Управление событиями безопасности на базе решений компании Positive Technologies

Расширенный курс, готовящий специалистов к самостоятельной работе с системой MaxPatrol SIEM, включая полноценную работу с источниками событий, включая сбор и нормализацию событий с произвольных источников. В курсе рассматриваются вопросы написания собственных правил корреляции, работу с табличными списками и вопросы диагностики работоспособности MaxPatrol SIEM.

Приобретаемые знания и навыки

Вы приобретете знания:

  • о таксономии событий;
  • о принципах подключения новых источниках и написания правил нормализации;
  • о синтаксисе правил корреляции;
  • о возможностях, которые дает применение табличных списков.

Вы сможете:

  • подключать сбор событий с любого источника;
  • настраивать централизованное обновление MaxPatrol в распределенных сетях;
  • писать собственные правила корреляции;
  • восстанавливать работоспособность системы MaxPatrol SIEM в случае сбоев.

Программа курса

Модуль 1. Нормализация событий. Описание таксономии.
Практическая работа 1. Написание правила нормализации событий нестандартного источника. Построение графа нормализации.

Модуль 2. Корреляция, модельная корреляция. Язык создания правил корреляции.
Практическая работа 2. Модификация системных правил корреляции.
Практическая работа 3. Создание собственных правил корреляции.

Модуль 3. Работа с табличными списками.
Практическая работа 4. Создание правил корреляции с использованием табличных списков.

Модуль 4. Маршрутизация данных внутри системы. Диагностика работоспособности системы.
Практическая работа 5. Поиск неисправностей в системе.

Модуль 5. Резервное копирование и восстановление компонент MP SIEM.

Материалы слушателя

  • Авторизованное учебное пособие.
  • Комплект продуктов, использованных в рамках курса, документация к ним, технические замечания, FAQ и другие документы в электронном виде.

Документы об окончании курса

  • Сертификат об окончании авторизованного курса от компании Positive Technologies
  • Справка об обучении установленного образца и сертификат учебного центра Softline

 CправкаСертификат Softline_образец

Оставить отзыв

Информация о курсе

23-24 июня
10:00 - 17:00

цена по запросу

Вендор: Positive Technologies
Код курса: ПТ15
Продолжительность: 2 дня / 16 ак. часов
Направление: MaxPatrol 8
Экзамен:
Записаться на курс

Название курса и комментарии*

Имя*

Фамилия*

Отчество*

Компания

Телефон*

Email*

Настоящим, в соответствии с ч.2.ст.18 Закона Республики Беларусь от 10.11.2008 N 455-З(ред. от 11.05.2016) "Об информации, информатизации и защите информации" и Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», отправляя данную форму, вы подтверждаете свое согласие на сбор, обработку и хранение ООО «СофтЛайнБел» Ваших персональных данных. ООО «СофтЛайнБел» гарантирует конфиденциальность получаемой от Вас информации. Сбор, обработка и хранение персональных данных осуществляется в целях эффективного оказания услуг и исполнения договоров.