facebook

Развёртывание и администрирование Maxpatrol SIEM

1900BYN
image 24 академ. часа / 1 неделя
Целевая аудитория
Технические специалисты подразделений, реализующих мероприятия по защите персональных данных в информационных системах организаций
Уровень
Средний
Вид программы
Обучение
Тематика

Positive Technologies

imageСкачать программу

24 - 26

Июня

24 - 26

Июня

17 - 19

Ноября

17 - 19

Ноября

Цель обучения:

Знакомство и практическая работа с продуктом MaxPatrol SIEM: развертывание и администрирование SIEM системы, управление источниками и событиями. Проектирование систем мониторинга и аудита и др.

По итогам обучения вы сможете:

  1. Осуществлять администрирование и эксплуатацию системы MaxPatrol SIEM.
  2. Управлять задачами на подключение источников событий и задачами по сбору событий.
  3. Работать с историей событий информационной системы.
  4. Проектировать системы мониторинга и аудита информационной безопасности на базе MaxPatrol.

Программа обучения:

  1. Назначение SIEM-системы. Упрощенное внедрение системы. Компоненты системы, потоки данных.
  2. Asset and vulnerability management. Метрики CVSSv2, CVSSv3. Контекстные метрики. БДУ ФСТЭК РФ.
  3. Пользователи и роли.
  4. Сбор и работа с событиями. PDQL и таксономия события.
  5. Корреляции. Обзор системных правил корреляции.
  6. Инциденты и доставка уведомлений.
  7. Статистика и отчеты.
  8. Обзор документации. Журналы и решение проблем.

      

Подать заявку на обучение

1

Скачать бланк заявки и заполнить

2

Отправить заявку одним из нижеперечисленных способов:

  • По электронной почте: pk@ntec.by

  • По почте на адрес:220030 г. Минск, ул. Карла Маркса, 29, пом.2, Международный центр образования.

Подать заявку на обучение

1

Скачать бланк заявки и заполнить

2

Отправить заявку одним из нижеперечисленных способов:

  • По электронной почте: pk@ntec.by

  • По почте на адрес:220030 г. Минск, ул. Карла Маркса, 29, пом.2, Международный центр образования.

Подать заявку на обучение

1

Скачать бланк заявки и заполнить

2

Отправить заявку одним из нижеперечисленных способов:

  • По электронной почте: pk@ntec.by

  • По почте на адрес:220030 г. Минск, ул. Карла Маркса, 29, пом.2, Международный центр образования.

Подать заявку на обучение

1

Скачать бланк заявки и заполнить

2

Отправить заявку одним из нижеперечисленных способов:

  • По электронной почте: pk@ntec.by

  • По почте на адрес:220030 г. Минск, ул. Карла Маркса, 29, пом.2, Международный центр образования.