Новый курс ПТ 14 "Эксплуатация MaxPatrol SIEM"

 В каталоге учебных курсов  доступен новый курс Positive Technologies: "Эксплуатация MaxPatrol SIEM"

• о мониторинге событий и инцидентов безопасности;
• о покрытии инфраструктуры мониторингом;
• о возможностях и архитектуре MaxPatrol SIEM;
• об основах языка XP для создания контента в MaxPatrol SIEM;
• об управлении активами в MaxPatrol SIEM;
• о подключении источников к MaxPatrol SIEM;
• о работе с событиями безопасности и экспертным контентом;
• о работе с инцидентами в MaxPatrol SIEM;
• об отчетности в MaxPatrol SIEM.

• работать с интерфейсом MaxPatrol SIEM;
• выполнять сбор данных об активах и сканирование;
• настраивать сбор событий безопасности;
• обрабатывать и анализировать события безопасности;
• применять экспертный контент для выявления угроз;
• расследовать инциденты в MaxPatrol SIEM;
• формировать отчеты по результатам мониторинга.

• Доступ к электронным курсам.
• Дополнительные материалы: документация, FAQ, технические примечания.

• Основы терминологии кибербезопасности (событие, инцидент, риск, угроза) по NIST и ГОСТ
• Основы операционных систем Windows и Linux, навыки работы в командной строкеУстройство сети (IP-адрес, CIDR, OSI)
• Алгебра логики (операторы и их приоритеты)
• Основы ООП (класс, экземпляр, атрибуты, наследование)

Содержание курса

1. Мониторинг событий и инцидентов безопасности
2. Покрытие инфраструктуры мониторингом
3. MaxPatrol SIEM: возможности и архитектура
4. Язык XP: основы создания контента для MaxPatrol SIEM
5. Управление активами в MaxPatrol SIEM
6. Подключение источников к MaxPatrol SIEM
7. Работа с событиями безопасности
8. Работа с экспертным контентом
9. Работа с инцидентами в MaxPatrol SIEM
10. Отчетность в MaxPatrol SIEM

1. Интерфейс MaxPatrol SIEM
2. Сбор данных об активах. Сканирование
3. Сбор событий безопасности
4. Работа с событиями безопасности
5. Работа с экспертным контентом
6. Работа с инцидентами
7. Отчетность
8. Итоговая работа

Ближайшие даты:  

Список всех курсов Positive Technologies, проводимых в нашем учебном центре, можно посмотреть по ссылке.

Полное расписание доступно по ссылке.

Записывайтесь на курс и будьте в курсе всех современных методов защиты вашей компании! 🔒