Внедрение и развертывание системы мониторинга, сбора и анализа событий RuSIEM
В процессе обучения слушатели подробно ознакомятся с вопросами внедрения и развертывания системы мониторинга, сбора и анализа событий RuSIEM. Получат необходимые знания и практические навыки по сценариям установки, настройки МЭ и агентов, по вариантам архитектуры, по диагностике системы и оптимизации демонов, резервному копированию, кластеризации и многое другое.
Программа курса
Ознакомьтесь с программой курса «Внедрение и развертывание системы мониторинга, сбора и анализа событий RuSIEM» от Академия Информационных Систем - infosystems.ru
- RuSIEM... - 8 часов. Что такое SIEM Нормализация (поля таксономии) Корреляция (основное) Архитектура Варианты установки Системные требования.
- Установка... - 8 часов. Откуда взять скрипт установки Варианты установки (в скрипте) Факторы при планировании Лабораторные требования Лабораторная работа № 1 Проверка выполнения.
- Источники... - 8 часов. Подключение источников (способы подключение и т.д.) Агент (архитектура, способы установки) Стенд: просмотр событий
- события syslog
- вкладка «Источники»: Модули агента Удаленный сбор (УЗ для сбора
- настройки модуля) Модуль MS SQL Dr. Web.
- Поля событий... - 8 часов. Определение Стенд: Поля host и hostname Язык запросов lucene Группировка Метки времени: @timestamp (проставляется lsinput) и event.time Итог (презентация «Поля событий») Лабораторная работа № 2.
- Корреляция... - 8 часов. Для чего нужна и как работает Разбор правил корреляции Начальная фильтрация Группировка Заполнение верхней части (название инцидента, категория и т.д.) Описание операторов Симптоматика в правилах Работа со списками Уведомление по прав…
- Учебный план на день... - 8 часов. Разбор вопросов по итогам первого дня Описание плана работ на второй день Краткое повторение усвоенного материала.
- Парсеры и разбор работы frs_server... - 8 часов. Схема работы frs_server Фильтрация событий на уровне frs_server.
- Симптоматика и обогащение... - 8 часов. Категоризация событий от разных вендоров (механизм симптоматики) Задачи симптоматики (1 – категоризация событий
- 2 – человека читаемое описание
- 3 – вес события
- 4 – пользовательские правила обогащения) Разбор симптома…
- Ролевая модель и мультитенантность... - 8 часов. Описание ролей Мультитенантность.
- Корреляция... - 8 часов. Повторение материала по корреляции Лабораторная работа № 4 Проверка выполнения.
- Внутренние журналы и диагностические события си... - 8 часов. Логи микросервисов RuSIEM Логи БД RuSIEM.
- Микросервисная архитектура... - 8 часов. Типовые и кастомные схемы установки База данных конфигураций микросервисов Важные параметры конфигурации микросервисов.
- API... - 8 часов. Типовые задачи, решаемые при помощи API Создание учетной записи и токена для работы с API Итоговая аттестация (в формате устного опроса).
Чему вы научитесь
- Научитесь создавать и применять: типовые задачи, решаемые при помощи api создание учетной записи и токена для работы с api итоговая аттестация (в формате устного опроса).
- Освоите и сможете применять: для чего нужна и как работает разбор правил корреляции начальная фильтрация группировка заполнение верхней части (название инцидента, категория и т.д.) описание операторов симптоматика в п…
- Освоите и сможете применять: подключение источников (способы подключение и т.д.) агент (архитектура, способы установки) стенд просмотр событий
- события syslog
- вкладка «источники» модули агента удаленный сбор (уз для…
- Освоите и сможете применять: определение стенд поля host и hostname язык запросов lucene группировка метки времени @timestamp (проставляется lsinput) и event.time итог (презентация «поля событий») лабораторная работа…
- Освоите и сможете применять: категоризация событий от разных вендоров (механизм симптоматики) задачи симптоматики (1 категоризация событий
- 2 человека читаемое описание
- 3 вес события
- 4 пользовател…
Подробная информация о курсе
В процессе обучения слушатели подробно ознакомятся с вопросами внедрения и развертывания системы мониторинга, сбора и анализа событий RuSIEM. Получат необходимые знания и практические навыки по сценариям установки, настройки МЭ и агентов, по вариантам архитектуры, по диагностике системы и оптимизации демонов, резервному копированию, кластеризации и многое другое.
Цены и сроки
- Стоимость0 ₽
- Старая цена45 000 ₽
- Дата началаc Invalid Date
Содержание
- Формат обученияс преподавателем
По окончанию курса
- Диплом или сертификатудостоверение
Похожие курсы
4,9
75 000 ₽
5,0
5,0
Внедрение и развертывание системы мониторинга, сбора и анализа событий RuSIEM
₽ 45 000 ₽