
ArcSight ESM Eğitimi
Bu eğitim sonunda katılımcılar, ArcSight Console ve Web arayüzü kullanarak logları detaylı inceleyebilecek, korelasyon kuralları hazırlayabilecek ve detaylı rapor oluşturabileceklerdir.
Detaylı bilgi ve kayıt için training@infosec.com.tr adresinden ya da 0216 515 40 00 numaralı telefondan bize ulaşabilirsiniz.
Eğitim Detayları
Eğitim Süresi
- Eğitim 5 günlük olup, yoğun bir içeriğe sahiptir. Eğitim süresince katılımcılar, çalışan sistem üzerinde uygulamalı testler yapacaklardır. Katılımcıların kendi notebook’larını getirmeleri gerekmektedir.
Eğitim İçeriği
- ArcSight ESM’e Giriş
- Loglama Yapısı
- ArcSight Console
- Field Set ve Active Channel Bileşenleri
- Filtreler ve Dashboard’lar
- Korelasyon Kuralları (Rules)
- Korelasyon Kuralları Örnekleri
- Active List ve Örnekleri
- Session List ve Örnekleri
- Ağ Modelleme
- Data Monitor’ler
- Raporlama ve Örnekler
Kimler Katılmalı?
- ArcSight Express/ESM ürünü üzerinde yönetim yapan, raporlama ve korelasyon kuralları hazırlayan tüm sistem yöneticileri katılabilir.