Bizi tercih ettiğiniz için teşekkür ederiz. Ekip üyelerimiz en kısa sürede sizlerle iletişime geçecektir.
Rezervasyonunuzu gönderdiğiniz için teşekkür ederiz! Ekibimizden bir yetkili kısa süre içinde sizinle iletişime geçecektir.
Süre 40 Saat
Eğitim İçeriği
ArcSight ESM'ye Giriş
- SIEM ve ArcSight ESM genel bakış
- ArcSight ESM mimarisinin anlaşılması
ArcSight Bağlayıcılarının Yapılandırılması
- ArcSight bağlantı türleri ve amaçları
- ArcSight bağlayıcılarının yüklenmesi ve yapılandırılması
- Bağlayıcı güncellemelerinin ve sağlığının yönetimi
ArcSight ESM Yönetimi
- ArcSight Konsolu'nun gezinmesi
- Kullanıcı, grup ve izin yönetimi
- Ağ ve cihaz kaynaklarının yapılandırılması
Korelasyon Kuralları ve Güvenlik İzleme
- Korelasyon kurallarının temelleri ve oluşturulması
- Gerçek zamanlı tehdit tespiti için korelasyon kurallarının dağıtımı
- Güvenlik izleme için panelin kullanımı
Raporlama ve Görselleştirme
- Güvenlik analitiği için özel raporlar oluşturma
- Etkili paneller ve görselleştirmelerin tasarlanması
- Raporlama ve uyarı için en iyi uygulamalar
Aktif Listeler, Oturum Listeleri ve Veri Monitörleri
- ArcSight'te listelere ve veri monitörlerine giriş
- Dinamik tehdit tespiti için listelerin yapılandırılması ve yönetimi
- Veri monitörlerinin pratik uygulamaları
Araç Optimizasyonu
- Gelişmiş operasyonel görünürlük için panellerin özelleştirilmesi
- Verimli izleme ve analiz için olay akışlarının sadeleştirilmesi
İleri Düzey Değişken Oluşturma ve Liste/Kural Geliştirme
- ArcSight'te karmaşık değişkenler oluşturma teknikleri
- Olay verilerini filtrelemek ve rafine etmek için değişkenlerin kullanımı
- Dinamik olay sınıflandırması için listelerin geliştirilmesi ve yönetimi
- Otomatik tehdit tespiti ve yanıtı için ileri düzey kuralların oluşturulması
İleri Düzey Korelasyon Teknikleri ve Arama Yöntemleri
- İnce sinsi tehditleri açığa çıkarmak için ayrı olay verilerini korele etme stratejileri
- Gerçek dünya tehdit senaryoları için ileri düzey korelasyonun uygulanması
- Derinlemesine araştırmalar ve tehdit avcılığı için ArcSight'in arama yeteneklerinin kullanılması
- Etkili arama sorguları oluşturmak için ipuçları ve hileler
Sistem Bakımı ve Arıza Giderme
- ArcSight ESM yedekleme ve geri yükleme prosedürleri
- Sistem performansının izlenmesi ve yaygın sorunların giderilmesi
- ArcSight ESM bakımı için en iyi uygulamalar
İleri Düzey Pratik Atölyesi
- Tespit ayarlama ve doğrulama: Korelasyon kurallarını örnek olaylar üzerinde test edin, eşikleri ve zaman pencerelerini ayarlayın, yanlış alarm oranını azaltın.
- Olay soruşturması kapsamlı çalışması: Aramalar, aktif listeler, paneller ve korele edilmiş olaylar kullanarak bir simüle saldırıyı inceleyin; olay zaman çizelgesini ve bulguları belgeleyin.
- Pratik değerlendirme ve inceleme: Soruşturma bulgularını sunun, tespit mantığını ve ayarlama kararlarını açıklayın, iyileştirmeleri gözden geçirin.
Kurs İçin Gerekli Önbilgiler
- Siber güvenlik kavramları ve SIEM (Güvenlik Bilgi ve Olay Yönetimi) temelleri hakkında temel bilgi
- Micro Focus ArcSight ESM hakkında daha önceki deneyim
Hedef Kitle
- Güvenlik analistleri
- Siber güvenlik ve BT profesyonelleri
Danışanlarımızın Yorumları (1)
Rapor ve kuralların ayarlanması.
Jack - CFNOC- DND
Eğitim - Micro Focus ArcSight ESM Advanced
Yapay Zeka Çevirisi