-
Вы приобретете знания:
• о таксономии событий
• о синтаксисе правил обогащения
• о синтаксисе правил корреляции
• о возможностях, которые дает применение табличных списков
• о принципах подключения новых источниках и написания правил нормализации
Вы сможете:
• писать собственные правила нормализации, корреляции и обогащения
• работать с SDK из консоли и с помощью графических утилит
• проводить отладку правил на потоке данных
• работать с мастером добавления правил корреляции
Управление событиями безопасности на базе решений компании Positive Technologies
-
Ближайшая дата
14.09.2026 - 15.09.2026
-
Форма обучения
Очная
-
Код курса
ПТ15
-
Срок обучения
16 ак. ч. (2 дня)
-
Стоимость
60 000 ₽
О курсе
Расширенный курс, готовящий специалистов к самостоятельной работе с системой MaxPatrol SIEM, включая полноценную работу с источниками событий, включая сбор и нормализацию событий с произвольных источников. В курсе рассматриваются вопросы написания собственных правил корреляции, работу с табличными списками и вопросы диагностики работоспособности MaxPatrol SIEM.
Курс готовит к экзамену PT-SIEM-CP.
По итогам обучения
Подтверждение ваших навыков
После успешной сдачи зачета выпускники получают:
- Свидетельство компании Positive Technologies
- Свидетельство Учебного центра «Информзащита»
Выпускники Учебного центра могут получать бесплатные консультации специалистов центра в рамках пройденного курса.
Посмотреть образцы выдаваемых документовПрограмма курса
16 ак. ч. (2 дня)
-
Раздел 1. Установка системы MaxPatrol SIEM в конфигурации для высоконагруженных систем
-
Раздел 2. Нормализация, обогащение и корреляция событий
-
Раздел 3. Создание виджетов
-
Раздел 4. Агрегация инцидентов
-
Раздел 5. Сертификационная лабораторная работа
-
Итоговый зачет
Расписание курса «Управление событиями безопасности на базе решений компании Positive Technologies» (ПТ15)
-
- Форма обучения
- Ближайшая дата
- 14.09.2026 - 15.09.2026
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
- Форма обучения
- Ближайшая дата
- 14.09.2026 - 15.09.2026
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
-
- Форма обучения
- Ближайшая дата
- 21.12.2026 - 22.12.2026
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
- Форма обучения
- Ближайшая дата
- 21.12.2026 - 22.12.2026
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
-
- Форма обучения
- Ближайшая дата
- 18.02.2027 - 19.02.2027
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
- Форма обучения
- Ближайшая дата
- 18.02.2027 - 19.02.2027
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
-
- Форма обучения
- Ближайшая дата
- 18.03.2027 - 19.03.2027
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
- Форма обучения
- Ближайшая дата
- 18.03.2027 - 19.03.2027
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
-
- Форма обучения
- Ближайшая дата
- 15.04.2027 - 16.04.2027
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
- Форма обучения
- Ближайшая дата
- 15.04.2027 - 16.04.2027
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
-
- Форма обучения
- Ближайшая дата
- 10.06.2027 - 11.06.2027
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
- Форма обучения
- Ближайшая дата
- 10.06.2027 - 11.06.2027
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
-
- Форма обучения
- Ближайшая дата
- 29.07.2027 - 30.07.2027
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
- Форма обучения
- Ближайшая дата
- 29.07.2027 - 30.07.2027
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
-
- Форма обучения
- Ближайшая дата
- 13.09.2027 - 14.09.2027
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
- Форма обучения
- Ближайшая дата
- 13.09.2027 - 14.09.2027
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
-
- Форма обучения
- Ближайшая дата
- 20.12.2027 - 21.12.2027
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
- Форма обучения
- Ближайшая дата
- 20.12.2027 - 21.12.2027
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
Записаться на курс
Управление событиями безопасности на базе решений компании Positive Technologies (ПТ15)
-
Форма обучения
Очная; Онлайн-трансляция
-
Стоимость
60 000 ₽
