměnných v rámci ArcSightu
  • Využití proměnných k filtrování a upravení datových toků událostí
  • Tvorba a správa seznamů určených k dynamickému třídění událostí
  • Návrh pokročilých pravidel pro automatizovanou detekci a reakci na hrozby

Pokročilé techniky propojování dat a metody vyhledávání

  • Strategie pro spojování rozptýlených událostí za účelem identifikace sofistikovaných hrozeb
  • Aplikace pokročilého propojování dat v konkrétních bezpečnostních scénářích.
  • Využití vyhledávacích schopností ArcSightu k hloubkové analýze a identifikaci hrozeb
  • Nápovědy pro konstrukci efektivních vyhledávacích dotazů

Údržba systému a řešení problémů

  • Postupy zálohování a obnovy dat v rámci Micro Focus ArcSight ESM
  • Sledování výkonu systému a diagnostika běžných potíží
  • Doporučené postupy při udržbě systému ArcSight ESM

Shrnutí a další kroky

Požadavky

  • Základní znalosti o konceptech kybernetické bezpečnosti a základech SIEM (Správa bezpečnostních informací a událostí)
  • Předchozí zkušenosti s využíváním Micro Focus ArcSight ESM

Určené skupiny

  • Bezpečnostní analytikové
  • Odborníci na kybernetickou bezpečnost a IT profesionálové
 35 Hodiny

Počet účastníků


Cena za účastníka

Reference (1)

Nadcházející kurzy

Související kategorie