В течение 2-х недель, каждый вторник и четверг в 11.00 (МСК), начиная с 17-го октября, учебный центр «Эшелон» проводит бесплатные вебинары по администрированию KOMRAD Enterprise SIEM.
Все слушатели, которые примут участие в занятиях, получат сертификат центра о прохождении курса.
Занятия будет проводить cпециалист отдела внедрения СЗИ центра кибербезопасности АО НПО «Эшелон» Каменский Станислав.
В течение 2-х недель, каждый вторник и четверг в 11.00 (МСК), начиная с 17-го октября, учебный центр «Эшелон» проводит бесплатные вебинары по администрированию KOMRAD Enterprise SIEM.
17 октября — SOC: процессы, люди и технологии
- Актуальность создания SOC;
- Задачи, решаемые SOC;
- Ключевые процессы;
- Роли и обязанности сотрудников;
- Технологии, используемые в SOC;
- Практика: подготовка виртуальных машин, установка KOMRAD Enterprise SIEM;
- Обзор пользовательского интерфейса.
19 октября — Мониторинг событий ИБ в среде Linux: события, фильтры и директивы корреляции для выявления инцидентов
- Регистрация событий информационной безопасности в Linux;
- События ИБ, требующие особого внимания;
- Организация сбора событий с Linux-машин;
- Типовые фильтры и директивы корреляции.
24 октября — Мониторинг событий ИБ в среде Windows: события, фильтры и директивы корреляции для выявления инцидентов
- Регистрация событий информационной безопасности в Windows;
- События ИБ, требующие особого внимания;
- Организация сбора событий с Windows-машин;
- Типовые фильтры и директивы корреляции.
26 октября — KOMRAD Enterprise SIEM. Нормализация, фильтрация и корреляция событий
- Нормализация событий и поля нормализации;
- Разработка регулярных выражений для плагинов;
- Расширенный обзор технологии применения и создания фильтров;
- Составление экспертных фильтров с помощью языка Lua;
- Расширенный обзор возможностей при составлении директив корреляции;
- Отправка инцидентов по syslog в формате CEF
- Детальная настройка почтовых уведомлений при генерации инцидента;
- Настройка скриптов реакции.
Все слушатели, которые примут участие в занятиях, получат сертификат центра о прохождении курса.
Занятия будет проводить cпециалист отдела внедрения СЗИ центра кибербезопасности АО НПО «Эшелон» Каменский Станислав.
Будем рады видеть Вас среди участников вебинаров!
Освойте современные технологии защиты периметра на новом курсе по комплексу безопасности «Рубикон Nova»
Экзамен ССК высоко оценен в профессиональном сообществе
Поздравляем президента ГК «Эшелон» Алексея Сергеевича Маркова с присвоением ученого звания – профессор!
Эксперты ГК «Эшелон» приняли участие в 8-й Летней школе кибербезопасности МЭИ
Только до 6 июля: скидка 15% на авторизованные курсы по Astra Linux!
Сертифицированный специалист по кибербезопасности (ССК): открыта регистрация на 4-й поток
Комплексное тестирование защищённости с применением Сканер-ВС 7
Старт 31 августа · 10 000 ₽
Новости центра и расписание курсов — на странице расписания и в анонсах.
