Bedankt voor uw aanvraag! Een van onze medewerkers neemt binnenkort contact met u op
Bedankt voor uw boeking! Een van onze medewerkers neemt binnenkort contact met u op.
Cursusaanbod
Inleiding tot ArcSight ESM
- Overzicht van SIEM en ArcSight ESM
- Inzicht in de ArcSight ESM-architectuur
ArcSight-connectoren configureren
- Soorten ArcSight-connectoren en hun doeleinden
- ArcSight-connectoren installeren en configureren
- Connectorupdates en -status beheren
ArcSight ESM Management
- Navigeren in de ArcSight-console
- Gebruikers, groepen en machtigingen beheren
- Netwerk- en apparaatbronnen configureren
Correlatieregels en beveiligingsbewaking
- Basisprincipes van correlatieregels en hun creatie
- Correlatieregels implementeren voor realtime detectie van bedreigingen
- Het dashboard gebruiken voor beveiligingsbewaking
Rapportage en visualisatie
- Aangepaste rapporten maken voor beveiligingsanalyses
- Ontwerpen van effectieve dashboards en visualisaties
- Praktische tips voor rapportage en waarschuwingen
Actieve lijsten, sessielijsten en gegevensmonitors
- Inleiding tot lijsten en gegevensmonitors in ArcSight
- Lijsten configureren en beheren voor dynamische detectie van bedreigingen
- Praktische toepassingen van datamonitors
Optimalisatie van tools
- Dashboards aanpassen voor een betere operationele zichtbaarheid
- Stroomlijning van gebeurtenisstromen voor efficiënte monitoring en analyse
Geavanceerde variabele constructie en het ontwikkelen van lijsten en regels
- Technieken voor het maken van complexe variabelen in ArcSight
- Variabelen gebruiken om gebeurtenisgegevens te filteren en te verfijnen
- Ontwikkelen en beheren van lijsten voor dynamische categorisatie van evenementen
- Geavanceerde regels maken voor geautomatiseerde detectie van en reactie op bedreigingen
Geavanceerde correlatietechnieken en Search methoden
- Strategieën voor het correleren van ongelijksoortige gebeurtenisgegevens om geavanceerde bedreigingen aan het licht te brengen
- Geavanceerde correlatie toepassen voor bedreigingsscenario's in de echte wereld
- Gebruikmaken van de zoekmogelijkheden van ArcSight voor diepgaand onderzoek en het opsporen van bedreigingen
- Tips en trucs voor het maken van effectieve zoekopdrachten
Systeemonderhoud en probleemoplossing
- ArcSight ESM-back-up- en herstelprocedures
- Systeemprestaties bewaken en veelvoorkomende problemen oplossen
- Best practices voor ArcSight ESM-onderhoud
Samenvatting en volgende stappen
Vereisten
- Basiskennis van cyberbeveiligingsconcepten en SIEM-grondbeginselen (Security Information and Event Management)
- Eerdere ervaring met Micro Focus ArcSight ESM
Audiëntie
- Beveiligingsanalisten
- Cybersecurity- en IT-professionals
35 Uren
Getuigenissen (1)
Het rapport en de regels instellen.
Jack - CFNOC- DND
Cursus - Micro Focus ArcSight ESM Advanced
Automatisch vertaald