Obrigado por enviar sua consulta! Um dos membros da nossa equipe entrará em contato com você em breve.
Obrigado por enviar sua reserva! Um dos membros da nossa equipe entrará em contato com você em breve.
Programa do Curso
Introdução ao ArcSight ESM
- Visão geral do SIEM e do ArcSight ESM
- Compreensão da arquitetura do ArcSight ESM
Configuração dos Conectores ArcSight
- Tipos de conectores ArcSight e seus propósitos
- Instalação e configuração de conectores ArcSight
- Gestão de atualizações e saúde dos conectores
Gestão do ArcSight ESM
- Navegação no Console do ArcSight
- Gestão de usuários, grupos e permissões
- Configuração de recursos de rede e dispositivos
Regras de Correlação e Monitoramento de Segurança
- Fundamentos das regras de correlação e sua criação
- Implantação de regras de correlação para detecção de ameaças em tempo real
- Utilização do painel para monitoramento de segurança
Relatórios e Visualização
- Criação de relatórios personalizados para análise de segurança
- Design de painéis e visualizações eficazes
- Melhores práticas para relatórios e alertas
Listas Ativas, Listas de Sessão e Monitores de Dados
- Introdução às listas e monitores de dados no ArcSight
- Configuração e gestão de listas para detecção dinâmica de ameaças
- Aplicações práticas dos monitores de dados
Otimização de Ferramentas
- Personalização de painéis para aprimorar a visibilidade operacional
- Otimização dos fluxos de eventos para monitoramento e análise eficientes
Criação Avançada de Variáveis e Desenvolvimento de Listas e Regras
- Técnicas para criar variáveis complexas no ArcSight
- Uso de variáveis para filtrar e refinar dados de eventos
- Desenvolvimento e gestão de listas para categorização dinâmica de eventos
- Criação de regras avançadas para detecção e resposta automatizadas a ameaças
Técnicas Avançadas de Correlação e Métodos de Pesquisa
- Estratégias para correlacionar dados de eventos distintos, revelando ameaças sofisticadas
- Aplicação de correlação avançada em cenários reais de ameaças
- Aproveitamento das capacidades de busca do ArcSight para investigações detalhadas e caça a ameaças
- Dicas e truques para elaborar consultas de busca eficazes
Manutenção e Solução de Problemas do Sistema
- Procedimentos de backup e restauração do ArcSight ESM
- Monitoramento do desempenho do sistema e solução de problemas comuns
- Melhores práticas para manutenção do ArcSight ESM
Resumo e Próximos Passos
Requisitos
- Conhecimento básico de conceitos de cibersegurança e fundamentos do SIEM (Gerenciamento de Informações e Eventos de Segurança)
- Experiência prévia com o Micro Focus ArcSight ESM
Público-Alvo
- Analistas de segurança
- Profissionais de cibersegurança e TI
35 Horas
Testemunhos de Clientes (1)
A configuração do relatório e das regras.
Jack - CFNOC- DND
Curso - Micro Focus ArcSight ESM Advanced
Máquina Traduzida