Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Introducción a ArcSight ESM
- Visión general de SIEM y ArcSight ESM.
- Comprensión de la arquitectura de ArcSight ESM.
Configuración de conectores de ArcSight
- Tipos de conectores de ArcSight y sus propósitos.
- Instalación y configuración de conectores de ArcSight.
- Gestión de actualizaciones y estado de salud de los conectores.
Gestión de ArcSight ESM
- Navegación por la Consola de ArcSight.
- Gestión de usuarios, grupos y permisos.
- Configuración de recursos de red y dispositivos.
Reglas de correlación y monitoreo de seguridad
- Fundamentos de las reglas de correlación y su creación.
- Implementación de reglas de correlación para la detección de amenazas en tiempo real.
- Uso del tablero para el monitoreo de seguridad.
Informes y visualización
- Creación de informes personalizados para análisis de seguridad.
- Diseño de tableros y visualizaciones eficaces.
- Mejores prácticas para informes y alertas.
Listas activas, listas de sesiones y monitores de datos
- Introducción a las listas y monitores de datos en ArcSight.
- Configuración y gestión de listas para la detección dinámica de amenazas.
- Aplicaciones prácticas de los monitores de datos.
Optimización de herramientas
- Personalización de tableros para mejorar la visibilidad operativa.
- Agilización de flujos de eventos para un monitoreo y análisis eficientes.
Construcción avanzada de variables y desarrollo de listas y reglas
- Técnicas para crear variables complejas en ArcSight.
- Uso de variables para filtrar y refinar datos de eventos.
- Desarrollo y gestión de listas para la categorización dinámica de eventos.
- Creación de reglas avanzadas para la detección y respuesta automatizada de amenazas.
Técnicas avanzadas de correlación y métodos de búsqueda
- Estrategias para correlacionar datos de eventos dispares y descubrir amenazas sofisticadas.
- Aplicación de correlación avanzada en escenarios de amenazas del mundo real.
- Aprovechamiento de las capacidades de búsqueda de ArcSight para investigaciones profundas y caza de amenazas.
- Consejos y trucos para construir consultas de búsqueda eficaces.
Mantenimiento del sistema y solución de problemas
- Procedimientos de copia de seguridad y restauración de ArcSight ESM.
- Monitoreo del rendimiento del sistema y solución de problemas comunes.
- Mejores prácticas para el mantenimiento de ArcSight ESM.
Resumen y próximos pasos
Requerimientos
- Conocimientos básicos sobre conceptos de ciberseguridad y fundamentos de SIEM (Gestión de Información y Eventos de Seguridad).
- Experiencia previa con Micro Focus ArcSight ESM.
Público objetivo
- Analistas de seguridad.
- Profesionales de ciberseguridad y TI.
35 Horas
Reseñas (1)
La configuración del informe y las reglas.
Jack - CFNOC- DND
Curso - Micro Focus ArcSight ESM Advanced
Traducción Automática