ArcSight ESM Administrator and Analyst

Код курса

AS01

Продолжительность

40 ак. часов (5 дней)

Вендор

Micro Focus

Стоимость

4500

Форма обучения

Очно

Вебинар

Тип программы

Практический курс

1757

ArcSight ESM Administrator and Analyst

Код курса AS01, 5 дней

Статус

Авторизованный практический курс компании Micro Focus

Аннотация

В этом курсе начального уровня слушатели научатся использовать ArcSight Console и ArcSight Command Center для мониторинга событий ИБ, настройки ESM, и управления пользователями, а также сетевой моделью ESM. Использовать процесс управления инцидентами ИБ ArcSight ESM для документирования, эскалация и решения инцидентов

Лабораторные работы проводятся на версии ESM 6.11

Курс является основой для сертификации ArcSight Accredited Software Professional (ATP), но не включает в себя экзамен (Экзамен сдается отдельно в виде тестирования).

Аудитория

Курс предназначен для администраторов или аналитиков ArcSight

Предварительная подготовка

Курс начального уровня и подойдет тем, кто не имеет опыта работы c ArcSight.

Для достижения успешных результатов вам потребуются:

  • Знания в области корпоративной безопасности и управления событиями ИБ

В результате обучения

По завершению курса вы сможете:

  • Настраивать ArcSight ESM после инициализации
  • Описывать принципы работы ArcSight ESM в контексте вашей сети
  • Создавать учетные записи пользователей ArcSight
  • Использовать встроенный контент ArcSight для выявления инцидентов ИБ
  • Вносить информацию о вашей сетевой структуре и объектах в ArcSight ESM
  • Создавать собственные бизнес-ориентированные представления
  • Расследовать, идентифицировать анализировать и противодействовать выявленным угрозам безопасности с помощью ArcSight ESM
  • Использовать процесс инцидент менеджмента для реагирования на инциденты и эскалации
  • Изменять и запускать стандартные отчеты для представления информации о текущей ситуации
  • Настраивать пиринг между несколькими ESM инстансами
  • Выполнять распределенный поиск событий и управлять контентом между несколькими ESM

Пакет слушателя

  • Авторизованные учебные пособия Micro Focus (НР) на английском языке

Программа курса

ESM Overview:

  • Типичные задачи и требования для различных ролей ArcSight ESM
  • Описание компонентов ArcSight ESM
  • Определение стратегии связи между устройствами и компонентами в сети ESM
  • Определение различных ресурсов ESM

Command Center

  • Использование возможностей ArcSight Command Center
  • Навигация по ArcSight Command Center

ESM Console

  • Установка настройка и использование ArcSight Console

Connectors

  • Сбор данных коннекторами и отправка их в виде событий в ESM

ArcSight Marketplace

  • Стандартный контент для внедрения распространённых бизнес сценариев и сценариев ИБ представленный в ArcSight Marketplace

Schema, Fieldsets and Active Channels

  • Создание Active Channels для отображения информации о событиях. Разница межу Live Channel, Rule Channel и Resource Channel.

Filters

  • Создание фильтров для отбора данных необходимых для отображения в ESM

Dashboards and Data Monitors

  • Создание Data monitor и отображение их на Dashboard

Rules and Lists

  • Типы правил, создание правил и применение их вместе с lists

User Administration

  • Создание пользователей и предоставление прав доступа к определённым ресурсам

Notifications

  • Создание системы оповещений для оповещения пользователей о выявлении заданных критериев

Workflow and Cases

  • Оповещение персонала об инцидентах и отслеживание их реакции

Queries and Query Viewers

  • Создание Query View для быстрого отображения суммарной информации о зарегистрированной активности

Reports

  • Создание отчета для печати и просмотра

Content Management and Peering

  • Управление контентом в среде с несколькими ESM

Event Search

  • Поиск событий с использованием простых и сложных техник поиска

Дистанционное обучение ЭБ-501 БТ15 К007_3.9

Дата

Цена

Формат

Дистанционное обучение ЭБ-501 БТ15 К007_3.9