+7 (495) 980-23-45 (*04)

Мы обучили

6 6 7 4 3
специалистов
  • Стоимость: $3,200.00

ArcSight ESM Administrator 6 CORR Engine

Код курса AEIA, 4 дня

Статус

Авторизованный практический курс Hewlett-Packard Development Company, L.P.

Аннотация

Курс ArcSight ESM Administrator представляет углубленную информацию об установке ArcSight ESM, а также детальные инструкции по администрированию ArcSight ESM. Данный курс рассчитан на системных администраторов, выполняющих стандартные административные задачи в комплексе ArcSight ESM, такие как: управление пользователями ESM, администрирование SSL-сертификатов, и резервное копирование данных. Вам будут представлены инструменты для администрирования ArcSight ESM и показаны наиболее эффективные пути их использования.

Аудитория

Настоящий курс разработан для системных администраторов, отвечающих за администрирование различных этапов внедрения ArcSight ESM.

Предварительная подготовка

Для успешного прохождения настоящего необходимо:

  • успешно пройти вводный курс по управлению событиями в ArcSight;
  • обладать знаниями по функционалу стандартных сетевых устройств: маршрутизаторов, коммутаторов, концентраторов, и т.д.;
  • обладать знаниями в следующих областях: функционал TCP/IP, бесклассовая междоменная маршрутизация (бесклассовая нотация CIDR блоков), подсети, адресация, коммуникации, и т.д.;
  • знать задачи операционной системы Windows: установка, сервисы, совместное использование ресурсов, навигация, и т.д.

В результате обучения

Вы получите знания в следующих областях:

  • идентификация ключевых преимуществ и возможностей ArcSight ESM;
  • идентификация стандартных архитектур развертывания ArcSight;
  • установка ArcSight Suite;
  • установка консоли ArcSight;
  • настройка политик сохранения данных;
  • интеграция ArcSight ESM с внешними источниками аутентификации: (LDAP/Active Directory) ;
  • управление пользователями и уведомлениями;
  • управление SSL-сертификатами;
  • мониторинг компонентов ESM с помощью встроенных дэшбордов;
  • расширение сетевой модели ArcSight ESM;
  • установка и управление ArcSight SmartConnectors;
  • защита компонентов ArcSight;
  • управление пакетами ArcSight;
  • резервное копирование компонентов и событий ESM;
  • управление содержимым блока ArcSight Event Data Contents;
  • служба поддержки ArcSight Support.

 Программа курса 

Модуль 1

  • Новые функции
  • Роли пользователей
  • Компоненты
  • Коммуникации

Модуль 2

  • Общие типы архитектуры ArcSight
  • Преимущества/недостатки различных архитектур

Модуль 3

  • Обзорная информация по хранилищу данных
  • Что представляет собой политика сохранения данных?

Модуль 4

  • Установка ESM
  • Начальная настройка ESM

Модуль 5

  • Аппаратные требования
  • Процесс установки консоли
  • Навигация в консоли

Модуль 6

  • Страница входа в систему
  • Управление пользователями
  • Управление CORR-Engine (хранение)
  • Зарегистрированные коннекторы
  • Конфигурация и управление лицензиями
  • Варианты аутентификации
  • Личные настройки

Модуль 7

  • Где и почему используется SSL
  • Понимание и развертывание SSL-сертификатов
  • Миграция SSL-сертификатов
  • Использование утилиты Keytoolgui
  • Отладка SSL

Модуль 8

  • Резервное хранение и восстановление конфигурации ESM Manager
  • Резервное хранение и восстановление содержимого ESM Content
  • Резервное хранение и восстановление данных о событиях ESM Event Data

Модуль 9

  • Механизмы аутентификации
  • Аутентификация Radius
  • Microsoft Active Directory
  • Аутентификация по протоколу LDAP
  • JAAS аутентификация

Модуль 10

  • Типы пользователей
  • Управление пользователями
  • Управление группами пользователей
  • Администрирование списками управления доступом
  • Политика паролей в ArcSight

Модуль 11

  • Обзор системных уведомлений
  • Администрирование системных уведомлений
  • Конфигурация системных уведомлений
  • Модуль ArcSight Whine Daemon

Модуль 12

  • Что такое пакеты?
  • Типы пакетов
  • Пакеты: виды и состояния
  • Создание пакетов
  • Блокирование ресурсов

Модуль 13

  • Предустановленные панели индикаторов для администрирования
  • Состояние модуля SmartConnector
  • Работоспособность системы ESM
  • Событийная производительность ESM
  • ESM Ресурсы
  • ESM Хранилище

Модуль 14

  • Ресурсы сетевой модели
  • Ресурсы объектов
  • Мастер сетевого моделирования

Модуль 15

  • Функционал модуля SmartConnector
  • Источники данных модуля SmartConnector
  • Кэширование модуля SmartConnector
  • Процесс установки модуля SmartConnector

Модуль 16

  • Состояние и операционные команды модуля SmartConnector
  • Конфигурация модуля SmartConnector с помощью консоли управления
  • Обновление модуля SmartConnector
  • Расширенная конфигурация

Модуль 17

  • Переадресация конфигурации коннектора
  • Переадресация пользователя коннектора
  • Переадресация мастера по установке коннектора

Модуль 18

  • Турбо режимы
  • Структурирование данных в поле событий
  • Задержки в доставке событий
  • Обработка событий
  • Категоризация событий

Модуль 19

  • Утилита отправки журналов событий
  • Экспорт системных таблиц
  • Извлечение потоковых дампов
  • Код курса: AEIA
  • Длительность: 4 дня
  • Стоимость: $3,200.00

Выбрать удобную дату

Пожалуйста, подождите...

Присоединяйтесь к нам
на Facebook!