Bize Ulaşın
 Süre 40 Saat

Eğitim İçeriği

ArcSight ESM'ye Giriş

  • SIEM ve ArcSight ESM genel bakış
  • ArcSight ESM mimarisinin anlaşılması

ArcSight Bağlayıcılarının Yapılandırılması

  • ArcSight bağlantı türleri ve amaçları
  • ArcSight bağlayıcılarının yüklenmesi ve yapılandırılması
  • Bağlayıcı güncellemelerinin ve sağlığının yönetimi

ArcSight ESM Yönetimi

  • ArcSight Konsolu'nun gezinmesi
  • Kullanıcı, grup ve izin yönetimi
  • Ağ ve cihaz kaynaklarının yapılandırılması

Korelasyon Kuralları ve Güvenlik İzleme

  • Korelasyon kurallarının temelleri ve oluşturulması
  • Gerçek zamanlı tehdit tespiti için korelasyon kurallarının dağıtımı
  • Güvenlik izleme için panelin kullanımı

Raporlama ve Görselleştirme

  • Güvenlik analitiği için özel raporlar oluşturma
  • Etkili paneller ve görselleştirmelerin tasarlanması
  • Raporlama ve uyarı için en iyi uygulamalar

Aktif Listeler, Oturum Listeleri ve Veri Monitörleri

  • ArcSight'te listelere ve veri monitörlerine giriş
  • Dinamik tehdit tespiti için listelerin yapılandırılması ve yönetimi
  • Veri monitörlerinin pratik uygulamaları

Araç Optimizasyonu

  • Gelişmiş operasyonel görünürlük için panellerin özelleştirilmesi
  • Verimli izleme ve analiz için olay akışlarının sadeleştirilmesi

İleri Düzey Değişken Oluşturma ve Liste/Kural Geliştirme

  • ArcSight'te karmaşık değişkenler oluşturma teknikleri
  • Olay verilerini filtrelemek ve rafine etmek için değişkenlerin kullanımı
  • Dinamik olay sınıflandırması için listelerin geliştirilmesi ve yönetimi
  • Otomatik tehdit tespiti ve yanıtı için ileri düzey kuralların oluşturulması

İleri Düzey Korelasyon Teknikleri ve Arama Yöntemleri

  • İnce sinsi tehditleri açığa çıkarmak için ayrı olay verilerini korele etme stratejileri
  • Gerçek dünya tehdit senaryoları için ileri düzey korelasyonun uygulanması
  • Derinlemesine araştırmalar ve tehdit avcılığı için ArcSight'in arama yeteneklerinin kullanılması
  • Etkili arama sorguları oluşturmak için ipuçları ve hileler

Sistem Bakımı ve Arıza Giderme

  • ArcSight ESM yedekleme ve geri yükleme prosedürleri
  • Sistem performansının izlenmesi ve yaygın sorunların giderilmesi
  • ArcSight ESM bakımı için en iyi uygulamalar

İleri Düzey Pratik Atölyesi

  • Tespit ayarlama ve doğrulama: Korelasyon kurallarını örnek olaylar üzerinde test edin, eşikleri ve zaman pencerelerini ayarlayın, yanlış alarm oranını azaltın.
  • Olay soruşturması kapsamlı çalışması: Aramalar, aktif listeler, paneller ve korele edilmiş olaylar kullanarak bir simüle saldırıyı inceleyin; olay zaman çizelgesini ve bulguları belgeleyin.
  • Pratik değerlendirme ve inceleme: Soruşturma bulgularını sunun, tespit mantığını ve ayarlama kararlarını açıklayın, iyileştirmeleri gözden geçirin.

Kurs İçin Gerekli Önbilgiler

  • Siber güvenlik kavramları ve SIEM (Güvenlik Bilgi ve Olay Yönetimi) temelleri hakkında temel bilgi
  • Micro Focus ArcSight ESM hakkında daha önceki deneyim

Hedef Kitle

  • Güvenlik analistleri
  • Siber güvenlik ve BT profesyonelleri

Katılımcı Sayısı


Katılımcı başına fiyat

Danışanlarımızın Yorumları (1)

Yaklaşan Etkinlikler

İlgili Kategoriler