Эксплуатация MaxPatrol SIEM
-
Ближайшая дата
07.09.2026 - 11.09.2026
-
Форма обучения
Онлайн трансляция
-
Код курса
ПТ14
-
Срок обучения
40 ак. ч. (5 дней)
-
Стоимость
150 000 ₽
О курсе
В процессе обучения вы изучите архитектуру и возможности MaxPatrol SIEM, освоите подключение источников, научитесь обрабатывать события, применять экспертный контент на языке XP, расследовать инциденты, управлять активами и формировать отчетность.
По итогам обучения
-
Вы приобретете знания:
• о мониторинге событий и инцидентов безопасности
• о покрытии инфраструктуры мониторингом
• о возможностях и архитектуре MaxPatrol SIEM
• об основах языка XP для создания контента в MaxPatrol SIEM
• об управлении активами в MaxPatrol SIEM
• о подключении источников к MaxPatrol SIEM
• о работе с событиями безопасности и экспертным контентом
• о работе с инцидентами в MaxPatrol SIEM
• об отчетности в MaxPatrol SIEM
Вы сможете:
• работать с интерфейсом MaxPatrol SIEM
• выполнять сбор данных об активах и сканирование
• настраивать сбор событий безопасности
• обрабатывать и анализировать события безопасности
• применять экспертный контент для выявления угроз
• расследовать инциденты в MaxPatrol SIEM
• формировать отчеты по результатам мониторинга
Подтверждение ваших навыков
После успешной сдачи зачета выпускники получают:
- Свидетельство компании Positive Technologies
- Свидетельство Учебного центра «Информзащита»
Выпускники Учебного центра могут получать бесплатные консультации специалистов центра в рамках пройденного курса.
Посмотреть образцы выдаваемых документовПрограмма курса
40 ак. ч. (5 дней)
-
Раздел 1. Теория
- Процесс управления уязвимостями
- Пользователи и роли
- Сбор данных об активах. Сканирование
- Язык PDQL. Основы
- Паспорта и экземпляры уязвимостей
- Автоматизация процесса VM
- Создание виджетов
- Создание отчетов и уведомлений
- Контроль соответствия стандартам и MaxPatrol HCC
-
Раздел 2. Практика с продуктом
- Интерфейс MaxPatrol VM
- Сбор данных об активах. Сканирование
- Сбор событий безопасности
- Работа с событиями безопасности
- Создание дашбордов и виджетов
- Работа с экспертным контентом
- Работа с инцидентами
- Отчетность
-
Итоговый зачет
Записаться на курс
Эксплуатация MaxPatrol SIEM (ПТ14)
-
Форма обучения
Очная; Онлайн-трансляция
-
Стоимость
150 000 ₽