ПРОДУКТЫ ГК «ЭШЕЛОН»
КОД 010
Администрирование KOMRAD Enterprise SIEM
получить практические навыки по администрированию SIEM-системы КОМРАД (разработка НПО «Эшелон»)
- 16 ак. часов
- старт 01-02 сентября
- Очно / дистанционно
стоимость обучения
34 000 ₽
за одного слушателя · включая раздаточные материалы
- Удостоверение о повышении квалификации
- Корпоративный формат для команд
- Консультация перед стартом
// о курсе
Цель программы
получить практические навыки по администрированию SIEM-системы КОМРАД (разработка НПО «Эшелон»)
Слушателям представляются раздаточные материалы. По окончании обучения слушателям выдается Удостоверение о повышении квалификации установленного образца и Сертификат учебного центра
для кого этот курс
- Специалисты подразделений информационной безопасности, ит-подразделений
- Администраторы информационной безопасности
- Системные и сетевые администраторы
// программа обучения
Что внутри курса
- актуальность создания SOC
- задачи, решаемые SOC
- ключевые процессы
- роли и обязанности сотрудников
- технологии, используемые в SOC
- регистрация событий информационной безопасности в Windows
- события ИБ, требующие особого внимания
- организация сбора событий с Windows-машин
- типовые фильтры и директивы корреляции
- регистрация событий информационной безопасности в Linux
- события ИБ, требующие особого внимания
- организация сбора событий с Linux-машин
- типовые фильтры и директивы корреляции
- обзор методологий тестирования защищенности
- методика комплексного тестирования защищенности
- контроль эффективности SIEM-системы в ходе проведения пентеста
- обзор MITRE ATTACK
- применение MITRE ATTACK для разработки фильтров и директив корреляции в SIEM-системе
- нормализация событий и поля нормализации
- разработка регулярных выражений для плагинов
- расширенный обзор технологии применения и создания фильтров
- составление экспертных фильтров с помощью языка Lua
- расширенный обзор возможностей при составлении директив корреляции
- детальная настройка почтовых уведомлений при генерации инцидента
- настройка скриптов реакции
- обзор технологии передачи инцидентов в ГосСОПКА
- детальный обзор основных конфигурационных файлов и их параметров
- поиск неисправностей и пути их решения
- полезные консольные команды при администрировании
// запись на курс
Администрирование KOMRAD Enterprise SIEM
Оставьте контакты — согласуем удобный поток, формат обучения и оформим договор.
+7 (495) 223-34-74
mail@uc-echelon.ru
