Управление событиями безопасности на базе решений компании Positive Technologies
Описание курса
Расширенный курс, готовящий специалистов к самостоятельной работе с системой MaxPatrol SIEM, включая полноценную работу с источниками событий, включая сбор и нормализацию событий с произвольных источников. В курсе рассматриваются вопросы написания собственных правил корреляции, работу с табличными списками и вопросы диагностики работоспособности MaxPatrol SIEM.
Вы приобретете знания:
- таксономии событий;
- принципах подключения новых источниках и написания правил нормализации;
- синтаксисе правил корреляции;
- возможностях, которые дает применение табличных списков.
- подключать сбор событий с любого источника;
- настраивать централизованное обновление MaxPatrol в распределенных сетях;
- писать собственные правила корреляции;
- восстанавливать работоспособность системы MaxPatrol SIEM в случае сбоев.
Содержание курса
Модуль 1. Нормализация событий. Описание таксономии.Практическая работа 1. Написание правила нормализации событий нестандартного источника. Построение графа нормализации.
Модуль 2. Корреляция, модельная корреляция. Язык создания правил корреляции.
Практическая работа 2. Модификация системных правил корреляции.
Практическая работа 3. Создание собственных правил корреляции.
Модуль 3. Работа с табличными списками.
Практическая работа 4. Создание правил корреляции с использованием табличных списков.
Модуль 4. Маршрутизация данных внутри системы. Диагностика работоспособности системы.
Практическая работа 5. Поиск неисправностей в системе.
Модуль 5. Резервное копирование и восстановление компонент MP SIEM.
Ближайшие даты:...
| с 28.11.2024по 29.11.2024 | Онлайн | Столяров Игорь | Оставить заявку |
| с 26.12.2024по 27.12.2024 |
Очная Онлайн |
Валерий Фраерман | Оставить заявку |
| с 23.01.2025по 24.01.2025 | Онлайн | Столяров Игорь | Оставить заявку |
| с 20.02.2025по 21.02.2025 |
Очная Онлайн |
Валерий Фраерман | Оставить заявку |
| с 20.03.2025по 21.03.2025 | Онлайн | Столяров Игорь | Оставить заявку |
| с 17.04.2025по 18.04.2025 |
Очная Онлайн |
Валерий Фраерман | Оставить заявку |
| с 15.05.2025по 16.05.2025 | Онлайн | Столяров Игорь | Оставить заявку |
| с 29.05.2025по 30.05.2025 |
Очная Онлайн |
Валерий Фраерман | Оставить заявку |
| с 19.06.2025по 20.06.2025 | Онлайн | Столяров Игорь | Оставить заявку |
| с 24.07.2025по 25.07.2025 |
Очная Онлайн |
Валерий Фраерман | Оставить заявку |
| с 14.08.2025по 15.08.2025 | Онлайн | Столяров Игорь | Оставить заявку |
| с 04.09.2025по 05.09.2025 |
Очная Онлайн |
Валерий Фраерман | Оставить заявку |
| с 25.09.2025по 26.09.2025 | Онлайн | Столяров Игорь | Оставить заявку |
| с 23.10.2025по 24.10.2025 |
Очная Онлайн |
Валерий Фраерман | Оставить заявку |
| с 13.11.2025по 14.11.2025 | Онлайн | Столяров Игорь | Оставить заявку |
| с 11.12.2025по 12.12.2025 |
Очная Онлайн |
Валерий Фраерман | Оставить заявку |
Номер курса:
ПТ15
Стоимость курса
Форма обучения:
Очная
60 000 ₽
Форма обучения:
Онлайн
60 000 ₽
Длительность:
2 дня
Оставить заявку
