Управление событиями безопасности на базе решений компании Positive Technologies

ГлавнаяКурсыPositive TechnologiesУправление событиями безопасности на базе решений компании Positive Technologies

Описание курса

Расширенный курс, готовящий специалистов к самостоятельной работе с системой MaxPatrol SIEM, включая полноценную работу с источниками событий, включая сбор и нормализацию событий с произвольных источников. В курсе рассматриваются вопросы написания собственных правил корреляции, работу с табличными списками и вопросы диагностики работоспособности MaxPatrol SIEM.


Вы приобретете знания:
  • таксономии событий;
  • принципах подключения новых источниках и написания правил нормализации;
  • синтаксисе правил корреляции;
  • возможностях, которые дает применение табличных списков.
Вы сможете:
  • подключать сбор событий с любого источника;
  • настраивать централизованное обновление MaxPatrol в распределенных сетях;
  • писать собственные правила корреляции;
  • восстанавливать работоспособность системы MaxPatrol SIEM в случае сбоев.

Содержание курса


Модуль. 1 Развертывание  системы
Практическая работа 1. Развертывание системы в высоконагруженной конфигурации.

Модуль 2. Нормализация событий. Описание таксономии.
Практическая работа 2. Написание правила нормализации событий нестандартного источника. Построение графа нормализации.

Модуль 3. Корреляция, модельная корреляция. Язык создания правил корреляции.
Практическая работа 3. Модификация системных правил корреляции.
Практическая работа 4. Создание собственных правил корреляции.

Модуль 4. Работа с табличными списками.
Практическая работа 5. Создание правил корреляции с использованием табличных списков.


Ближайшие даты:...
с 19.02.2026по 20.02.2026 Очная
Онлайн 		Валерий Фраерман Оставить заявку
с 09.04.2026по 10.04.2026 Очная
Онлайн 		Валерий Фраерман Оставить заявку
с 04.06.2026по 05.06.2026 Очная
Онлайн 		Валерий Фраерман Оставить заявку
с 23.07.2026по 24.07.2026 Очная
Онлайн 		Валерий Фраерман Оставить заявку
с 03.09.2026по 04.09.2026 Очная
Онлайн 		Валерий Фраерман Оставить заявку
с 15.10.2026по 16.10.2026 Очная
Онлайн 		Валерий Фраерман Оставить заявку
с 26.11.2026по 27.11.2026 Очная
Онлайн 		Валерий Фраерман Оставить заявку
Номер курса: ПТ15
Стоимость курса
Форма обучения: Очная
60 000 ₽
Форма обучения: Онлайн
60 000 ₽
Длительность: 2 дня
Тренеры
Валерий Фраерман
Валерий Фраерман
Преподаватель
Оставить заявку
Событие/обучение
Ваше имя *
Телефон
Количество участников

Касперский новая программа 024
Согласие на обработку персональных данных

Настоящим даю согласие на обработку (сбор, систематизацию, накопление, хранение в электронном виде и на бумажном носителе, уточнение, использование, распространение, обезличивание, блокирование, уничтожение, с использованием средств автоматизации и без использования таких средств) АНО ДПО «Диона Мастер Лаб» (127287, г. Москва, 2-я Хуторская ул., д. 38А, стр. 15) моих всех вышеуказанных персональных данных в целях обработки моего запроса, направленного через сайт masterlab.ru и коммуникации со мной в целях, связанных с обработкой и выполнением моего запроса с помощью различных средств связи, а именно посредством: интернет; сообщений на адрес электронной почты; телефону.

Срок действия согласия является неограниченным. Вы можете в любой момент отозвать настоящее согласие, направив письменное уведомления на адрес 127287, г. Москва, 2-я Хуторская ул., д. 38А, стр. 15 с пометкой «Отзыв согласия на обработку персональных данных».

Гарантирую, что представленная мной информация является полной, точной и достоверной, а также что при представлении информации не нарушаются действующее законодательство Российской Федерации, законные права и интересы третьих лиц. Вся представленная информация заполнена мною в отношении себя лично.

Настоящее согласие действует в течение всего периода хранения персональных данных, если иное не предусмотрено законодательством Российской Федерации.