感謝您提交詢問！我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂！我們的一位團隊成員將在短時間內與您聯繫。
課程簡介
ArcSight ESM 簡介
- SIEM 與 ArcSight ESM 概覽。
- 了解 ArcSight ESM 架構。
ArcSight 連接器配置
- ArcSight 連接器的類型及其用途。
- 安裝及配置 ArcSight 連接器。
- 管理連接器的更新與健康狀況。
ArcSight ESM 管理
- 導覽 ArcSight 控制台。
- 管理用戶、群組及權限。
- 配置網路與裝置資源。
關聯規則與安全監控
- 關聯規則的基本原理及其建立方法。
- 部署關聯規則以實現即時威脅偵測。
- 利用儀表板進行安全監控。
報告與視覺化
- 為安全分析建立自訂報告。
- 設計有效的儀表板與視覺化圖表。
- 報告與警示的最佳實踐。
活動列表、會話列表及資料監控
- ArcSight 中的列表與資料監控簡介。
- 配置及管理用於動態威脅偵測的列表。
- 資料監控的實際應用。
工具最佳化
- 客製化儀表板，以增強營運可見度。
- 精簡事件串流，以实现高效的監控與分析。
進階變數建立及列表與規則開發
- ArcSight 中建立複雜變數的技巧。
- 使用變數篩選及優化事件資料。
- 建立及管理用於動態事件分類的列表。
- 建立進階規則，以實現自動化威脅偵測與回應。
進階關聯技術與搜尋方法
- 關聯不同來源的事件資料以揭露複雜威脅的策略。
- 應用進階關聯於實際網路威脅情境。
- 利用 ArcSight 的搜尋能力進行深入調查及威脅狩獵。
- 構建高效搜尋查詢的小撇步與技巧。
系統維護與故障排除
- ArcSight ESM 備份與還原程序。
- 監控系統效能並排除常見問題。
- ArcSight ESM 維護的最佳實踐。
總結與下一步
最低要求
- 具備網絡安全概念及 SIEM（安全資訊與事件管理）基礎知識。
- 具有使用 Micro Focus ArcSight ESM 的經驗。
受眾對象
- 安全分析師
- 網絡安全及 IT 專業人員
35 小時
客戶評論 (1)
報告和規則設置。
Jack - CFNOC- DND
課程 - Micro Focus ArcSight ESM Advanced
機器翻譯
