ArcSight ESM Administrator and Analyst
Код курса
AS01
Продолжительность
40 ак. часов (5 дней)
Вендор
Micro Focus (ранее Hewlett-Packard Development Company, L.P)
Стоимость
4500
Форма обучения
Очно
Вебинар
Тип программы
Практический курс

ArcSight ESM Administrator and Analyst
Код курса AS01, 5 дней
Статус
Авторизованный практический курс компании Micro Focus
Аннотация
В этом курсе начального уровня слушатели научатся использовать ArcSight Console и ArcSight Command Center для мониторинга событий ИБ, настройки ESM, и управления пользователями, а также сетевой моделью ESM. Использовать процесс управления инцидентами ИБ ArcSight ESM для документирования, эскалация и решения инцидентов
Лабораторные работы проводятся на версии ESM 6.11
Курс является основой для сертификации ArcSight Accredited Software Professional (ATP), но не включает в себя экзамен (Экзамен сдается отдельно в виде тестирования).
Аудитория
Курс предназначен для администраторов или аналитиков ArcSight
Предварительная подготовка
Курс начального уровня и подойдет тем, кто не имеет опыта работы c ArcSight.
Для достижения успешных результатов вам потребуются:
- Знания в области корпоративной безопасности и управления событиями ИБ
В результате обучения
По завершению курса вы сможете:
- Настраивать ArcSight ESM после инициализации
- Описывать принципы работы ArcSight ESM в контексте вашей сети
- Создавать учетные записи пользователей ArcSight
- Использовать встроенный контент ArcSight для выявления инцидентов ИБ
- Вносить информацию о вашей сетевой структуре и объектах в ArcSight ESM
- Создавать собственные бизнес-ориентированные представления
- Расследовать, идентифицировать анализировать и противодействовать выявленным угрозам безопасности с помощью ArcSight ESM
- Использовать процесс инцидент менеджмента для реагирования на инциденты и эскалации
- Изменять и запускать стандартные отчеты для представления информации о текущей ситуации
- Настраивать пиринг между несколькими ESM инстансами
- Выполнять распределенный поиск событий и управлять контентом между несколькими ESM
Пакет слушателя
- Авторизованные учебные пособия Micro Focus (НР) на английском языке
Программа курса
ESM Overview:
- Типичные задачи и требования для различных ролей ArcSight ESM
- Описание компонентов ArcSight ESM
- Определение стратегии связи между устройствами и компонентами в сети ESM
- Определение различных ресурсов ESM
Command Center
- Использование возможностей ArcSight Command Center
- Навигация по ArcSight Command Center
ESM Console
- Установка настройка и использование ArcSight Console
Connectors
- Сбор данных коннекторами и отправка их в виде событий в ESM
ArcSight Marketplace
- Стандартный контент для внедрения распространённых бизнес сценариев и сценариев ИБ представленный в ArcSight Marketplace
Schema, Fieldsets and Active Channels
- Создание Active Channels для отображения информации о событиях. Разница межу Live Channel, Rule Channel и Resource Channel.
Filters
- Создание фильтров для отбора данных необходимых для отображения в ESM
Dashboards and Data Monitors
- Создание Data monitor и отображение их на Dashboard
Rules and Lists
- Типы правил, создание правил и применение их вместе с lists
User Administration
- Создание пользователей и предоставление прав доступа к определённым ресурсам
Notifications
- Создание системы оповещений для оповещения пользователей о выявлении заданных критериев
Workflow and Cases
- Оповещение персонала об инцидентах и отслеживание их реакции
Queries and Query Viewers
- Создание Query View для быстрого отображения суммарной информации о зарегистрированной активности
Reports
- Создание отчета для печати и просмотра
Content Management and Peering
- Управление контентом в среде с несколькими ESM
Event Search
- Поиск событий с использованием простых и сложных техник поиска