ArcSight ESM 6.9 Gevorderde Analis Opleidings Kursus & Sertifisering
ArcSight ESM 6.9 Gevorderde Analystopleidingskursus
Hierdie kursus dek die HP ArcSight-beveiligingsprobleemoplossingsmetodologie met behulp van gevorderde HP ArcSight ESM-inhoud om sekuriteitsvoorvalle te vind, op te spoor en te herstel. Tydens die opleiding leer jy om veranderlikes en korrelasieaktiwiteite te gebruik, rapport templates vir dinamiese inhoud aan te pas en kennisgewingsjablone aan te pas om die toepaslike kennisgewing te stuur gebaseer op spesifieke eienskappe van 'n gebeurtenis.
Doelwitte vanArcSight ESM 6.9 Gevorderde Analyst Opleiding
Navigeer HP ArcSight ESM Console en Command Center om beide blootgestelde en duistere dreigemente te korreleer, ondersoek, ontleed en remedieer.
Konstrueer HP ArcSight Variables om gevorderde analise van die gebeurtenisstroom te verskaf
Ontwikkel HP ArcSight-lyste en -reëls om gevorderde korrelasieaktiwiteite toe te laat
Optimeer gebeurtenisgebaseerde data-monitors om real-time besigtiging van gebeurtenisverkeer en anomalieë te bied
Ontwerp nuwe rapport templates en skep funksionele verslae
Vind gebeurtenisse deur middel van die soekgereedskap
Bestemde gehoorvanArcSight ESM 6.9 Gevorderde Analyst Kursus
Hierdie basiese kursus is bedoel vir operateurs \ ontleders, wat moet: Definieer hul organisasie se veiligheidsdoelwitte.
Bou of gebruik gevorderde inhoud om die sekuriteitsdoelwitte te korreleer, sien en reageer.
Voorvereistes virArcSight ESM 6.9 Gevorderde Analis Sertifisering
TCP / IP funksies, soos CIDR blokke, subnetwerke, adressering, kommunikasie, ens. Windows
bedryfstelsel take, soos installasies, dienste, deel, navigasie, ens.
Moontlike aanvalaktiwiteite, soos skanderings, man in die middel, snuif, DoS, DDoS, ens. En moontlike abnormale aktiwiteite, soos wurms, Trojane, virusse, ens. SIEM terminologie, soos bedreiging, kwesbaarheid, risiko, bate, blootstelling, voorsorgmaatreëls ens.
Module 1 - ArcSight Console review
Module 2 - Aktiewe kanale en filters
Module 3 - Dashboards en Data Monitors Optimization
Module 4 - Veranderlike aanpassing
Module 5 - ArcSight-lyste en -reëls
Module 6 - Ontwerp van ESM Verslae