ArcSight ESM Eğitimi

Bu eğitim sonunda katılımcılar, ArcSight Console ve Web arayüzü kullanarak logları detaylı inceleyebilecek, korelasyon kuralları hazırlayabilecek ve detaylı rapor oluşturabileceklerdir. Detaylı bilgi ve kayıt için training@infosec.com.tr adresinden ya da 0216 515 40 00 numaralı telefondan bize ulaşabilirsiniz.

Eğitim Detayları

Eğitim Süresi: Eğitim 5 günlük olup, yoğun bir içeriğe sahiptir. Eğitim süresince katılımcılar, çalışan sistem üzerinde uygulamalı testler yapacaklardır. Katılımcıların kendi notebook’larını getirmeleri gerekmektedir.

Neler Öğreneceksiniz?

• ArcSight ESM’e Giriş
• Loglama Yapısı
• ArcSight Console
• Field Set ve Active Channel Bileşenleri
• Filtreler ve Dashboard’lar
• Korelasyon Kuralları (Rules)
• Korelasyon Kuralları Örnekleri
• Active List ve Örnekleri
• Session List ve Örnekleri
• Ağ Modelleme
• Data Monitor’ler
• Raporlama ve Örnekler

Kimler Katılabilir?

ArcSight Express/ESM ürünü üzerinde yönetim yapan, raporlama ve korelasyon kuralları hazırlayan tüm sistem yöneticileri katılabilir.