طراحی و اجرای مدرک امنیتی SEC455 SIEM

اطلاعات امنیتی و مدیریت رویداد (SIEM) می تواند یک مزیت خارق العاده برای وضعیت امنیتی یک سازمان باشد ، اما درک و حفظ آن می تواند دشوار باشد. بسیاری از راه حل ها به زیرساخت ها و نرم افزارهای پیچیده ای نیاز دارند که برای نصب نیاز به خدمات حرفه ای دارند. استفاده از خدمات حرفه ای می تواند تیم های امنیتی را احساس کند که انگار واقعاً صاحب نیستند یا درک می کنند که چگونه SIEM آنها عملکرد دارد. این وضعیت راه حل های پیچیده را با کمبود مهارت های موجود ، عدم وجود مستندات ساده و هزینه های بالای نرم افزار و نیروی کار ترکیب کنید و جای تعجب ندارد که استقرار اغلب در برآورده کردن انتظارات ناکام است. یک SIEM می تواند قدرتمندترین ابزاری باشد که یک تیم دفاع سایبر می تواند از آن استفاده کند ، اما تنها در صورت استفاده از تمام توان خود. این دوره برای رفع این مشکل با تغییر شکل دادن SIEM و ساده کردن روند اجرای راه حل قابل استفاده ، مقیاس پذیر و ساده برای حفظ طراحی شده است. با استفاده از پشته الاستیک زمین بزنید. در طول دوره ، دانش آموزان در مورد مراحل مورد نیاز جمع آوری ورود به سیستم یاد می گیرند. ما انتخاب عامل انتهایی ، قالب های ورود به سیستم ، تجزیه ، غنی سازی ، ذخیره سازی و هشدار را پوشش خواهیم داد و این اجزای را برای ایجاد یک راه حل انعطاف پذیر و با کارایی بالا ترکیب خواهیم کرد. با استفاده از این رویکرد ، مهندسان و تحلیلگران SIEM را قادر می سازد تا سیستم کامل را درک کنند ، بهترین استفاده از خریدهای فناوری را انجام دهند و استقرار کم تحرک فعلی را تکمیل کنند. این فرآیند به سازمان ها اجازه می دهد تا در خدمات حرفه ای پس انداز کنند ، کارآیی کار داخلی را افزایش دهند و یک راه حل مبهم را نسبت به بسیاری از استقرارهای موجود توسعه دهند. یک تجزیه کننده سفارشی. این دوره به دانشجویان آموزش می دهد که چگونه بدون نیاز به خدمات مشاوره ، صرفه جویی در وقت و هزینه ، و تسهیل جمع آوری سریعتر و استفاده از منابع جدید ورود به سیستم ، هر منبع ورود به سیستم را به راحتی تجزیه کنند. ناآشنا با معماری یک Siem مبتنی بر الاستیک. دانش آموزانی که دوره های دفاع سایبری اضافی را طی کرده اند یا قصد دارند Sec455 را به عنوان یک مکمل مفید برای مفاهیم پیشرفته ای که در دوره هایی مانند Sec555 با آنها روبرو می شوند ، پیدا کنند. علاوه بر این ، مطالب مورد بحث در این دوره ، دانش آموزان را قادر می سازد تا نه تنها یک SIEM جدید بسازند ، بلکه پیاده سازی های موجود در حال حاضر خود را بهبود و تکمیل می کنند ، و یک راه حل کارآمدتر تولید می کنند که پاسخ های مورد نیاز آنها را سریعتر و با هزینه کمتری ارائه می دهد. هدف کلی این است که دانش آموزان را در مورد آنچه که باید بدانند برای طراحی و اصلاح یک SIEM ، بهبود یافته بر روی راه حل فعلی خود ، آموزش دهند و آنها را قادر به دستیابی به هدف اصلی دفاعی خود کنند - گرفتن فعالیت دشمن در محیط خود.

عنوان اصلی : SEC455 SIEM Design & Implementation

سرفصل های دوره :

01 بخش 1: توزیع و تجسم توزیع شده
02 بخش 2: غنی سازی و مدیریت سیاهههای مربوط