Размер шрифта:
Цвет:
Изображения:

Управление событиями безопасности на базе решений компании Positive Technologies

Управление событиями безопасности на базе решений компании Positive Technologies
  • Ближайшая дата

    30.07.2026 - 31.07.2026

    Выбрать дату
    30.07.2026 - 31.07.2026
    14.09.2026 - 15.09.2026
    21.12.2026 - 22.12.2026
  • Форма обучения

    Очная

    Выбрать форму
    Очная
    Онлайн трансляция
  • Код курса

    ПТ15

  • Срок обучения

    16 ак. ч. (2 дня)

  • Стоимость

    60 000 

О курсе

Расширенный курс, готовящий специалистов к самостоятельной работе с системой MaxPatrol SIEM, включая полноценную работу с источниками событий, включая сбор и нормализацию событий с произвольных источников. В курсе рассматриваются вопросы написания собственных правил корреляции, работу с табличными списками и вопросы диагностики работоспособности MaxPatrol SIEM.


Курс готовит к экзамену PT-SIEM-CP.

  • Аудитория

    • аналитики ИБ

    • инженеры технической поддержки

    • консультанты-аналитики

    • инженеры внедрения

    • операторы систем

    • те, кто готовится сдать сертификацию MaxPatrol SIEM CP

  • Предварительная подготовка

    • знать, что такое MaxPatrol SIEM

    • знания и умения в объеме курса ПТ14 «Эксплуатация MaxPatrol SIEM

По итогам обучения

  1. Вы приобретете знания:

    • о таксономии событий


    • о синтаксисе правил обогащения


    • о синтаксисе правил корреляции


    • о возможностях, которые дает применение табличных списков


    • о принципах подключения новых источниках и написания правил нормализации


    Вы сможете:

    • писать собственные правила нормализации, корреляции и обогащения


    • работать с SDK из консоли и с помощью графических утилит


    • проводить отладку правил на потоке данных


    • работать с мастером добавления правил корреляции

Подтверждение ваших навыков

После успешной сдачи зачета выпускники получают:

  • Свидетельство компании Positive Technologies
  • Свидетельство Учебного центра «Информзащита»

Выпускники Учебного центра могут получать бесплатные консультации специалистов центра в рамках пройденного курса.

Посмотреть образцы выдаваемых документов

Программа курса

16 ак. ч. (2 дня)

  • Раздел 1. Установка системы MaxPatrol SIEM в конфигурации для высоконагруженных систем

  • Раздел 2. Нормализация, обогащение и корреляция событий

  • Раздел 3. Создание виджетов

  • Раздел 4. Агрегация инцидентов

  • Раздел 5. Сертификационная лабораторная работа

  • Итоговый зачет

Расписание курса «Управление событиями безопасности на базе решений компании Positive Technologies» (ПТ15)

  • Форма обучения
    Очная
    Выбрать форму
    Ближайшая дата
    30.07.2026 - 31.07.2026
    Срок обучения
    16 ак. ч. (2 дня)
    Стоимость

    60 000 

    Форма обучения
    Очная
    Выбрать форму
    Ближайшая дата
    30.07.2026 - 31.07.2026
    Срок обучения
    16 ак. ч. (2 дня)
    Стоимость

    60 000 

  • Форма обучения
    Очная
    Выбрать форму
    Ближайшая дата
    14.09.2026 - 15.09.2026
    Срок обучения
    16 ак. ч. (2 дня)
    Стоимость

    60 000 

    Форма обучения
    Очная
    Выбрать форму
    Ближайшая дата
    14.09.2026 - 15.09.2026
    Срок обучения
    16 ак. ч. (2 дня)
    Стоимость

    60 000 

  • Форма обучения
    Очная
    Выбрать форму
    Ближайшая дата
    21.12.2026 - 22.12.2026
    Срок обучения
    16 ак. ч. (2 дня)
    Стоимость

    60 000 

    Форма обучения
    Очная
    Выбрать форму
    Ближайшая дата
    21.12.2026 - 22.12.2026
    Срок обучения
    16 ак. ч. (2 дня)
    Стоимость

    60 000 

Ноутбук со знаком вопроса.

Записаться на курс

Управление событиями безопасности на базе решений компании Positive Technologies (ПТ15)

  • Форма обучения

    Очная; Онлайн-трансляция

  • Стоимость

    60 000 ₽

Изображение курса