Micro Focus ArcSight ESM Eğitimi

Bu eğitim sonunda katılımcılar, ArcSight Console ve Web arayüzü kullanarak logları detaylı inceleyebilecek, korelasyon kuralları hazırlayabilecek ve detaylı rapor oluşturabileceklerdir.

Eğitim Detayları

Detaylı bilgi ve kayıt için training@infosec.com.tr adresinden ya da 0216 515 40 00 numaralı telefondan bize ulaşabilirsiniz.

Eğitim Süresi

  • Eğitim 5 günlük olup, yoğun bir içeriğe sahiptir. Eğitim süresince katılımcılar, çalışan sistem üzerinde uygulamalı testler yapacaklardır. Katılımcıların kendi notebook’larını getirmeleri gerekmektedir.

Kimler Katılmalı?

  • ArcSight Express/ESM ürünü üzerinde yönetim yapan, raporlama ve korelasyon kuralları hazırlayan tüm sistem yöneticileri katılabilir.

Eğitim İçeriği

  • ArcSight ESM’e Giriş
  • Loglama Yapısı
  • ArcSight Console
  • Field Set ve Active Channel Bileşenleri
  • Filtreler ve Dashboard’lar
  • Korelasyon Kuralları (Rules)
  • Korelasyon Kuralları Örnekleri
  • Active List ve Örnekleri
  • Session List ve Örnekleri
  • Ağ Modelleme
  • Data Monitor’ler
  • Raporlama ve Örnekler