お問い合わせを送信いただきありがとうございます!当社のスタッフがすぐにご連絡いたします。
予約を送信いただきありがとうございます!当社のスタッフがすぐにご連絡いたします。
コース概要
ArcSight ESM入門
- SIEMおよびArcSight ESMの概要説明
- ArcSight ESMのアーキテクチャ解説
ArcSightコネクタの設定方法
- 各種コネクタの特徴と用途に関する紹介
- コネクタのインストールおよび設定手順
- コネクタ更新管理や稼働状況確認の仕方
ArcSight ESM管理技術
- ArcSightコンソール内での操作説明
- ユーザー・グループ・権限の設定方法
- ネットワークおよびデバイスリソースの構成手順
相関ルールとセキュリティ監視手法
- 相関ルールの基礎知識及び作成手順説明
- リアルタイムな脅威検出に向けたルール適用方法
- ダッシュボードを活用したセキュリティ監視手法解説
レポート作成と可視化技術
- セキュリティ分析向けのカスタムレポート構築法
- 効果的なダッシュボード・可視化手法設計方法
- 報告書やアラート作成におけるベストプラクティス紹介
アクティブリスト・セッションリスト・データモニタの活用
- ArcSight内での各種リストおよびデータモニタの基本説明
- 動的な脅威検出のためのリスト構築・運用手法紹介
- データモニタを用いた実践的アプリケーション例示
ツール最適化技術
- 業務効率向上を目的としたダッシュボードカスタマイズ法
- 監視・分析作業の円滑化に向けたイベントデータ処理術紹介
高度な変数構築とリスト/ルール作成技術
- 複雑なArcSight変数を効果的に作成するためのテクニック紹介
- 変数を用いたイベントデータ選別・精密化手法説明
- 動的なイベント分類対応のためのリスト開発・運用術解説
- 自動化された脅威検出および対応処理を実現する高度なルール作成法紹介
先進的相関手法と検索技術の活用
- 多様なイベントデータ間の複雑な関係性を分析し巧妙な脅威を見分ける戦略説明
- 現実的なシナリオ下での高度な相関機能適用手法紹介
- 徹底した調査作業や脅威探索に役立つArcSight検索機能解説
- 効果的な検索クエリ作成のためのコツと手順紹介
システム保守管理およびトラブルシューティング
- ArcSight ESMバックアップ・復元処理手順説明
- 稼働性能のモニタリング手法および一般的事例への対応方法紹介
- ArcSight ESM管理におけるベストプラクティス概説
まとめと次のステップについて
要求
- サイバーセキュリティの基本概念およびSIEM(セキュリティ情報・イベント管理)に関する基礎知識
- マイクロフォーカス ArcSight ESMを用いた実務経験があること
対象者
- セキュリティアナリスト
- サイバーセキュリティおよびIT関連の専門家
35 時間
お客様の声 (1)
レポートとルールの設定。
Jack - CFNOC- DND
コース - Micro Focus ArcSight ESM Advanced
機械翻訳