Enterprise Security 8.x
Chcesz, żeby Enterprise Security pokazywało incydenty warte uwagi, a nie tysiąc alertów dziennie?
poziom zaawansowany
- Poprowadzisz incydent od findingu do zamknięcia i będziesz wiedzieć, co po drodze zapisać
- Napiszesz detekcję kreatorem i ręcznie, i rozpoznasz, kiedy którą drogą iść
- Dowiesz się, jak ustawić risk framework pod własne ryzyka, a nie pod domyślne
Agenda
ES od środka i obsługa incydentu
- Splunk Common Information Model
- Wprowadzenie do Enterprise Security
- Proces obsługi incydentu w ES
- Moduł „Investigations”
- Dashboardy dla domen bezpieczeństwa
- Moduły Web, User, Threat, Protocol Intelligence
Dane, ryzyko, wdrożenie
- Assets & Identities — bazy lokalne, synchronizacja z AD
- Risk framework
- Proces instalacji i konfiguracji ES
- Zarządzanie i administracja źródłami danych
- Kustomizacja ES — własne widoki, ścieżki obsługi
Detekcje i utrzymanie
- Tworzenie detekcji za pomocą kreatora
- Tworzenie detekcji manualnie
- Wzorce i antywzorce oraz optymalizacja detekcji
- Aplikacje dodatkowe
- Wykorzystanie Machine Learning w detekcjach
- Troubleshooting
Zanim się zapiszesz
Pracujesz w SOC-u i obsługujesz findingi, czyli dawne notable events.
Piszesz detekcje albo masz uporządkować te, które zostały po kimś.
Odpowiadasz za wdrożenie i utrzymanie ES.
SPL masz w palcach i orientujesz się w bezpieczeństwie. To nie jest szkolenie wstępne.
Terminy
Zajęcia prowadzimy zdalnie. Dla grup zorganizowanych także stacjonarnie.
Na razie nie ma otwartego terminu na to szkolenie. Zostaw adres — napiszemy, gdy ustalimy datę.
Wolisz napisać? szkolenia@minas.com.pl
Inne szkolenia
Splunk Fundamentals 10.0
Chcesz przestać przeglądać logi ręcznie i zacząć wyciągać z nich odpowiedzi? Trzy dni od pierwszego zapytania do własnego dashboardu.
Splunk Administrator 10.0 — część 1
Dwa dni o konfiguracji, parsowaniu, agentach i dobrych praktykach opowiadać będą konsultanci Professional Services.
Splunk Administrator 10.0 — część 2: klastry i troubleshooting
Ogarniasz już pliki konfiguracyjne, ale nie dotykałeś dużych, rozproszonych środowisk? Tu dowiesz się, jak je skonfigurować, jak zauważyć, że coś się psuje, i jak to naprawić.